Microsoft phát hiện trojan StilachiRAT tấn công ví tiền điện tử trên Google Chrome từ xa

Updated: 19/03/2025 at 7:56

Microsoft đã phát hiện một trojan truy cập từ xa (RAT) chưa từng được biết đến trước đây, có tên StilachiRAT, sử dụng các kỹ thuật tiên tiến để tránh bị phát hiện và duy trì sự tồn tại trên hệ thống bị nhiễm.

Mã độc này được thiết kế để đánh cắp nhiều loại dữ liệu nhạy cảm, bao gồm các tệp cấu hình từ 20 tiện ích mở rộng ví tiền điện tử trên trình duyệt Google Chrome. Trong số các ví bị nhắm mục tiêu có MetaMask, Coinbase Wallet, Trust Wallet và TronLink.

Ngoài ra, StilachiRAT có khả năng trích xuất và giải mã thông tin đăng nhập đã lưu trên Chrome, giúp hacker có thể truy cập vào tài khoản của nạn nhân, theo Microsoft.

Bên cạnh việc đánh cắp thông tin đăng nhập, phần mềm độc hại này còn thu thập dữ liệu hệ thống chi tiết, giám sát hoạt động của clipboard để tìm kiếm dữ liệu nhạy cảm như mật khẩu và khóa tiền điện tử, cũng như theo dõi các cửa sổ và ứng dụng đang hoạt động.

Để tránh bị phát hiện, StilachiRAT xóa nhật ký hệ thống và kiểm tra cài đặt máy tính trước khi thực thi các lệnh.

Hiện Microsoft chưa xác định được nhóm hacker đứng sau phần mềm độc hại này hoặc khu vực địa lý mà nó nhắm đến. Tuy nhiên, do khả năng ẩn mình tinh vi và phạm vi thu thập dữ liệu rộng lớn, các nhà nghiên cứu đã quyết định công bố phát hiện này.

StilachiRAT có thể thực thi nhiều lệnh khác nhau từ máy chủ điều khiển (C2), bao gồm khởi động lại hệ thống, xóa nhật ký, đánh cắp thông tin đăng nhập, khởi chạy ứng dụng và thao túng cửa sổ hệ thống.

Mã độc này còn có khả năng tạm dừng hoạt động của hệ thống và chỉnh sửa cài đặt Windows Registry, cho thấy tiềm năng của nó không chỉ trong hoạt động gián điệp mà còn trong việc kiểm soát và thao túng hệ thống, Microsoft cảnh báo.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Tham gia Telegram: https://t.me/tapchibitcoinvn

Twitter (X): https://twitter.com/tapchibtc_io

Tiktok: https://www.tiktok.com/@tapchibitcoin

Youtube: https://www.youtube.com/@tapchibitcoinvn

Thạch Sanh

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Các nhà đầu tư lạc quan vào Bitcoin (BTC) đang tích cực đẩy giá vượt qua ngưỡng kháng cự ngắn hạn tại $97.895, với kỳ vọng sẽ sớm thử thách cột mốc mang tính biểu tượng $100.000. Theo nền tảng phân tích dữ liệu on-chain Santiment, nhóm ví cá voi... ...

CIO Bitwise, Matt Hougan, vừa lên tiếng cảnh báo về những rủi ro ngày càng lớn đối với thị trường crypto trong mùa hè này, nếu Quốc hội Mỹ không kịp thời thông qua các dự luật then chốt liên quan đến stablecoin và cấu trúc thị trường. Thực tế, ông lưu... ...

Mạng xã hội đang tràn ngập những đồn đoán về khả năng Binance sẽ niêm yết Pi Network (PI). Những tin đồn này được thúc đẩy bởi một loạt các diễn biến đáng chú ý, bao gồm các giao dịch dựa trên nền tảng Stellar, hoạt động on-chain sôi động... ...

Elon Musk, doanh nhân tỷ phú và CEO của Tesla, từ lâu đã là người có sức ảnh hưởng lớn trong thế giới memecoin. Những lời ủng hộ của ông trước đây từng giúp các token như Dogecoin (DOGE) tăng vọt. Tuy nhiên, động thái mới nhất của ông với... ...

Trong làn sóng sôi động của thị trường meme coin hôm nay, ba cái tên đang thu hút sự chú ý đặc biệt là ZEREBRO, FARTCOIN và LOFI – mỗi đồng đều ghi nhận sự biến động mạnh mẽ đi kèm các yếu tố thúc đẩy riêng biệt. ZEREBRO lao... ...

Giá XRP nhích 0,9% trong 24 giờ qua, được hỗ trợ bởi tâm lý tích cực sau tin tức về khả năng nối lại đàm phán thương mại giữa Mỹ và Trung Quốc. Tại thời điểm viết bài, XRP vẫn giữ vững trên ngưỡng 2 đô la, bất chấp biến... ...

Theo dữ liệu từ nhà phân tích Ali, Bitcoin giảm 3.400 ví chứa ít nhất 1 BTC trong hai tháng qua. Tình trạng sụt giảm này phản ánh niềm tin suy giảm của holder dài hạn trong bối cảnh biến động gần đây. Tại thời điểm viết bài, Bitcoin được... ...

Năm 2025 đánh dấu một giai đoạn đầy sôi động của thị trường Bitcoin (BTC), với hàng loạt ví crypto lâu năm – thường được gọi là “cá voi cổ” – bất ngờ hoạt động trở lại sau nhiều năm im ắng. Việc các ví Bitcoin không giao dịch trong... ...

Pi Network, một trong những dự án tiền điện tử nổi bật nhờ vào cộng đồng người dùng rộng lớn và chiến lược tiếp cận đại chúng thông qua khai thác trên thiết bị di động, đang bước vào một giai đoạn đầy thử thách trong quý 2 năm 2025.... ...

Theo các nhà phân tích tại K33, thị trường crypto sẽ có sự khác biệt đáng kể trong tháng 5 năm nay. Các chuyên gia này khuyến nghị áp dụng chiến lược “Hold in May and stay” (Giữ trong tháng 5 và tiếp tục đầu tư), trái ngược với chiến... ...

Xem thêm bài viết