2,3 triệu địa chỉ ví tiền số bị theo dõi theo cách ít ai ngờ nhất

CryptoCurrency Clipboard Hijacker – phần mềm mã độc có khả năng thay thế địa chỉ ví tiền điện tử của người nhận bằng địa chỉ của kẻ tấn công thông qua cơ chế sao chép và dán của Windows (copy và paste) – không phải một thứ gì đó quá mới mẻ. Tuy nhiên, một thống kê mới đây đã cho thấy phần mềm này có thể theo dõi hơn 2,3 triệu địa chỉ ví tiền điện tử. 

2,3 triệu địa chỉ ví tiền số bị theo dõi theo cách ít ai ngờ nhất

Tấn công vào những lúc ít ngờ đến nhất

Tất nhiên, chẳng ai gọi là tiền điện tử là một lĩnh vực ‘thân thiện với người dùng’.

Trong phần lớn các trường hợp, việc giao dịch tiền điện tử sẽ yêu cầu nhập địa chỉ ví của người nhận, bao gồm một chuỗi ký tự và chữ số dài dằng dặc và hầu như không thể nào nhớ nổi. Và với cuộc sống đã đầy rẫy khó khăn, hầu hết mọi người sẽ chọn cách sao chép và dán (copy và paste) địa chỉ với sự hỗ trợ mặc định của hệ điều hành.

Nếu có cách nào đó để khai thác thứ gì đó, các hacker sẽ là người tìm ra nó – và điều tương tự cũng xảy ra ở đây. Trong tháng tư đã có những tin tức về mã độc được xác định bởi Palo Alto Networks nhắm mục tiêu đến các dữ liệu được lưu trữ trên clipboard của người dùng từ các hành động cắt, sao chép và dán (cut, copy và paste). Với cái tên ComboJack, mã độc này có khả năng thay thế dữ liệu ví của người dùng bằng địa chỉ ví của kẻ tấn công.

Hầu hết các trường hợp tấn công theo phương thức này bị giới hạn dưới một nghìn địa chỉ tiền điện tử. Tuy nhiên, BleepingComputer đã phát hiện ra một trường mã độc có thể theo dõi hơn 2,3 triệu địa chỉ ví tiền điện tử.

Giải thích từ một trang web hỗ trợ tin học:

Việc xâm hại dữ liệu này được phát hiện là một phần của gói mã độc All-Radio 4.27 được phát hiện trong tuần này. Khi được cài đặt, một DLL có tên d3dx11_31.dll sẽ được tải xuống thư mục Windows Temp và một chương trình autorun có tên “DirectX 11” sẽ được tạo để chạy DLL khi người dùng đăng nhập vào máy tính.

DLL này sẽ được thực hiện bằng cách sử dụng rundll32.exe với lệnh “rundll32 C: Users [tên người dùng] AppData Local Temp d3dx11_31.dll, include_func_runnded”.

Hãy tự bảo vệ chính mình

Trong trường hợp bị dính các phần mềm độc hại, hầu hết người dùng thậm chí còn không nhận ra điều đó cho đến khi quá muộn.

Trong bối cảnh giá của những đồng tiền thuật toán liên tục phá hết kỉ lục này đến kỉ lục khác, những bộ não nhanh nhạy với thị trường đều muốn nhảy vào cuộc chơi đầy lợi nhuận nhưng cũng không kém phần rủi ro này với giấc mộng giàu sang.

Để không bao giờ trở thành một nạn nhân như vậy và tránh việc bị mất tiền theo cách không thể ngớ ngẩn hơn, điều quan trọng nhất là luôn phải cập nhật phần mềm chống virus và hệ điều hành của bạn.

Hơn nữa, người sử dụng tiền điện tử nên luôn luôn – nhấn mạnh là luôn luôn – kiểm tra lại địa chỉ trong bất kỳ giao dịch tiền điện tử nào. Một cách đơn giản để xử lý việc này là chỉ kiểm tra ký tự đầu tiên và ký tự cuối cùng trong một địa chỉ ví cụ thể. Tuy nhiên, việc kiểm tra từng ký tự bằng chữ cái là cách tốt nhất để đảm bảo bạn đang gửi đúng địa chỉ.

Theo Bitcoinist

Bitcoin News

TIN LIÊN QUAN

Liên minh Huyền thoại Philippines “dính chưởng” mã độc đào tiền điện tử

Vào ngày 09/07, malware đào Monero (XMR) “khét tiếng” Coinhive đã bị một game thủ phát hiện trên client LoL, anh nhanh chóng phát giác vấn đề trên lên subreddit của cộng đồng Liên minh Huyền thoại.

5 “hiểm hoạ” có thể khiến bạn mất Bitcoin mãi mãi và cách để ngăn chặn điều đó

Tiền điện tử có thể bị thất lạc theo đủ loại cách, nhưng đa phần là do người dùng chủ quan và mắc lỗi. Đây là một vấn đề mà mọi người thường chẳng mấy tâm để ý, bởi ngoài việc giao dịch ra thì trader gần như chẳng biết gì thêm về bản chất kỹ thuật

Hàn Quốc hợp pháp hóa điều tiết các sàn giao dịch cryptocurrency như ngân hàng thương mại!

