Tin tặc đang đánh cắp tiền điện tử của nhau qua Telegram

Bảo Nam02:05 21/04/2021

Một phần mềm độc hại nhằm ăn cắp tiền điện tử đang được phân phối qua các kênh Telegram, nhắm vào đối tượng là những tay tin tặc “nghiệp dư”.

Các nhà nghiên cứu đã phát hiện ra rằng tin tặc đang thực hiện một trò lừa đảo thông qua ứng dụng nhắn tin Telegram với mục đích lừa đảo những tên tội phạm trên mạng khác.

Cụ thể, theo công ty bảo mật Avast, tin tặc đang sử dụng nền tảng nhắn tin mã hóa Telegram để phát tán một phần mềm độc hại mang tên HackBoss và cho đến nay đã đánh cắp hàng trăm nghìn USD tiền điện tử từ nạn nhân.

Phần mềm độc hại được ngụy trang dưới dạng phần mềm để “brute-force” mật khẩu, một kiểu tấn công được dùng cho tất cả các loại mã hóa, thường dùng để tìm ra mật khẩu cho các tài khoản ngân hàng, ứng dụng hẹn hò và mạng xã hội. Khi tin tặc muốn chạy chương trình, phần mềm độc hại ăn cắp tiền điện tử sẽ xâm nhập vào thiết bị của họ.

HackBoss cũng được cho là tương đối “lì lợm”, vì nó đi kèm với một khóa đăng ký để tự chạy khi khởi động, cũng như một tác vụ đã lên lịch chạy sau mỗi phút.

Phương thức hoạt động của phần mềm độc hại rất đơn giản: nó quét khay nhớ tạm để tìm một ví tiền điện tử và thay thế nó bằng một ví khác, thuộc về kẻ tấn công. Nếu nạn nhân cố gắng gửi mã thông báo tiền điện tử đến một địa chỉ, tiền sẽ được chuyển đến tay kẻ tấn công.

Về lý thuyết, trò lừa đảo này tương đối dễ phát hiện, vì địa chỉ được dán ngay trước khi gửi sẽ khác với địa chỉ được sao chép trước đó. Những kẻ tấn công hy vọng rằng hầu hết mọi người không kiểm tra kỹ địa chỉ sau khi dán, một phần vì địa chỉ ví điện tử chỉ là một chuỗi dài gồm các chữ cái và số ngẫu nhiên.

Có vẻ như giả thuyết này cũng đúng. Kể từ tháng 11/2018, hơn 560.000 USD tiền điện tử khác nhau đã được gửi đến hơn 100 địa chỉ liên quan đến những kẻ tấn công.

Video đang HOT

Bảo vệ chính mình trong thời đại tiền mã hóa đang lên ngôi

Tiền điện tử đang bùng nổ trở lại tại Việt Nam khi các nhà đầu tư nhận thấy tiềm năng đầy hứa hẹn của đồng tiền này. Trong khi đó, nhà nước và chuyên gia liên tục cảnh báo về các rủi ro có thể xảy ra, bao gồm cả tội phạm mạng.

Giá của bitcoin đã tăng đến 57,000$ mỗi đồng và với sự xuất hiện của Pi - một đơn vị tiền điện tử mới - và các đơn vị tiền ảo khác, thị trường tiền điện tử Việt Nam trong đầu năm 2021 chứng kiến một lượng lớn các nhà đầu tư mới. Một khảo sát khách hàng toàn cầu được thực hiện bởi Statista cho thấy, Việt Nam có tỷ lệ sử dụng tiền điện tử cao thứ 2 thế giới, chỉ sau Nigeria.

Thị trường tiền ảo sôi động - cơ hội cho tội phạm mạng

Với hàng triệu đô la được giao dịch mỗi tháng, các sàn giao dịch tiền điện tử đang là miếng mồi ngon với tội phạm mạng. Các hành vi gian lận trên giao dịch điện tử bao gồm thu thập thông tin của nhà phát triển và nhà đầu tư; tấn công bằng phần mềm độc hại, lừa đảo, mã độc, thông báo giả mạo, điều hướng đến website giả, DDoS, v.v... và đánh cắp khoá bảo mật ví điện tử.

Một băng nhóm tội phạm mạng khét tiếng nhắm vào tiền điện tử là Lazarus và các thành viên. Từ năm 2019, các cuộc điều tra của các nhà nghiên cứu Kaspersky cho thấy Lazarus đứng sau những vụ tấn công gần đây tại Singapore.

BlueNoroff, "thành viên gia đình" Lazarus chuyên tấn công vào mảng tài chính, cũng được cho là đang tiến hành các cuộc tấn công liên quan đến tiền ảo ở Đông Nam Á dưới tên gọi SnatchCrypto. Băng nhóm này nhắm đến các ngân hàng, và cũng bị cáo buộc là liên quan đến vụ trộm 81 triệu đô của Ngân hàng Bangladesh. Các nhà nghiên cứu của Kaspersky đã theo dõi SnatchCrypto từ cuối năm 2019 và phát hiện kẻ đứng sau chiến dịch này đã bắt đầu hoạt động trở lại với chiến lược tương tự.

Chris Connell, Giám đốc Điều hành Kaspersky châu Á Thái Bình Dương chia sẻ: "Trong thời gian tới sẽ có thêm nhiều nhà đầu tư tiền ảo mới trong khắp khu vực Đông Nam Á khi món hời từ những loại tiền điện tử khác nhau là không thể phủ nhận, và Việt Nam là một trong những quốc gia đang đi đầu trong sự chuyển dịch này. Sự phát triển tiền điện tử là một phần không thể thiếu của chuyển đổi số trong khu vực và tại Việt Nam, vì vây, chúng tôi khuyến khích những cá nhân tiếp cận công nghệ tài chính này nên trang bị kiến thức cơ bản về các biện pháp bảo mật để giữ an toàn cho tiền điện tử của mình."

