malware

Hãy luôn cảnh giác!

Một chiến dịch phát tán phần mềm độc hại nhắm vào macOS mới được liên kết với Triều Tiên đang sử dụng các màn hình cập nhật phần mềm giả để triển khai mã độc đánh cắp tiền mã hóa. Người dùng cần thận trọng trước những lời nhắc cập nhật hệ thống bất ngờ xuất hiện khi đang duyệt web.

#CyberSecurity #Malware ‎

📰 Kaspersky Cảnh Báo Về Khung Phần Mềm Độc Hại Tiền Điện Tử: Công ty an ninh xác định vectơ mối đe dọa mới
Vào ngày 22 tháng 7 năm 2026, Kaspersky đã xác định một khung mã độc mới được thiết kế đặc biệt để nhắm mục tiêu đến các nhà đầu tư tiền điện tử, có khả năng chiếm quyền giao dịch và đánh cắp khóa riêng.
Khung này, có thể xâm nhập cả các thiết lập ví nóng và ví lạnh, cho thấy mức độ gia tăng trong các mối đe dọa an ninh mạng dành riêng cho lĩnh vực crypto.
Phát hiện này nên thúc giục tất cả người dùng crypto rà soát ngay lập tức các biện pháp bảo mật của mình.

📌 Điểm rút ra quan trọng:
Phát hiện của Kaspersky về mã độc crypto nhắm mục tiêu nhấn mạnh tầm quan trọng của ví phần cứng và xác thực đa yếu tố.

#Security #Malware #CryptoAlert
#BinanceAlphaAlert

$ETH NGƯỜI DÙNG CẢNH GIÁC: PLUGIN ÁC Ý THỎA HIỆN TÍN HIỆU HỆ THỐNG 🔥

Một plugin Solidity giả mạo có tên juannegro.solidity đã được phát hiện trên thị trường TRAE IDE. Nó tự động thực thi khi khởi động, sử dụng một smart contract của Ethereum để cập nhật các lệnh C2 và vẫn còn được cung cấp cho tới ngày 18 tháng 7.

SlowMist xác nhận tiện ích đã được đăng tải trên Open VSX, nhưng người dùng TRAE vẫn đang có nguy cơ. Đây là kiểu backdoor đánh cắp khóa và dữ liệu ví mà không để lại dấu vết.

Bạn đã kiểm tra các tiện ích mở rộng của IDE mình trong tuần này chưa?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn.

#ETH #Security #Malware #CryptoAlert

⚡

📰 Kaspersky Phát hiện Mã độc Crypto: Công ty bảo mật phát hiện khung mã độc nhắm mục tiêu vào nhà đầu tư
Ngày 19 tháng 7 năm 2026, Kaspersky—công ty an ninh mạng toàn cầu—đã xác định một khung mã độc tinh vi được thiết kế riêng để nhắm mục tiêu vào các nhà đầu tư tiền mã hóa. Mối đe dọa này cho thấy mức độ ngày càng tinh vi của các cuộc tấn công nhắm vào những người nắm giữ tài sản số.
Đối với các nhà giao dịch nắm giữ Bitcoin $BTC , Ethereum $ETH hoặc bất kỳ tài sản crypto nào, đây là lời nhắc quan trọng về các thực hành bảo mật tốt nhất: ví phần cứng, phần mềm đã được xác thực và cảnh giác trước các nỗ lực lừa đảo (phishing) là không thể thương lượng.

📌 Ý chính:
Các mối đe dọa an ninh crypto phát triển song song với sự tăng trưởng của thị trường. Phòng thủ tốt nhất là chủ động — lưu trữ lạnh, tải xuống đã được xác thực và không bao giờ chia sẻ khóa riêng vẫn là những nguyên tắc vàng.

#CryptoSecurity #Malware #Kaspersky
#BinanceAlphaAlert

Ví tiền điện tử đang bị tấn công bởi malware TrapDoor.

