Europol đóng băng 47 triệu USD tiền crypto trong chiến dịch triệt phá malware toàn cầu

Europol triệt phá mạng lưới malware đánh cắp ví crypto quy mô lớn

Cơ quan Cảnh sát châu Âu (Europol) vừa công bố kết quả của một chiến dịch thực thi pháp luật xuyên quốc gia nhắm vào các dòng malware chuyên thu thập thông tin nhạy cảm, trong đó có dữ liệu ví tiền mã hóa và mật khẩu người dùng. Tổng cộng khoảng 41 triệu euro (xấp xỉ 47 triệu USD) tiền crypto đã bị đóng băng trong khuôn khổ chiến dịch này.

Ba dòng malware bị vô hiệu hóa

Ba họ mã độc bị nhắm đến trong đợt triệt phá lần này bao gồm:

• SocGholish: Loại malware lây lan qua các trang web giả mạo cập nhật trình duyệt, thường được dùng để triển khai thêm các payload độc hại khác.
• Amadey: Một trojan có khả năng thu thập thông tin đăng nhập, dữ liệu ví crypto và thực thi lệnh từ xa.
• StealC: Dòng infostealer xuất hiện từ năm 2023, được thiết kế để hút toàn bộ dữ liệu từ trình duyệt, ứng dụng nhắn tin và đặc biệt là các ví tiền mã hóa phổ biến.

Các loại malware này thuộc nhóm infostealer — phần mềm độc hại chuyên thu thập thông tin xác thực, seed phrase, private key và cookie phiên đăng nhập nhằm chiếm đoạt tài sản số của nạn nhân.

Quy mô chiến dịch và các biện pháp thực thi

Theo thông báo từ Europol, chiến dịch được thực hiện với sự phối hợp của cơ quan thực thi pháp luật từ nhiều quốc gia thành viên cùng các đối tác quốc tế. Ngoài việc đóng băng tài sản crypto, các nhà chức trách cũng tiến hành thu giữ cơ sở hạ tầng kỹ thuật số được các nhóm tội phạm sử dụng để vận hành và phân phối mã độc.

Việc đóng băng 47 triệu USD tiền mã hóa cho thấy quy mô lợi nhuận mà các nhóm tội phạm mạng có thể thu về thông qua việc tấn công người dùng crypto, đặc biệt trong bối cảnh thị trường tiền mã hóa liên tục tăng trưởng.

Mối đe dọa infostealer ngày càng tinh vi

Các dòng infostealer như SocGholish, Amadey và StealC không phải là mối đe dọa mới, nhưng chúng liên tục được cập nhật và mở rộng tính năng để vượt qua các lớp bảo mật hiện đại. Chúng thường được rao bán theo mô hình Malware-as-a-Service (MaaS) trên các diễn đàn dark web, cho phép nhiều nhóm tội phạm có trình độ kỹ thuật thấp cũng có thể triển khai tấn công quy mô lớn.

Chiến dịch lần này được xem là một trong những nỗ lực phối hợp đáng kể nhất nhằm giải quyết mối đe dọa infostealer đang gia tăng trong hệ sinh thái crypto toàn cầu.