Chuyên gia tại Kaspersky chia sẻ một số cách cơ bản để bảo vệ bản thân trước tội phạm mạng trên các sàn giao dịch tiền điện tử:

Nghiên cứu giao dịch

Trước khi đầu tư, hãy tìm hiểu về sàn giao dịch tiền điện tử. Những nền tảng này cung cấp phương tiện cho việc mua và bán các đơn vị tiền ảo, nhưng có hơn 500 giao dịch để chọn, theo Bitcoin.com. Hãy nghiên cứu, đọc các phản hồi và trao đổi với các nhà đầu tư nhiều kinh nghiệm trước khi tiến xa hơn.

Biết cách lưu giữ tiền ảo của bạn

Sau khi mua tiền điện tử, bạn cần lưu giữ nó. Bạn có thể giữ trên sàn hoặc trong ví điện tử, chẳng hạn như một trong những ví điện tử được mô tả trong bài Nên chọn ví tiền điện tử nào. Có nhiều loại ví khác nhau, mỗi loại có những lợi ích, yêu cầu kĩ thuật và bảo mật cũng khác nhau. Khi giao dịch, bạn nên tìm hiểu các lựa chọn lưu trữ trước khi đầu tư.

Đa dạng hoá đầu tư

Đa dạng hoá là chìa khoá cho bất cứ chiến lược đầu tư thông thái nào, và tương tự khi bạn đầu tư vào tiền ảo. Đừng đặt tất cả vốn của bạn vào Bitcoin chỉ vì đó là cái tên duy nhất bạn biết. Có hàng ngàn lựa chọn, và tốt nhất là chia các khoản đầu tư của bạn cho một vài đơn vị tiền khác nhau.

Chuẩn bị cho sự bất ổn

Tiền ảo là một thị trường bất ổn, hãy chuẩn bị đón nhận những biến động. Bạn sẽ thấy sự dao động đáng kinh ngạc trong giá cả. Nếu khả năng đầu tư hay sức khoẻ tinh thần của bạn không thể chịu đựng được những biến động thì tiền ảo có thể không phải là sự đầu tư khôn ngoan.

Tiền ảo đang bùng nổ nhưng nó vẫn đang trong thời kỳ sơ khai. Đầu tư vào một thứ gì đó mới luôn mang đến những thử thách, vì vậy hãy chuẩn bị sẵn sàng. Nếu bạn đang có kế hoạch đầu tư, hãy nghiên cứu thật kỹ lưỡng và đầu tư một cách thận trọng.

Luôn đề cao bảo mật

Giao dịch bằng mạng tại nhà sẽ an toàn hơn bằng mạng công cộng, nhưng bạn cần bảo mật đúng cách. Với người mới bắt đầu, bạn nên thay đổi mật khẩu mặc định của bộ định tuyến vì mật khẩu gốc thường giống nhau cho tất cả bộ định tuyến cùng mẫu, khiến Wi-Fi của bạn dễ bị tấn công.

Trong bất kỳ tình huống nào, tốt nhất là thực hiện tất cả giao dịch điện tử qua kênh VPN được mã hoá, việc này sẽ tạo thêm một lớp bảo mật.

Khi chọn 1 dịch vụ VPN, chú ý đến tốc độ kết nối (phụ thuộc vào số lượng và chất lượng nhóm máy chủ của nhà cung cấp) và tính khả dụng của công tắc - điều đặc biệt quan trọng cho các giao dịch rủi ro cao: Nếu kênh liên lạc bị ngắt kết nối vì bất kì lý do gì, công tắc tự động ngắt kết nối thiết bị của bạn khỏi Internet, tránh việc dữ liệu bị gửi đi mà không được mã hoá.

Đối với các nhà đầu tư, chúng tôi khuyến nghị dùng Kaspersky Secure Connection được tối ưu hoá cho các giao dịch và đầu tư tiền điện tử.

Ngoài ra, sử dụng giải pháp bảo mật đáng tin cậy trên máy tính hoặc trên smartphone là rất quan trọng. Thế giới tiền ảo là nơi hấp dẫn đối với phạm mạng, vì vậy, nguy cơ gặp phải mã độc được chuyên biệt hoá cho đánh cắp khoá ví điện tử là khá cao.

Bộ trưởng Y tế Úc bị hack điện thoại Bộ trưởng Y tế Úc Greg Hunt xác nhận điện thoại di động của ông bị tấn công thông qua ứng dụng nhắn tin Telegram. Bộ trưởng Y tế Greg Hunt. Trong email gửi hôm 25/3, Văn phòng Bộ trưởng Greg Hunt cho biết có kẻ muốn mạo danh Bộ trưởng và Cảnh sát Liên bang Australia đang tiến hành điều tra. Trước...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Độc lạ 'vua hài' Xuân Hinh rap, Hòa Minzy 'gây bão' triệu view04:19

Vụ ngoại tình hot nhất MXH hôm nay: Bỏ 400 triệu đồng giúp chồng làm ăn, vợ mở camera phát hiện sự thật đau lòng00:57

Toàn cảnh vụ fan 'Anh trai say hi' mắng nghệ sĩ tới tấp ở rạp chiếu phim02:46

Nam Em khiến khán giả tức giận00:20

Người đàn ông không rời mắt khỏi Mỹ Tâm01:04

Về Ninh Thuận gặp ông bà ngoại bé Bắp giữa ồn ào 16,7 tỷ đồng từ thiện: "Con tôi nhỡ miệng, mong cô chú tha thứ cho nó"04:58

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn