Mối đe dọa phần mềm độc hại mới nhắm vào ví tiền điện tử và tiện ích mở rộng trình duyệt

Công ty an ninh mạng Kaspersky đã phát hiện một chiến dịch phần mềm độc hại tinh vi mới gây ra mối đe dọa nghiêm trọng cho người dùng tiền điện tử và dữ liệu trình duyệt. Phần mềm độc hại, được đặt tên là “Stealka,” được thiết kế để thu thập thông tin nhạy cảm từ các hệ thống Windows và được phân phối qua các nền tảng game và phần mềm có vẻ vô hại.

Được phát hiện vào tháng 11, Stealka giả làm trò gian lận game, mod và crack, đặc biệt cho các tựa game phổ biến như Roblox, cùng với các bản crack phần mềm cho các ứng dụng như Microsoft Visio. Phần mềm độc hại này tận dụng các trang web đáng tin cậy như GitHub, SourceForge và Google Sites để phát tán, khiến nó trở nên đặc biệt nguy hiểm. Các tội phạm mạng cũng đang tạo ra các trang web giả mạo cực kỳ thuyết phục có vẻ chuyên nghiệp, sử dụng các công cụ trí tuệ nhân tạo để thu hút nạn nhân hiệu quả hơn.

Một trang web giả mạo mạo danh các kịch bản Roblox, Nguồn: Kaspersky

Nhắm mục tiêu dữ liệu trình duyệt và ví tiền điện tử

Nhà nghiên cứu Kaspersky, Artem Ushkov, nhấn mạnh rằng Stealka sở hữu một loạt khả năng rộng lớn, đặc biệt nhắm vào dữ liệu trình duyệt từ hơn 100 trình duyệt dựa trên Chromium và Gecko, bao gồm Chrome, Firefox, Opera, Yandex, Edge và Brave. Phạm vi rộng lớn này làm lộ một lượng lớn người dùng đến khả năng bị xâm phạm.

Phần mềm độc hại chủ yếu nhằm mục đích lấy dữ liệu tự động điền như thông tin đăng nhập, địa chỉ và thông tin thẻ thanh toán. Ngoài ra, nó còn nhắm đến cơ sở dữ liệu và cài đặt của 115 tiện ích mở rộng trình duyệt liên quan đến ví tiền điện tử, trình quản lý mật khẩu và dịch vụ xác thực hai yếu tố - khiến tài sản kỹ thuật số và thông tin xác thực trở nên rất dễ bị tổn thương.

Trong số các ví tiền điện tử bị nhắm đến có các nền tảng lớn như Binance, Coinbase, Crypto.com, SafePal, Trust Wallet, MetaMask, Ton, Phantom, Nexus và Exodus. Các ứng dụng nhắn tin như Discord, Telegram, Unigram, Pidgin và Tox, cùng với các ứng dụng email, ứng dụng VPN và khách hàng trò chơi cũng đang gặp rủi ro.

Chiến lược bảo vệ

Kaspersky khuyến nghị người dùng sử dụng phần mềm diệt virus uy tín và trình quản lý mật khẩu, tránh thực hành lưu trữ mật khẩu trực tiếp trong các trình duyệt. Nó cũng khuyên không nên sử dụng phần mềm lậu và các bản sửa đổi trò chơi không chính thức, những thứ thường là vectơ lây lan phần mềm độc hại. Giữ cho phần mềm luôn cập nhật và thận trọng về nguồn gốc các tệp tải về là những bước quan trọng để bảo vệ bản thân khỏi những mối đe dọa như vậy.

Các báo cáo gần đây từ Cloudflare đã chỉ ra rằng hơn 5% tổng số email trên toàn thế giới chứa nội dung độc hại, với hơn một nửa trong số này bao gồm liên kết lừa đảo và tệp đính kèm HTML độc hại. Điều này nhấn mạnh tầm quan trọng của sự cảnh giác trong tất cả các tương tác kỹ thuật số nhằm bảo vệ tài sản tiền điện tử và thông tin cá nhân.

Bài viết này ban đầu được xuất bản dưới dạng Malware ẩn nhiễm ví tiền điện tử thông qua các bản mod trò chơi phổ biến trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền điện tử, tin tức Bitcoin và cập nhật blockchain.