cryptobandits

⚠️ CẢNH BÁO: CHỈ MỘT USB CÓ THỂ XÓA SẠCH TOÀN BỘ WALLET CRYPTO CỦA BẠN.
Và bạn không cần phải nhấp vào bất kỳ thứ gì lạ. Chỉ cần cắm nó vào. 😨

🦠 BIẾT VỀ CRYPTOBANDITS
Microsoft đã xác nhận rằng phần mềm độc hại này, được xác định là Trojan:Win32/CryptoBandits, đã lây nhiễm máy tính Windows từ tháng 2 thông qua các USB 🔌 QuickNode

🎯 ĐÂY LÀ CÁCH NÓ BẮT ĐƯỢC BẠN:
Bạn cắm một USB bị nhiễm với một lối tắt độc hại (.lnk). Khi nhấp vào, nó sẽ cài đặt một "worm" vào PC của bạn QuickNode
Phần mềm độc hại theo dõi clipboard của Windows mỗi 500 mili giây, chờ đợi bạn sao chép thứ gì đó giá trị 👁️ QuickNode
Khi bạn sao chép một cụm từ seed hoặc private key Bitcoin hoặc Ethereum, phần mềm độc hại sẽ bắt nó và gửi cho kẻ tấn công qua mạng Tor 🕸️ QuickNode

😱 ĐIỀU NGUY HIỂM NHẤT:
Nếu bạn sao chép một địa chỉ wallet để gửi tiền, worm sẽ lặng lẽ thay thế nó bằng một địa chỉ của kẻ tấn công — trước khi bạn dán QuickNode
Bạn gửi tiền của mình... và nó không bao giờ đến nơi bạn nghĩ. 💸➡️🕳️

🔄 VÀ NÓ TỰ PHÁT TÁN:
Khi bạn kết nối một USB sạch vào một hệ thống bị nhiễm, phần mềm độc hại quét các tệp hợp pháp — Word, Excel, PDF — và thay thế chúng bằng các lối tắt độc hại với cùng tên Guardarian
USB của bạn trở thành vector tấn công tiếp theo. 🔁

🛡️ CÁCH ĐỂ BẢO VỆ BẢN THÂN:
Tránh sử dụng USB từ các nguồn không rõ ràng hoặc không đáng tin cậy
Sử dụng wallets phần cứng hoặc phần mềm với chức năng xác minh địa chỉ
✅ LUÔN luôn kiểm tra các ký tự đầu và cuối của địa chỉ trước khi gửi
✅ Vô hiệu hóa AutoRun trên các thiết bị có thể tháo rời Crypto NewsCrypto News

Lần tới khi ai đó nói với bạn "cho tôi mượn USB của bạn"...
hãy suy nghĩ kỹ hai lần. 🔌⚠️
Bạn đã kiểm tra địa chỉ wallet của mình ký tự theo ký tự trước khi gửi chưa? 👇
#CryptoBandits #Seguridad #MalwareAsAService #CryptoSecurity

🔌⚠️ Bạn đã cắm một USB vào máy tính.

Bạn mở một thứ trông giống như một tài liệu Word bình thường. Đúng tên, đúng biểu tượng. Mọi thứ đều ổn.

Nhưng đó không phải là một tệp. Đó là một cánh cổng.

Microsoft vừa tiết lộ rằng từ tháng 02/2026, một loại mã độc có tên CryptoBandits đã đánh cắp #crypto từ người dùng Windows theo cách gần như vô hình: nó lây nhiễm từ các USB bị nhiễm, theo dõi bảng nháp (clipboard) mỗi 500 mili giây, và vào thời điểm bạn sao chép một địa chỉ ví để thực hiện chuyển khoản… nó âm thầm thay địa chỉ của bạn bằng địa chỉ của kẻ tấn công.

Bạn dán. Bạn xác nhận. Tiền đến một ví khác.

Nó cũng thu thập seed phrases và khóa riêng. Tất cả được truyền qua mạng Tor để không để lại dấu vết. Và khi phát hiện một USB sạch được cắm vào, nó cũng lây nhiễm luôn.

Thậm chí Binance cũng đã phát đi cảnh báo từ Microsoft tới người dùng của mình.

Lần cuối cùng bạn kiểm tra, từng ký tự một, địa chỉ đích trước khi xác nhận giao dịch là khi nào?

$BTC $ETH $BNB

#CryptoBandits #BTC #FranBerlin #InstitutoBlockchain