Trong cuộc họp Hội đồng tư vấn chính sách được tổ chức vào ngày 8 tháng 6, giám đốc KFIU Kim Geun-ik đã thảo luận sâu rộng về các quy định phòng chống rửa tiền và khủng bố tài chính và các chính sách nghiêm ngặt hơn cho các ngân hàng thương mại và

Làm thế nào để tài khoản của bạn không bị hack trên sàn giao dịch

Sàn giao dịch tiền điện tử là mục tiêu hàng đầu cho các tội phạm mạng (cybercriminals) – những kẻ kiếm lợi từ các đồng tiền điện tử bất hợp pháp. Theo chuyên gia bảo mật Blockchain CipherTrace, 731 triệu USD đã bị đánh cắp trong các vụ tấn công sàn

Western Union nộp bằng sáng chế mới có liên quan đến Bitcoin [BTC] và Litecoin [LTC]

Bằng sáng chế mô tả rằng ‘mạng chuyển khoản điện tử’ có thể là mạng lưới tiền điện tử hoặc bất kỳ mạng nào khác. Mạng sẽ sử dụng các giao thức mã hóa và các kỹ thuật để thực hiện chuyển tiền điện tử. Hơn nữa, nó đề cập đến mạng lưới thanh toán

Sàn giao dịch Coinrail của Hàn Quốc bị hacker tấn công, thị trường bốc hơi 14 tỷ USD

Pundi X đã từng tuyên bố “mua tiền điện tử dễ dàng như mua nước đóng chai. Với tư cách là Walmart và 7-Eleven của tiền điện tử, chúng tôi muốn người dùng mua và sử dụng tiền điện tử bất cứ lúc nào và ở bất cứ đâu.”

Hacker bắt đầu trả lại hơn 600 triệu USD tiền mã hoá lấy cắp từ nền tảng Poly Network

Một tin tặc chịu trách nhiệm về vụ tấn công nói rằng không có ý định giữ số tiền bị đánh cắp, chỉ hack hệ thống để làm trò tiêu khiển.

The Pirate Bay đang sử dụng máy tính của khách để đào Coin Monero

“Bằng cách nhập TPB, bạn đồng ý với Monero (XMR) được khai thác bằng cách sử dụng CPU của bạn. Nếu bạn không đồng ý, hãy rời khỏi ngay bây giờ hoặc cài đặt adBlocker”

THỦ THUẬT HAY

Cách tra cứu hỗ trợ Covid-19 theo Nghị quyết 68 trên thẻ CCCD của bạn

Mã QR trên thẻ CCCD giúp bạn tra cứu hỗ trợ Covid-19 theo Nghị quyết 68/NQ-CP. Sau đây là hướng dẫn cách tra cứu Covid-19 theo Nghị quyết 68 trên thẻ CCCD của bạn...

Làm thế nào để có thể sử dụng cùng lúc nhiều của sổ Droid4X?

Có thể nói đây là ưu điểm tuyệt vời nhất của Droid4X, bởi so với các giả lập khác (thậm chí với chính BlueStacks - được đánh giá là tốt nhất) thì có lẽ chỉ Droid4X mới hỗ trợ người dùng tính năng mở nhiều cửa sổ trên

Cách sử dụng Efficiency trên trình duyệt Microsoft Edge

Bạn đang sử dụng Microsoft Edge để duyệt web và muốn tăng hiệu suất của trình duyệt. Vậy thì chỉ cần bật chế độ Efficiency mode theo cách dưới đây.

Taste Test - Công cụ giúp tùy biến giao diện thiết bị theo sở thích cá nhân

Thông qua một số câu hỏi về sở thích và hành vi, thuật toán sẽ xác định giao diện phù hợp với bạn.

Cách sao lưu và khôi phục Driver trên máy tính không cần phần mềm

Thế nhưng trong những trường hợp chúng bị lỗi mà máy bạn hiện vừa cài đặt lại Windows và không có mạng thì bạn sẽ làm thế nào để cài đặt driver cho Windows của mình. Bài viết dưới đây giúp các bạn sao lưu và khôi phục

ĐÁNH GIÁ NHANH

So sánh chất lượng của camera thông thường giữa Xiaomi Mi A1 và Huawei Nova 2i

Dưới đây là các ảnh chụp từ Xiaomi Mi A1 và Huawei Nova 2i bằng cả camera trước và sau trong nhiều điều kiện ánh sáng khác nhau. Các ảnh chụp so sánh đều ở chế độ tự động, lấy nét, đo sáng cùng vào một điểm và vị trí

Mở hộp và đánh giá nhanh HTC U11+: smartphone màn hình tràn viền đầu tiên của HTC

HTC U11+ là chiếc smartphone có màn hình tràn viền đầu tiên của HTC, nó đã đáp ứng được những kỳ vọng của người dùng khi là sự nâng cấp hoàn hảo của HTC U11.

Test OPPO F3 Lite(A57): Chip Snapdragon 435 và 3GB RAM

OPPO F3 Lite (A57) là mẫu smartphone nhấn mạnh vào khả năng selfie tuyệt vời với camera trước 16MP, khẩu độ f/2.0. Đây cũng là smartphone tầm trung có hiệu năng tốt nhất của nhà sản xuất OPPO với chip Snapdragon 435 8