malwareanalysis

Ứng dụng giả mạo Mac Clipboard đánh cắp mật khẩu mới Một phần mềm nhắm mục tiêu thông tin trên macOS có tên PamStealer mạo danh trình quản lý clipboard mã nguồn mở Maccy để đánh cắp mật khẩu và nhiều hơn thế.

Phần mềm độc hại bắt chước các công cụ quản lý clipboard hợp pháp, lừa người dùng cài đặt mã độc. Khi được kích hoạt, nó chặn các thông tin đăng nhập được sao chép và gửi chúng đến các máy chủ từ xa do kẻ tấn công kiểm soát. Các công ty an ninh đã xác định đây là một mối đe dọa đang phát triển, tận dụng các kỹ thuật kỹ thuật xã hội.

Sự việc này cho thấy những thách thức liên tục trong bảo mật macOS, dù Apple có cơ chế sandboxing mạnh mẽ. Người dùng Mac vẫn là mục tiêu khi nền tảng này ngày càng được doanh nghiệp áp dụng. Chuyên gia bảo mật khuyến nghị xác minh nguồn ứng dụng, bật xác thực hai yếu tố và sử dụng trình quản lý mật khẩu có tính năng bảo vệ tự điền để giảm thiểu rủi ro.

Các cuộc tấn công dựa trên clipboard có thể trở thành vectơ đe dọa lớn tiếp theo đối với người nắm giữ crypto không? Liệu các biện pháp bảo vệ ở mức hệ điều hành sẽ phát triển nhanh hơn các phương thức tấn công? Hãy chia sẻ quan điểm của bạn bên dưới. 👇

#FakeClipboard #MalwareAnalysis #CryptoSecurity

🚨💻 CẢNH BÁO AN NINH! KẺ TẤN CÔNG KHAI THÁC BNB CHAIN ĐỂ PHÁT TÁN MALWARE QUA CAPTCHA GIẢ 🛡️⚠️
Microsoft Threat Intelligence đã đưa ra cảnh báo khẩn về một chiến dịch tấn công mạng sử dụng "EtherHiding" để lưu trữ mã độc trực tiếp bên trong các smart contract của BNB Smart Chain.
Cách thức hoạt động: Các trang web bị xâm nhập hiển thị lời nhắc CAPTCHA giả (được biết đến với các kỹ thuật như "ClickFix" hoặc "TerminalFix") nhằm lừa người dùng sao chép và dán lệnh vào ô Run của Windows hoặc PowerShell. Sau khi được thực thi, hệ thống sẽ lấy các chỉ dẫn tải trọng (payload) độc hại trực tiếp từ hợp đồng trên chuỗi (on-chain).
Chẩn đoán an ninh mạng: Bằng cách gắn mã độc lên chuỗi, kẻ tấn công tận dụng tính bất biến của blockchain. Các biện pháp gỡ bỏ truyền thống không hiệu quả vì chỉ có private key điều khiển hợp đồng mới có thể thay đổi nội dung, từ đó kẻ tấn công có quyền truy cập bền vững để xâm nhập và gây tổn hại cho các mạng doanh nghiệp lẫn mạng cá nhân.
Tranh luận trong cộng đồng: Bạn đã bao giờ gặp một trong những lời nhắc CAPTCHA giả này yêu cầu bạn chạy lệnh terminal trên Windows chưa? Hãy chia sẻ suy nghĩ bên dưới và giúp giữ an toàn cho cộng đồng! 👇🛡️
$BNB #BinanceSquareExplorers #BNBChain #Cybersecurity #MalwareAnalysis #Microsoft