Microsoft phát hiện trojan StilachiRAT tấn công ví tiền điện tử trên Google Chrome từ xa

Updated: 19/03/2025 at 7:56

Microsoft đã phát hiện một trojan truy cập từ xa (RAT) chưa từng được biết đến trước đây, có tên StilachiRAT, sử dụng các kỹ thuật tiên tiến để tránh bị phát hiện và duy trì sự tồn tại trên hệ thống bị nhiễm.

Mã độc này được thiết kế để đánh cắp nhiều loại dữ liệu nhạy cảm, bao gồm các tệp cấu hình từ 20 tiện ích mở rộng ví tiền điện tử trên trình duyệt Google Chrome. Trong số các ví bị nhắm mục tiêu có MetaMask, Coinbase Wallet, Trust Wallet và TronLink.

Ngoài ra, StilachiRAT có khả năng trích xuất và giải mã thông tin đăng nhập đã lưu trên Chrome, giúp hacker có thể truy cập vào tài khoản của nạn nhân, theo Microsoft.

Bên cạnh việc đánh cắp thông tin đăng nhập, phần mềm độc hại này còn thu thập dữ liệu hệ thống chi tiết, giám sát hoạt động của clipboard để tìm kiếm dữ liệu nhạy cảm như mật khẩu và khóa tiền điện tử, cũng như theo dõi các cửa sổ và ứng dụng đang hoạt động.

Để tránh bị phát hiện, StilachiRAT xóa nhật ký hệ thống và kiểm tra cài đặt máy tính trước khi thực thi các lệnh.

Hiện Microsoft chưa xác định được nhóm hacker đứng sau phần mềm độc hại này hoặc khu vực địa lý mà nó nhắm đến. Tuy nhiên, do khả năng ẩn mình tinh vi và phạm vi thu thập dữ liệu rộng lớn, các nhà nghiên cứu đã quyết định công bố phát hiện này.

StilachiRAT có thể thực thi nhiều lệnh khác nhau từ máy chủ điều khiển (C2), bao gồm khởi động lại hệ thống, xóa nhật ký, đánh cắp thông tin đăng nhập, khởi chạy ứng dụng và thao túng cửa sổ hệ thống.

Mã độc này còn có khả năng tạm dừng hoạt động của hệ thống và chỉnh sửa cài đặt Windows Registry, cho thấy tiềm năng của nó không chỉ trong hoạt động gián điệp mà còn trong việc kiểm soát và thao túng hệ thống, Microsoft cảnh báo.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Tham gia Telegram: https://t.me/tapchibitcoinvn

Twitter (X): https://twitter.com/tapchibtc_io

Tiktok: https://www.tiktok.com/@tapchibitcoin

Youtube: https://www.youtube.com/@tapchibitcoinvn

Thạch Sanh

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Sau khi tăng mạnh từ $0,24 lên $0,28, Tron (TRX) đã trải qua một đợt điều chỉnh giảm, đưa giá về mức thấp $0,26. Tuy nhiên, sự điều chỉnh này không chỉ đơn thuần xuất phát từ yếu tố giá mà còn gắn liền với sự thay đổi đáng chú... ...

Sau một tuần biến động mạnh, thị trường tài sản kỹ thuật số toàn cầu đã ghi nhận mức tăng nhẹ vào sáng Chủ nhật, nâng tổng vốn hóa lên 3.310 tỷ USD. Sự gia tăng tỷ trọng của Bitcoin đã phần nào gây áp lực lên altcoin, khi dòng... ...

Giá Binance Coin (BNB) trong 24 giờ qua gần như đi ngang, chỉ nhích nhẹ hơn 1%. Dù con số này thoạt nhìn có vẻ bình lặng, nhưng các tín hiệu từ thị trường và dữ liệu on-chain lại hé lộ một bức tranh phức tạp hơn nhiều — nơi... ...

Những holder Bitcoin ngắn hạn đang trở lại đầy mạnh mẽ, với tỷ suất lời/lỗ (Profit/Loss Margin) cải thiện ngoạn mục từ mức -19% hồi tháng 4 lên +21% trong tháng 5. Diễn biến đảo chiều ấn tượng này phản ánh tâm lý lạc quan ngày càng tăng trong cộng... ...

Tại thời điểm viết bài, giá XRP đã tăng 15,1% trong 30 ngày qua nhưng đã giảm khoảng 8% chỉ trong 4 ngày gần đây, cho thấy áp lực ngắn hạn đang gia tăng. Dù vẫn ghi nhận mức tăng hàng tháng, XRP hiện là tài sản hoạt động kém... ...

Vào ngày 18/5, Bitcoin gần như đứng yên, đưa mức biến động xuống mức tối thiểu trước khi phiên giao dịch tuần kết thúc. Giới giao dịch đang đặt cược vào một cú bứt phá mới, có thể mở ra giai đoạn tăng trưởng tiếp theo. Khu vực quanh ngưỡng... ...

Mặc dù Ethereum đang là một trong những tài sản dẫn đầu về hiệu suất trong tháng qua, một cá voi tiền điện tử vẫn bất ngờ “xả hàng” hơn 10.000 ETH, chấp nhận khoản lỗ hơn 2 triệu USD trong bối cảnh thị trường chỉ điều chỉnh nhẹ. Động... ...

Thị trường altcoin đang chứng kiến một làn sóng rút vốn ồ ạt khỏi sàn giao dịch Binance – động thái đang làm dấy lên nhiều nghi vấn về chiến lược tiếp theo của giới đầu tư. Ethereum (ETH), Chainlink (LINK) và Maker (MKR) nằm trong số những token hàng... ...

Giá của ADA đang cho thấy dấu hiệu sẵn sàng bứt phá, khi kỳ vọng về việc Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) phê duyệt Cardano ETF giao ngay đã tăng lên đáng kể, đạt mức 63% – theo dữ liệu từ Polymarket. Sự kỳ vọng... ...

Kể từ khi Bitcoin chững lại, thị trường crypto đã chứng kiến sự phân kỳ rõ rệt giữa Ethereum và PEPE. Trong khi ETH duy trì đà tăng ổn định với mức tăng hơn 3% mỗi tuần – phản ánh một xu hướng đi lên bền vững – thì PEPE... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode