Microsoft Cảnh Báo Chiến Dịch Malware Đánh Cắp Tiền Mã Hóa Mới Lây Lan Qua USB

Microsoft Phát Hiện Chiến Dịch Malware Mới Nhắm Vào Người Dùng Crypto

Microsoft vừa công bố cảnh báo về một chiến dịch phần mềm độc hại tinh vi, được đặt tên mã là CryptoBandits, có khả năng lây lan thông qua các thiết bị USB bị nhiễm và đánh cắp thông tin ví tiền mã hóa từ nạn nhân.

Theo thông tin từ Microsoft Security Intelligence, CryptoBandits hoạt động bằng cách xâm nhập vào các thiết bị lưu trữ USB, sau đó tự động khai thác dữ liệu khi được kết nối với máy tính của người dùng. Một khi đã lây nhiễm, malware này có khả năng trích xuất ba loại dữ liệu quan trọng mà kẻ tấn công có thể sử dụng để chiếm đoạt tài sản số: địa chỉ ví (wallet address), cụm từ khôi phục (seed phrase) và khóa riêng tư (private key).

Cách Thức Hoạt Động Của CryptoBandits

Chiến dịch CryptoBandits được đánh giá là có mức độ tinh vi cao so với các malware crypto-stealing thông thường. Thay vì chỉ đơn thuần ghi lại phím bấm (keylogger) như nhiều phần mềm độc hại cũ, CryptoBandits được thiết kế để tự động quét và trích xuất thông tin ví từ nhiều ứng dụng ví phổ biến trong hệ sinh thái tiền mã hóa.

Phương thức lây lan qua USB khiến mối đe dọa này đặc biệt nguy hiểm, bởi nó không phụ thuộc vào kết nối mạng — nạn nhân có thể bị nhiễm malware mà không hề hay biết thông qua việc sử dụng các thiết bị USB chia sẻ, mua phải USB giá rẻ bị cài sẵn, hoặc đơn giản là cắm nhầm thiết bị lưu trữ của bên thứ ba vào máy tính cá nhân.

Khuyến Nghị Bảo Mật Cho Người Dùng

Trước mối đe dọa từ CryptoBandits, Microsoft đưa ra một số khuyến nghị bảo mật cơ bản:

• Không cắm USB không rõ nguồn gốc vào thiết bị cá nhân, đặc biệt khi thiết bị đó được chia sẻ hoặc mua từ nguồn không đáng tin cậy.
• Sử dụng ví phần cứng (hardware wallet) để lưu trữ tài sản quan trọng thay vì chỉ dựa vào ví phần mềm.
• Bật tính năng bảo mật USB trên hệ điều hành và cân nhắc sử dụng các công cụ diệt virus được cập nhật thường xuyên.
• Sao lưu seed phrase trên giấy hoặc phương tiện lưu trữ offline an toàn, tuyệt đối không chia sẻ với bất kỳ ai.

Microsoft cho biết hãng đã cập nhật các giải pháp bảo mật của mình để phát hiện và ngăn chặn CryptoBandits. Tuy nhiên, đại diện hãng cũng nhấn mạnh rằng ý thức bảo mật của người dùng vẫn là yếu tố quan trọng nhất trong việc bảo vệ tài sản số.

Chiến dịch CryptoBandits là lời nhắc nhở rằng an ninh trong không gian tiền mã hóa không chỉ dừng ở việc bảo mật tài khoản sàn giao dịch, mà còn bao gồm cả các thiết bị vật lý mà người dùng tương tác hàng ngày.