Cuộc tấn công TrapDoor nhắm vào ví tiền điện tử, khóa AWS và token GitHub.
TrapDoor nhắm vào ví tiền điện tử, khóa AWS và token GitHub thông qua các gói npm, PyPI và Rust. Chiến dịch malware này gây ra mối đe dọa đáng kể đối với các nhà phát triển crypto và blockchain. Các trader và holder cần cẩn trọng với thông tin xác thực của họ và theo dõi các cập nhật thêm về cuộc tấn công.

#Crypto #Malware #CyberSecurity #Blockchain

Người dùng tiền mã hóa đang bị phần mềm độc hại của Windows tấn công.

Microsoft cảnh báo người dùng tiền mã hóa về một chiến dịch mã độc trộm dữ liệu (clipper) trên Windows
Phần mềm độc hại này có thể lây lan qua USB và giám sát các địa chỉ ví, gây ra mối đe dọa đáng kể đối với người nắm giữ crypto. Nó cũng định tuyến lưu lượng thông qua Tor, khiến việc theo dõi trở nên khó khăn hơn. Các nhà giao dịch nên thận trọng khi sử dụng máy tính công cộng hoặc cắm thiết bị bên ngoài.

#Crypto #Malware #CyberSecurity #Windows

⚠️ Cẩn thận: Các trò chơi giả mạo lợi dụng công cụ Ren'Py để xâm nhập các biện pháp bảo vệ tiền mã hóa!

Một báo cáo mới tiết lộ tội phạm mạng đã khai thác công cụ trò chơi hợp pháp Ren'Py để phát tán các phần mềm độc hại phức tạp, như Amatera Stealer. Các chương trình này nhắm đến việc đánh cắp dữ liệu người dùng và có thể đánh cắp tài sản kỹ thuật số của họ. Cảnh báo quan trọng dành cho người dùng game trên máy tính.

━━━━━━━━━━━━━━
📊 Tác động: 📈 Cao
🏷️ OTHER

#Cybersecurity #Malware #CryptoScams #InformationSecurity #RenPy

🔗 Nguồn: https://www.malwarebytes.com/blog/threat-intel/2026/07/fake-games-spread-stealers-with-renpy-loader-msbuild-and-etherhiding

🚨 Cảnh báo an ninh: Các cuộc tấn công ClickFix nhắm vào Ukraine bằng phần mềm độc hại

CERT-UA đã phát hiện các tổ chức do nhà nước Nga hậu thuẫn nhắm vào người dùng Ukraine thông qua các cuộc tấn công ClickFix, trong đó kẻ xấu lừa nạn nhân tải xuống phần mềm độc hại để đánh cắp dữ liệu. Diễn biến này khẳng định những rủi ro an ninh mạng ngày càng gia tăng và tầm quan trọng của việc cảnh giác để bảo vệ các tài sản số.

━━━━━━━━━━━━━━
📊 Tác động: 📈 Cao
🏷️ OTHER

#CyberSecurity #Ukraine #Malware #APT #ClickFix

🔗 Nguồn: https://thehackernews.com/2026/07/uac-0145-uses-clickfix-captchas-to.html

🚨 Chú ý: Cuộc tấn công HalluSquatting đe dọa an ninh các thiết bị của bạn qua trí tuệ nhân tạo!

Cuộc tấn công HalluSquatting mới đã phát hiện một lỗ hổng bảo mật nghiêm trọng khai thác hiện tượng “ảo giác” trong các trợ lý lập trình AI. Kẻ tấn công ghi lại các tên kho chứa ảo sai do AI gợi ý, rồi sử dụng chúng để phân phối phần mềm độc hại và chiếm quyền điều khiển các thiết bị của người dùng.

━━━━━━━━━━━━━━
📊 Tác động: 📈 Cao
🏷️ OTHER

#AIsecurity #Cyberattack #Malware #HalluSquatting #TechNews

🔗 Nguồn: https://www.foxnews.com/tech/hallusquatting-ai-attack-could-hijack-your-computer

🚨 $BTC WALLETS ĐANG BỊ BAO VÂY: MALWARE SPARKKITTY ĐÁNH CẮP CỤM TỪ HẠT GIỐNG TỪ THƯ VIỆN ẢNH CỦA BẠN! 🔴

🔍 Kẻ tấn công đã ngụy trang SparkKitty thành các ứng dụng giao dịch crypto trên cả Google Play và Apple App Store. Sau khi được cấp quyền truy cập thư viện ảnh, nó dùng OCR để quét mọi hình ảnh nhằm tìm cụm từ hạt giống và mã QR — rồi gửi thẳng về máy chủ của kẻ tấn công. 📸

⚡ Nếu bạn từng chụp màn hình hoặc lưu một cụm từ hạt giống trên điện thoại, quỹ của bạn đang có nguy cơ ngay lập tức. Cách khắc phục? Xóa tất cả hình ảnh chứa cụm từ hạt giống (kể cả các ảnh vừa mới xóa gần đây), thu hồi quyền truy cập ảnh khỏi các ứng dụng đáng ngờ, và không bao giờ lưu seed dưới dạng số — chỉ lưu trên giấy hoặc kim loại. 🛡️

💬 Bạn đã từng lưu một cụm từ hạt giống dưới dạng ảnh trên điện thoại chưa? Gõ "✅ ĐÃ XÓA" nếu bạn vừa kiểm tra, hoặc chia sẻ cách bạn lưu trữ lạnh bên dưới! 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #BTC #CryptoSecurity #XAUT #Malware #Alert

🛡️ 💎

⚠️ Cuộc tấn công phần mềm độc hại nhắm mục tiêu Vite thông qua các gói npm độc hại

Các nhà nghiên cứu an ninh mạng đã phát hiện bảy gói npm độc hại nhắm vào môi trường công cụ giao diện người dùng Vite trong một cuộc tấn công chuỗi cung ứng phần mềm. Các gói này sử dụng kỹ thuật Blockchain C2 để liên lạc với phần mềm RAT, qua đó làm nổi bật những rủi ro ngày càng gia tăng trong hệ sinh thái phát triển phần mềm.

━━━━━━━━━━━━━━
📊 Tác động: 📈 Cao
🏷️ OTHER

#Cybersecurity #SupplyChainAttack #npm #Vite #Malware

🔗 Nguồn: https://thehackernews.com/2026/07/seven-malicious-vite-npm-packages-use.html

🎮 Khách FBI giải mã/triệt phá mạng lưới game Steam bị hack: Hàng nghìn người bị ảnh hưởng bởi phần mềm độc hại!

Các cơ quan chức năng Mỹ đã bắt giữ một thanh niên 21 tuổi ở Florida, bị cáo buộc phân phối tám tựa game bị xâm nhập trên nền tảng Steam, gây ảnh hưởng tới gần 8.000 người dùng. Đơn khiếu nại cho biết có sự liên quan của nghi phạm và các đồng phạm trong việc phát tán phần mềm độc hại thông qua các trò chơi này.

━━━━━━━━━━━━━━
📊 Tác động: 📈 Cao
🏷️ OTHER

#CyberSecurity #Malware #Steam #FBI #Gaming

🔗 Nguồn: https://uk.pcmag.com/security/166209/fbi-traces-malware-infected-steam-games-to-21-year-old-in-florida

🚨 $COTI & $RIF NGƯỜI DÙNG: QUÉT MALWARE LỌC CỤM TỪ HẠT GIỐNG TỪ ẢNH CỦA BẠN! 🦈

🔍 SparkKitty, được ngụy trang như các công cụ crypto trên cửa hàng Apple và Google, đang quét các thư viện ảnh của người dùng để tìm seed phrase (cụm từ hạt giống). Đây không phải là rủi ro mang tính giả thuyết — đó là một cuộc săn thanh khoản đang diễn ra trong các ví cá nhân. 📌 “Tiền thông minh” luôn theo dõi các lỗ hổng bảo mật như những chất xúc tác ẩn cho biến động.

💡 Khi việc lộ seed phrase trở nên mang tính hệ thống, phản ứng sẽ chuyển từ diễn biến giá sang việc vệ sinh tự lưu ký. Câu hỏi thật sự: liệu điều này sẽ kích hoạt một làn sóng chuyển sang cold storage (lưu trữ lạnh) hay một đợt “hoảng loạn tạm thời” trong việc tháo chạy? 💬 Bạn đang thực hiện những bước nào để bảo vệ số tài sản $COTI and $RIF của mình? 👇

⚠️ Không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn. 🛡️

🏷️ #COTI #RIF #CryptoAlert #Security #Malware

🛡️ 🔍

🚨 Bị bắt kẻ khai thác lỗ hổng lợi dụng game Steam để trộm tiền điện tử!

Cảnh sát liên bang đã bắt giữ một sinh viên bị cáo buộc đăng tải các tựa game giả mạo lên nền tảng Steam, trong đó có chứa phần mềm độc hại nhắm đến hàng nghìn nạn nhân. Kẻ xâm nhập đã có thể đánh cắp tiền điện tử từ ví của một số nạn nhân trong một vụ việc làm nổi bật các rủi ro của phần mềm độc hại được ngụy trang.

━━━━━━━━━━━━━━
📊 Tác động: 📈 Cao
🏷️ OTHER

#CryptoSecurity #Cybercrime #SteamScam #FBI #Malware

🔗 Nguồn: https://techcrunch.com/2026/07/17/fbi-arrests-man-accused-of-using-steam-games-to-drain-victims-crypto-wallets/

🚨 $BTC WALLETS GẶP NGUY CƠ: MALWARE SPARKKITTY TRỘM CỤM TỪ KHÔI PHỤC! 📸

Các nhà nghiên cứu an ninh đã phát hiện SparkKitty, một loại phần mềm độc hại đa nền tảng sử dụng OCR để trích xuất cụm từ hạt giống ví, mật khẩu và mã QR từ ảnh chụp trên điện thoại. Nó đã được phân phối qua App Store của Apple, Google Play và các kênh Android của bên thứ ba—một ứng dụng bị nhiễm tên SOEX đã đạt hơn 10.000 lượt tải trước khi bị gỡ bỏ. 🔍

Nếu bạn lưu cụm từ khôi phục dưới dạng ảnh chụp màn hình, toàn bộ ví của bạn sẽ bị lộ. Phần mềm độc hại yêu cầu quyền truy cập thư viện ảnh và liên tục quét cả các hình ảnh hiện có lẫn hình ảnh mới. Cách lưu trữ an toàn duy nhất là ngoại tuyến—bản in giấy hoặc sao lưu bằng phần cứng. 💡 Bạn vẫn đang giữ cụm từ hạt giống trên điện thoại chứ? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #Crypto #Security #Malware #SeedPhrase #BTC

🛡️ 🔍

🚨 $BTC NGƯỜI DÙNG: MALWARE MỚI “SPARKKITTY” QUÉT ẢNH CỦA BẠN ĐỂ TÌM CỤM TỪ HẠT GIỐNG! 🔍

Đây không phải là cuộc săn thanh khoản — mà là một đợt quét dữ liệu. 🦈 SparkKitty dùng OCR để đọc cụm từ ghi nhớ, mật khẩu và mã QR trực tiếp từ thư viện ảnh trên máy bạn, rồi gửi chúng đến một máy chủ từ xa. 💡 Các ứng dụng bị xâm nhập bao gồm một ví crypto có tên “Coin” trên iOS và “SOEX” trên Android — cả hai đều đã vượt hơn 10K lượt tải trước khi bị gỡ bỏ.

📱 Nếu bạn lưu seed phrase dưới dạng ảnh chụp màn hình, bạn đã trao toàn quyền điều khiển ví cho kẻ tấn công. Logic tương tự cũng áp dụng cho order blocks: đừng tin bất cứ thứ gì nhìn thấy nếu không có xác nhận offline. 🔒 Bạn đang lưu recovery keys trên giấy hay ví phần cứng — hay vẫn còn tồn tại trong thư viện ảnh của mình? 💬

⚠️ Không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn. 🛡️

🏷️ #BTC #Security #Crypto #WalletSafety #Malware

🛡️ 🔍

🎮 Bắt giữ kẻ xâm nhập đã cướp 220.000 đô la tiền điện tử thông qua các trò chơi Steam độc hại

Các cơ quan liên bang đã bắt giữ một chàng trai ở Florida với cáo buộc trộm 220.000 đô la tiền điện tử. Kẻ bị cáo buộc đã sử dụng phần mềm độc hại cài vào các trò chơi Steam, dẫn đến việc khoảng 8.000 thiết bị bị nhiễm. Tiền bị đánh cắp đã được lần ra thông qua thẻ quà tặng. Sự việc này cho thấy nhu cầu liên tục phải cảnh giác về an ninh trong không gian số.

━━━━━━━━━━━━━━
📊 Ảnh hưởng: 📈 Cao
🏷️ OTHER

#CyberSecurity #CryptoCrime #SteamScam #Malware #FBI

🔗 Nguồn: https://www.tomshardware.com/tech-industry/cyber-security/fbi-arrests-florida-man-in-steam-malware-investigaton-after-tracing-stolen-bitcoin-to-uber-eats-gift-cards

⚠️ Tin tặc Triều Tiên lợi dụng hình ảnh SVG để phát tán phần mềm độc hại trong các chiến dịch tuyển dụng giả!

Một báo cáo gần đây tiết lộ rằng những kẻ tấn công có liên hệ với Triều Tiên sử dụng các kỹ thuật phức tạp để che giấu phần mềm độc hại bên trong hình ảnh SVG. Các chiến dịch lừa đảo này nhắm đến những người đang tìm việc, khi các thử thách lập trình giả mạo được đưa ra như một cách để xâm nhập hệ thống nạn nhân thông qua các tệp OtterCookie độc hại được cài cắm.

━━━━━━━━━━━━━━
📊 Tác động: 📈 Cao
🏷️ OTHER

#Cybersecurity #NorthKorea #Malware #Steganography #CryptoSecurity

🔗 Nguồn: https://thehackernews.com/2026/07/north-korea-linked-hackers-hide.html

⚠️ Một chiến dịch của Nga mới lan truyền phần mềm độc hại qua các ứng dụng họp nổi tiếng!

Các nghiên cứu đã phát hiện một chiến dịch mới của Nga nhắm tới người dùng thông qua các chương trình cài đặt giả mạo cho các ứng dụng phổ biến như Zoom và Webex, nhằm mục đích triển khai phần mềm độc hại Starland RAT. Phần mềm này cho phép kẻ tấn công kiểm soát hoàn toàn các hệ thống bị xâm nhập, tạo ra một mối đe dọa an ninh nghiêm trọng.

━━━━━━━━━━━━━━
📊 Tác động: 📈 Cao
🏷️ OTHER

#CyberSecurity #Malware #StarlandRAT #ZoomSecurity #WebexSecurity

🔗 Nguồn: https://securityaffairs.com/195532/malware/new-russian-campaign-uses-fake-webex-and-zoom-installers-to-deploy-starland-rat.html

⚠️ Cẩn thận! Phần mềm độc hại CrashStealer nhắm vào ví tiền mã hóa và mật khẩu trên macOS

Jamf Threat Labs đã phát hiện một phần mềm độc hại mới được gọi là CrashStealer, nhắm mục tiêu người dùng thiết bị Mac, vượt qua cơ chế bảo vệ Gatekeeper. Phần mềm độc hại này nhằm đánh cắp dữ liệu từ 80 ứng dụng ví tiền mã hóa và 14 trình quản lý mật khẩu, tạo ra mối đe dọa lớn đối với an ninh tài sản crypto và thông tin nhạy cảm.

━━━━━━━━━━━━━━
📊 Tác động: 🔥 Rất cao
🏷️ OTHER

#MacOS #Cybersecurity #Malware #CryptoWallets #DataSecurity

🔗 Nguồn: https://cryptobriefing.com/crashstealer-mac-malware-crypto-wallets/