Microsoft cảnh báo về phần mềm độc hại mới, StilachiRAT, có thể đánh cắp thông tin của 20 ví tiền điện tử trong plugin Chrome

Microsoft cảnh báo về phần mềm độc hại mới, StilachiRAT, có thể đánh cắp thông tin của 20 ví tiền điện tử trong plugin Chrome

2025-03-18 22:14:00

Bộ sưu tập

Theo tin tức từ BitouchNews, Microsoft vừa công bố báo cáo mới cảnh báo về phần mềm độc hại nhắm vào 20 ví tiền điện tử được sử dụng trong plugin Google Chrome. Các nhà nghiên cứu của Microsoft Incident Response đã cảnh báo về một loại trojan truy cập từ xa (RAT) mới có tên là StilachiRAT. Nhóm nghiên cứu chia sẻ trong bài đăng trên blog rằng nó có thể triển khai "các kỹ thuật tinh vi để tránh bị phát hiện, ẩn náu trong môi trường mục tiêu và đánh cắp dữ liệu nhạy cảm".

Theo nhóm nghiên cứu, phần mềm độc hại này được phát hiện vào tháng 11 năm 2024. Nó có thể đánh cắp thông tin ví của người dùng và mọi thông tin đăng nhập được lưu trữ trong trình duyệt Google Chrome, bao gồm tên người dùng và mật khẩu. StilachiRAT nhắm mục tiêu vào 20 ví tiền điện tử, bao gồm một số ví được sử dụng rộng rãi nhất như MetaMask, Coinbase Wallet, Phantom, OKX Wallet và BNB Chain Wallet. Mặc dù phần mềm độc hại này vẫn chưa lan rộng, Microsoft cho biết họ không thể xác định được thực thể đứng sau mối đe dọa này và đã đưa ra một số hướng dẫn giảm thiểu cho các mục tiêu hiện tại, bao gồm cả việc cài đặt phần mềm diệt vi-rút.

Phần mềm độc hại StilachiRAT Tiện ích mở rộng của Chrome

Tin tức

Cổ phiếu Mỹ đóng cửa, Nasdaq giảm 1,71%

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Cổ phiếu Hoa Kỳ đóng cửa giảm, với Dow giảm 0,62%, Nasdaq giảm 1,71% và S&P 500 giảm 1,06%.

Mở khóa các giao dịch an toàn chỉ bằng một cú nhấp chuột, AiCoin đưa bạn đến thị trường tiền điện tử!

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Theo dõi thị trường theo cách thủ công, thường xuyên chuyển đổi sàn giao dịch và lo lắng về việc bỏ lỡ các cơ hội giao dịch tốt nhất? Ủy quyền API AiCoin giúp giao dịch thông minh hơn, hiệu quả hơn và an toàn hơn! 🔒 An toàn và không phải lo lắng, hãy ủy quyền một cách tự tin. Khóa API của bạn được mã hóa nhiều lần và chỉ được lưu trữ trên thiết bị cục bộ của bạn. Khóa này sẽ không được tải lên mạng. Mỗi bước đều được chứng nhận bảo mật nghiêm ngặt để đảm bảo an toàn cho tiền của bạn! 🏆Các sàn giao dịch được hỗ trợ: Binance, OKX, Bitget, HTX, Bybit, Gate, Pionex và bảy nền tảng lớn khác! ⚡ Mở khóa hơn 20 công cụ giao dịch thông minh miễn phí để tăng gấp đôi hiệu quả giao dịch của bạn! ✅ Cực kỳ nhanh chóng và hiệu quả: lệnh chớp nhoáng, mua bán ba phím(mua dài/bán ngắn/đóng vị thế), phản hồi cực nhanh 0,1 giây, tạm biệt sự chậm trễ trong hoạt động; ✅ Chiến lược thông minh: lưới AI, phân tách lệnh thông minh, đặt lệnh nhiều tài khoản, v.v. tự động tối ưu hóa đường dẫn giao dịch và nắm bắt cơ hội mở mới giúp bạn nắm bắt cơ hội của các đồng tiền mới; ✅ Kiểm soát rủi ro: dừng lãi và dừng lỗ + lệnh theo đường xu hướng, tự động bảo vệ lợi nhuận; DCA toàn bộ tiền tệ chênh lệch rủi ro biến động và giao dịch ổn định hơn; ✅ Công cụ đa dạng: mở lệnh chênh lệch giá, nắm bắt chênh lệch giá, giao dịch chỉ báo tùy chỉnh... Ngoài ra, còn có các công cụ chuyên nghiệp như đặt lệnh theo đường và đặt lệnh kết hợp, bao phủ toàn bộ bối cảnh giao ngay và hợp đồng, người mới bắt đầu có thể dễ dàng tiến bộ! Không cần phải chần chừ, hãy ủy quyền cho AICoin ngay và trải nghiệm sự kết hợp "bảo vệ an ninh + công cụ thông minh" thông minh hơn! 🚀

