Những Điểm Chính
Một mối đe dọa toàn cầu đang diễn ra, trong đó phần mềm độc hại đang thay đổi địa chỉ rút tiền điện tử của người dùng, gây ra tổn thất tài chính đáng kể cho nạn nhân.
Nhóm bảo mật của Binance đang xác định và đưa các địa chỉ đáng ngờ vào danh sách đen, thông báo cho người dùng bị ảnh hưởng, đồng thời theo dõi và chống lại các mối đe dọa này.
Chúng tôi khuyên người dùng nên xác minh tính xác thực của ứng dụng và plugin, kiểm tra kỹ địa chỉ rút tiền và luôn cập nhật thông tin để bảo vệ mình khỏi trò lừa đảo này.
Chúng tôi đã xác định được một vấn đề phần mềm độc hại toàn cầu đang tác động đáng kể đến các giao dịch tiền điện tử bằng cách thay đổi địa chỉ rút tiền trong quá trình giao dịch. Loại phần mềm độc hại này, thường được gọi là "phần mềm độc hại Clipper", chặn dữ liệu được lưu trữ trong bảng tạm, chủ yếu nhắm vào các địa chỉ ví tiền điện tử. Khi người dùng sao chép và dán địa chỉ ví để chuyển tiền điện tử, phần mềm độc hại sẽ thay thế địa chỉ ban đầu bằng địa chỉ do kẻ tấn công chỉ định. Nếu người dùng hoàn tất giao dịch mà không nhận thấy sự thay đổi, tiền điện tử sẽ được gửi đến ví của kẻ tấn công, dẫn đến mất mát tài chính.
Vấn đề này đã chứng kiến sự gia tăng đáng kể về hoạt động, đặc biệt là vào ngày 27 tháng 8 năm 2024, dẫn đến tổn thất tài chính đáng kể cho người dùng bị ảnh hưởng. Phần mềm độc hại thường được phân phối thông qua các ứng dụng và plugin không chính thức, đặc biệt là trên Android và các ứng dụng web, nhưng người dùng iOS cũng nên cảnh giác. Nhiều người dùng vô tình cài đặt các ứng dụng độc hại này trong khi tìm kiếm phần mềm bằng ngôn ngữ mẹ đẻ của họ hoặc thông qua các kênh không chính thức, thường là do các hạn chế ở quốc gia của họ.
Biện pháp đối phó của Binance
Nhóm an ninh của chúng tôi đang tích cực giải quyết vấn đề này thông qua một số biện pháp:
Đưa các địa chỉ đáng ngờ vào danh sách đen: Chúng tôi đã đưa các địa chỉ của kẻ tấn công vào danh sách đen để ngăn chặn các giao dịch gian lận tiếp theo. Điều này đã ngăn chặn thành công nhiều nỗ lực rút tiền từ các nạn nhân tiềm năng.
Thông báo cho người dùng: Chúng tôi đã thông báo cho những người dùng bị ảnh hưởng về phần mềm độc hại và khuyên họ kiểm tra thiết bị của mình xem có bất kỳ phần mềm hoặc plugin đáng ngờ nào không.
Báo cáo sự cố: Người dùng bị ảnh hưởng đã được yêu cầu chia sẻ thông tin chi tiết về sự cố của họ để giúp chúng tôi xác định và phân tích phần mềm độc hại và plugin liên quan.
Giám sát liên tục: Nhóm của chúng tôi tiếp tục theo dõi các mối đe dọa mới và cập nhật các giao thức bảo mật cho phù hợp.
Các biện pháp để giữ an toàn
Để bảo vệ bản thân khỏi loại phần mềm độc hại này, hãy làm theo các mẹo bảo mật sau:
Xác minh tính xác thực: Đảm bảo rằng các ứng dụng và plugin bạn đang sử dụng là chính hãng chứ không phải phiên bản giả mạo hoặc có khả năng gây hại. Tránh tải xuống phần mềm từ các nguồn không chính thức.
Kiểm tra lại địa chỉ: Luôn kiểm tra lại địa chỉ rút tiền của bạn hai hoặc ba lần trước khi hoàn tất bất kỳ giao dịch nào. Bước đơn giản này có thể ngăn ngừa tổn thất tài chính đáng kể. Để an toàn hơn, bạn có thể chụp ảnh màn hình địa chỉ rút tiền ngay trước khi gửi thanh toán và yêu cầu người nhận xác minh địa chỉ đó với ảnh để phần mềm độc hại thay đổi văn bản không có cơ hội.
Luôn cập nhật: Cập nhật các khuyến cáo bảo mật mới nhất từ Binance và các nguồn đáng tin cậy khác. Nhận thức là thành phần chính của an ninh mạng.
Sử dụng phần mềm bảo mật: Cài đặt phần mềm bảo mật uy tín trên thiết bị của bạn để phát hiện và loại bỏ phần mềm độc hại. Thường xuyên cập nhật phần mềm này để bảo vệ chống lại các mối đe dọa mới.
Bằng cách tuân thủ các hướng dẫn này và luôn cảnh giác, bạn có thể giảm đáng kể nguy cơ trở thành nạn nhân của loại lừa đảo này. Đội ngũ bảo mật của Binance vẫn cam kết bảo vệ tài sản của bạn và cung cấp cho bạn các công cụ và thông tin cần thiết để đảm bảo an toàn khi tình hình diễn ra.