Kaspersky phát hiện framework mã độc nhắm vào nhà đầu tư crypto

Kaspersky phát hiện framework mã độc mới nhắm vào nhà đầu tư crypto

Công ty an ninh mạng Kaspersky vừa công bố phát hiện một framework mã độc mới đang trực tiếp nhắm vào cộng đồng nhà đầu tư tiền mã hóa, sử dụng kết hợp kỹ thuật social engineering và ứng dụng GitHub bị cài mã độc (trojanized) để lây nhiễm.

Cách thức hoạt động

Theo báo cáo từ Kaspersky, chiến dịch tấn công này khai thác niềm tin của người dùng vào các nền tảng mã nguồn mở như GitHub. Kẻ tấn công tạo ra các công cụ giả mạo liên quan đến crypto — ví dụ ứng dụng quản lý ví, công cụ phân tích — rồi giấu mã độc bên trong.

Khi nhà đầu tư tải và chạy các ứng dụng này, mã độc được kích hoạt, có thể đánh cắp thông tin ví, khóa private key, hoặc chiếm quyền kiểm soát phiên giao dịch trên trình duyệt.

Kỹ thuật social engineering được sử dụng để tăng tính thuyết phục: kẻ tấn công tiếp cận nạn nhân qua các kênh cộng đồng crypto, mời chào sử dụng công cụ "miễn phí" hoặc "trợ giúp giao dịch hiệu quả hơn".

Mối đe dọa đối với cộng đồng crypto

Đây không phải lần đầu tiên nhà đầu tư crypto trở thành mục tiêu của mã độc, nhưng chiến dịch này đáng chú ý ở mức độ tinh vi và bài bản. Việc lợi dụng GitHub — nền tảng được cộng đồng developer crypto tin tưởng — khiến người dùng khó nhận biết mối đe dọa.

Kaspersky cho biết framework này có khả năng:

• Thu thập dữ liệu ví và thông tin đăng nhập từ trình duyệt
• Chiếm quyền điều khiển clipboard để thay đổi địa chỉ ví khi người dùng copy-paste
• Chụp màn hình và ghi log phím để lấy khóa private

Lời khuyên an toàn

Để bảo vệ bản thân, người dùng nên:

• Chỉ tải phần mềm từ nguồn chính thức và kho lưu trữ đã xác minh
• Kiểm tra kỹ lịch sử commit và số sao của repo GitHub trước khi sử dụng
• Sử dụng ví hardware để lưu trữ tài sản dài hạn
• Bật xác thực hai yếu tố (2FA) trên tất cả tài khoản liên quan đến crypto
• Quét mã độc định kỳ bằng phần mềm an ninh mạng uy tín

Bối cảnh rộng hơn

Threat landscape nhắm vào crypto tiếp tục mở rộng. Trong năm qua, nhiều chiến dịch tương tự đã được ghi nhận, từ phần mềm giả mạo ví hardware Ledger đến các tiện ích mở rộng trình duyệt độc hại trên Chrome Web Store.

Theo phân tích từ Kaspersky, xu hướng này phản ánh thực tế rằng kẻ tấn công đang chuyển từ khai thác lỗ hổng kỹ thuật sang khai thác yếu tố con người — nơi mà sự bất cẩn và thiếu hiểu biết của người dùng là điểm xâm nhập dễ dàng nhất.

Ngành công nghiệp crypto vẫn là mục tiêu hấp dẫn với kẻ tội phạm mạng do tính chất phi tập trung và khó hoàn tiền của các giao dịch blockchain. Người dùng cần luôn duy trì vigilance trước mọi công cụ và ứng dụng chưa được kiểm chứng.