Nền tảng dự đoán tiền điện tử Yeet hoàn tất khoản tài trợ 7,75 triệu đô la, do Dragonfly dẫn đầu

Theo tin tức từ BitouchNews, Nền tảng dự đoán tiền điện tử Yeet đã hoàn tất vòng gọi vốn trị giá 7,75 triệu đô la, do Dragonfly dẫn đầu, với sự tham gia của các nhà đầu tư thiên thần bao gồm Giám đốc điều hành Pudgy Penguins Luca Netz và Giám đốc điều hành LayerZero Bryan Pellegrino .Yeet được đồng sáng lập bởi Michael Anderson(biệt danh Mando), một nhân vật nổi tiếng trong lĩnh vực tiền điện tử, nhà giao dịch ẩn danh Keyboard Monkey và người chơi poker chuyên nghiệp Ben Lamb. Công ty tập trung vào "thị trường dự đoán cho người dùng tiền điện tử" và nhắm mục tiêu đến các nhóm người bản địa tiền điện tử có sở thích rủi ro cao.

Coinbase ra mắt Verified Pools, một sản phẩm giao dịch trên chuỗi, hiện có sẵn cho người dùng tại Hoa Kỳ, Singapore và các khu vực khác

Theo tin tức từ BitouchNews, Coinbase đã công bố ra mắt Verified Pools, một phương thức giao dịch và hoán đổi trên chuỗi cho phép người dùng kết nối ví Prime Onchain, ví Coinbase hoặc các ví của bên thứ ba khác với thông tin xác minh của Coinbase để giao dịch nhằm giải quyết vấn đề về tính minh bạch của các nhóm thanh khoản truyền thống.Theo thông tin, Verified Pools hiện đang mở cửa cho người dùng ở Hoa Kỳ, Singapore, Hà Lan, Quần đảo Virgin thuộc Anh, Quần đảo Cayman và nhiều nơi khác.

Chiếc điện thoại thứ hai của Solana Mobile, Solana Seeker, dự kiến sẽ bắt đầu được bán ra vào mùa hè năm 2025

Theo tin tức từ BitouchNews, Theo tin tức chính thức Solana , chiếc điện thoại di động thứ hai do Solana Mobile phát triển , Solana Seeker, hiện đang trong quá trình thử nghiệm và dự kiến sẽ bắt đầu xuất xưởng vào mùa hè năm 2025.Solana Seeker là điện thoại thông minh Web3 thế hệ tiếp theo sau chiếc điện thoại đầu tiên của hãng, Solana Saga , và có giá 500 đô la. So với phiên bản tiền nhiệm Saga , Seeker có những cải tiến đáng kể về phần cứng, bao gồm thiết kế mỏng hơn và nhẹ hơn, màn hình sáng hơn, hiệu suất camera được cải thiện và thời lượng pin dài hơn.Seeker đi kèm với Seed Vault, một ví tiền điện tử tự lưu trữ được tích hợp sâu vào phần cứng và là phiên bản nâng cấp của kho ứng dụng phi tập trung Solana . Mỗi điện thoại Seeker đều đi kèm với một NFT “liên kết với linh hồn” độc đáo được gọi là Seeker Genesis Trading Token.

Bài viết nổi bật

“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?

Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường

Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?

Tìm thêm nội dung

Tin tức 02-05 08:55

Kaspersky Labs: Bộ công cụ tạo ứng dụng Android, iOS chứa phần mềm độc hại đánh cắp tiền điện tử

Theo tin tức từ BitouchNews, Theo Cointelegraph, công ty an ninh mạng Kaspersky Labs cho biết các bộ công cụ phát triển phần mềm độc hại được sử dụng để tạo ứng dụng trên Google Play Store và App Store của Apple đang quét hình ảnh người dùng để tìm cụm từ khôi phục cho ví được mã hóa, qua đó đánh cắp tiền.Kaspersky Labs cho biết trong báo cáo rằng sau khi phần mềm độc hại có tên SparkCat lây nhiễm vào thiết bị, nó sẽ tìm kiếm hình ảnh bằng các từ khóa cụ thể ở nhiều ngôn ngữ khác nhau thông qua phần mềm đánh cắp ký tự quang học (OCR). Kẻ xâm nhập sẽ đánh cắp cụm từ khôi phục ví tiền điện tử, đủ để chúng kiểm soát hoàn toàn ví của nạn nhân, từ đó có thể tiếp tục đánh cắp tiền.Tính linh hoạt của phần mềm độc hại cho phép nó không chỉ đánh cắp các cụm từ bí mật mà còn cả các dữ liệu cá nhân khác từ album ảnh, chẳng hạn như nội dung tin nhắn hoặc mật khẩu có thể đã được lưu trên ảnh chụp màn hình. Báo cáo khuyến cáo không lưu trữ thông tin nhạy cảm trong ảnh chụp màn hình hoặc album điện thoại và sử dụng trình quản lý mật khẩu. Báo cáo cũng khuyến cáo xóa bất kỳ ứng dụng nào đáng ngờ hoặc bị nhiễm. Báo cáo cho biết nguồn gốc của phần mềm độc hại này vẫn chưa rõ ràng và không thể quy cho bất kỳ nhóm nào đã biết, nhưng nó tương tự như một chiến dịch được các nhà nghiên cứu ESET phát hiện vào tháng 3 năm 2023.

Tin tức 02-26 09:28

Công ty bảo mật: Tin tặc đang sử dụng các dự án GitHub giả để đánh cắp tiền điện tử, người dùng được khuyên nên kiểm tra cẩn thận hành vi của mã của bên thứ ba trước khi tải xuống

Theo tin tức từ BitouchNews, Theo Cointelegraph , công ty an ninh mạng Kaspersky gần đây đã công bố một nghiên cứu cho thấy tin tặc đang tạo ra hàng trăm dự án giả mạo trên nền tảng GitHub để lừa người dùng tải xuống phần mềm độc hại có chứa tiền điện tử và thông tin đăng nhập bị đánh cắp. Kaspersky đặt tên cho chiến dịch phần mềm độc hại này là "GitVenom".Nhà phân tích Georgy Kucherin của Kaspersky đã chỉ ra trong báo cáo ngày 24 tháng 2 rằng các dự án giả mạo này bao gồm robot Telegram để quản lý ví Bitcoin và các công cụ tự động hóa tương tác tài khoản Instagram. Tin tặc cẩn thận soạn thảo các tài liệu mô tả dự án, có thể sử dụng các công cụ AI để tạo nội dung và tăng số lượng "cam kết" dự án một cách giả tạo để khiến dự án có vẻ như đang được phát triển tích cực.Theo cuộc điều tra của Kaspersky, các dự án độc hại này có thể được truy ngược lại ít nhất là hai năm trước. Bất kể các dự án được trình bày như thế nào, chúng đều chứa các thành phần độc hại, chẳng hạn như các công cụ đánh cắp thông tin tải lên thông tin đăng nhập đã lưu của người dùng, dữ liệu ví tiền điện tử và lịch sử duyệt web thông qua Telegram và trình chiếm đoạt clipboard thay thế địa chỉ ví tiền điện tử. Vào tháng 11 năm 2023, một người dùng đã mất 5 Bitcoin(khoảng 442.000 đô la Mỹ) vì sự cố này. Kaspersky khuyến cáo người dùng nên kiểm tra cẩn thận hành vi của mã của bên thứ ba trước khi tải xuống.

Tin tức 03-06 09:06

Gian lận tiền điện tử chiếm một phần tư tổng số thiệt hại do gian lận ở Singapore vào năm ngoái, với vụ việc lớn nhất gây thiệt hại khoảng 94 triệu đô la

Theo tin tức từ BitouchNews, Tờ Lianhe Zaobao của Singapore đưa tin Bộ trưởng Bộ Nội vụ Sun Xueling cho biết các vụ lừa đảo tiền điện tử chiếm tới một phần tư tổng số tổn thất liên quan đến gian lận vào năm ngoái. Trong một trong những vụ lừa đảo nghiêm trọng nhất vào năm ngoái, các nạn nhân đã mất khoảng 125 triệu đô la Singapore sau khi nhấp vào liên kết hội nghị giả mạo và tải xuống cũng như chạy mã độc trên máy tính của họ.Sun Xueling chỉ ra rằng những kẻ lừa đảo không chỉ sử dụng phần mềm độc hại mà còn thiết kế các trang web giả mạo, gửi liên kết lừa đảo hoặc sử dụng phương pháp "thổi giá và xả hàng" để đẩy giá Memecoin lên cao rồi sau đó để nó giảm mạnh. “Chúng tôi khuyên mọi người tránh xa tiền điện tử. Nguy cơ bị cháy tài khoản là rất cao và khả năng lấy lại được một xu nếu bạn trở thành nạn nhân của một vụ lừa đảo là rất thấp.”

Tin tức 03-12 22:52

Nhóm tin tặc Bắc Triều Tiên Lazarus nhúng phần mềm độc hại đánh cắp tiền điện tử vào gói JavaScript mới

Theo tin tức từ BitouchNews, Theo báo cáo Decrypt , Nhóm nghiên cứu Socket đã phát hiện ra trong một cuộc tấn công mới rằng nhóm tin tặc Triều Tiên Lazarus có liên quan đến sáu gói npm độc hại mới nhằm triển khai các cửa hậu để đánh cắp thông tin đăng nhập của người dùng.Ngoài ra, phần mềm độc hại này còn có thể trích xuất dữ liệu tiền điện tử và đánh cắp thông tin nhạy cảm từ ví tiền điện tử Solana và Exodus . Các cuộc tấn công chủ yếu nhắm vào các tệp tin của trình duyệt Google Chrome, Brave và Firefox, cũng như dữ liệu khóa của macOS, đặc biệt là để lừa các nhà phát triển vô tình cài đặt các gói phần mềm độc hại này.Sáu gói phần mềm độc hại được phát hiện lần này bao gồm: is-buffer-validator, yoojae-validator, event-handle-package, array-empty-validator, react-event-dependency và auth-validator. Chúng thực hiện điều này bằng cách "typosquatting" (sử dụng tên sai chính tả) để lừa các nhà phát triển cài đặt chúng. Nhóm APT đã tạo và duy trì kho lưu trữ GitHub cho năm gói phần mềm, ngụy trang chúng thành các dự án nguồn mở hợp pháp, làm tăng nguy cơ các nhà phát triển sử dụng mã độc hại. Các gói này đã được tải xuống hơn 330 lần. Hiện tại, nhóm Socket đã yêu cầu xóa các gói này và báo cáo các kho lưu trữ GitHub và tài khoản người dùng có liên quan.Lazarus là nhóm tin tặc khét tiếng của Triều Tiên có liên quan đến vụ hack Bybit 1,4 tỷ đô la gần đây, vụ hack Stake trị giá 41 triệu đô la, vụ hack CoinEx trị giá 27 triệu đô la và vô số vụ tấn công khác trong ngành công nghiệp tiền điện tử.