Thị trường · ✦ AI tổng hợp
Microsoft phát hiện phần mềm độc hại đánh cắp ví tiền mã hóa qua USB
Microsoft vừa công bố phát hiện một phần mềm độc hại (malware) có khả năng chiếm quyền điều khiển ví tiền mã hóa và lây lan qua thiết bị USB. Phần mềm này hoạt động bằng cách theo dõi clipboard trên hệ điều hành Windows để đánh cắp khóa cá nhân (private key) và tự động thay thế địa chỉ ví đích khi phát hiện giao dịch chuyển tiền.
Microsoft phát hiện phần mềm độc hại đánh cắp ví tiền mã hóa qua USB
Microsoft vừa công bố phát hiện một phần mềm độc hại (malware) có khả năng chiếm quyền điều khiển ví tiền mã hóa và lây lan qua thiết bị USB. Phần mềm này được phát hiện thông qua tính năng bảo mật Microsoft Defender.
Cơ chế hoạt động
Theo phân tích của Microsoft, phần mềm độc hại này hoạt động theo nhiều giai đoạn. Đầu tiên, nó chiếm quyền điều khiển các file shortcut (.lnk) trên hệ thống Windows. Khi người dùng nhấp vào file shortcut bị nhiễm, phần mềm sẽ tự động tải và cài đặt một con sâu (worm) vào máy tính.
Con sâu này có khả năng theo dõi clipboard của Windows — nơi người dùng thường sao chép địa chỉ ví hoặc private key. Khi phát hiện thao tác chuyển tiền, malware sẽ tự động thay thế địa chỉ ví đích bằng địa chỉ ví do kẻ tấn công kiểm soát.
Đáng chú ý, malware này có thể lây lan qua thiết bị USB, khiến nó đặc biệt nguy hiểm trong môi trường văn phòng hoặc giữa những người dùng thường xuyên chia sẻ dữ liệu qua USB.
Mục tiêu và tác động
Phần mềm độc hại được thiết kế nhắm trực tiếp vào người dùng tiền mã hóa, đặc biệt là những ai thường xuyên thực hiện giao dịch chuyển tiền trên máy tính Windows. Bằng cách can thiệp vào quá trình sao chép-dán địa chỉ ví, kẻ tấn công có thể chiếm đoạt toàn bộ số tiền trong một giao dịch mà nạn nhân không hề hay biết.
Microsoft khuyến nghị người dùng:
- Kiểm tra kỹ địa chỉ ví trước khi xác nhận bất kỳ giao dịch chuyển tiền nào
- Cập nhật phần mềm bảo mật lên phiên bản mới nhất
- Không sử dụng USB không rõ nguồn gốc và bật tính năng quét USB tự động
- Sao chép địa chỉ ví thủ công thay vì dùng clipboard khi thực hiện giao dịch lớn
Tổng kết
Phát hiện này cho thấy các hình thức tấn công nhắm vào người dùng tiền mã hóa ngày càng tinh vi. Người dùng cần nâng cao cảnh giác, đặc biệt khi xử lý các thiết bị lưu trữ bên ngoài hoặc thực hiện giao dịch trên máy tính dùng chung.
Phát hiện của Microsoft được đăng tải trên nền tảng Microsoft Security Response Center (MSRC).
/ Bài viết liên quan
Coinbase muốn trở thành sàn 'tất cả trong một' tại Canada nhưng cần khung pháp lý rõ ràng hơn
CEO mới của Coinbase Canada, Eric Richmond, cho rằng cần có quy định pháp lý vĩnh viễn thay vì các miễn trừ tạm thời để công ty có thể mở rộng sang phái sinh, tài sản token hóa và DeFi tại thị trường Canada. Coinbase đang nhắm đến mục tiêu trở thành sàn giao dịch toàn diện tại quốc gia này.
Căng thẳng Mỹ-Iran leo thang: Thị trường tài chính toàn cầu đối mặt rủi ro mới
Căng thẳng giữa Mỹ và Iran gia tăng sau vụ tấn công tên lửa tại Trung Đông, làm dấy lên lo ngại về nguy cơ gián đoạn lưu thông dầu mỏ qua eo biển Hormuz. Diễn biến địa chính trị này tạo ra áp lực lên sự ổn định của thị trường tài chính và tài sản số toàn cầu.
Iran tấn công tên lửa vào căn cứ Mỹ giữa lúc đàm phán ngừng bắn có tiến triển
Iran vừa phát động cuộc tấn công tên lửa nhằm vào các căn cứ quân sự Mỹ, diễn ra ngay trong bối cảnh các nỗ lực ngoại giao ngừng bắn khu vực đang có dấu hiệu khả quan. Sự kiện này được nhận định có thể làm gia tăng căng thẳng quân sự và tác động đến cách thị trường toàn cầu đánh giá rủi ro xung đột địa chính trị.
Haseeb Qureshi cảnh báo VC crypto có thể biến mất vào năm 2030
Haseeb Qureshi, quản lý điều hành tại Dragonfly, cảnh báo rằng quỹ đầu tư mạo hiểm (VC) trong lĩnh vực crypto có thể mất đi vị thế thống trị khi các nền tảng lớn ngày càng thu hút nhiều người dùng và thanh khoản hơn. Dữ liệu từ Cryptorank cho thấy số lượng nhà đầu tư tích cực trong ngành đã giảm xuống mức thấp nhất kể từ cuối năm 2020.