Ghi chú chính
- Những người nắm giữ crypto tại Brazil đang bị nhắm mục tiêu bởi trojan ngân hàng Eternidade Stealer thông qua WhatsApp.
- Nhấp vào các liên kết độc hại cho phép phần mềm độc hại đánh cắp dữ liệu tài chính và tài sản crypto.
- Tội phạm mạng đang sử dụng các chiến thuật ngày càng tinh vi để khai thác ứng dụng nhắn tin và rửa tiền bị đánh cắp.
Những người nắm giữ crypto tại Brazil đang bị nhắm mục tiêu bởi một loại sâu chiếm quyền kiểm soát và trojan ngân hàng lây lan qua WhatsApp.
Các tin nhắn độc hại có thể xuất hiện dưới dạng “chương trình chính phủ giả mạo” hoặc thậm chí đến từ một người bạn, vì vậy người dùng nên cảnh giác và tránh nhấp vào các liên kết đáng ngờ.
Sự gia tăng các vụ lừa đảo trên WhatsApp đe dọa cộng đồng crypto tại Brazil
SpiderLabs, nhóm nghiên cứu an ninh mạng của Trustwave, đã phát hành một báo cáo chi tiết về hoạt động của trojan ngân hàng có tên “Eternidade Stealer.”
Báo cáo cho biết trojan ngân hàng này đang được phát tán thông qua kỹ thuật xã hội trên các ứng dụng nhắn tin, đặc biệt là WhatsApp. Nó xuất hiện dưới dạng các chương trình chính phủ giả, thông báo giao hàng, tin nhắn từ bạn bè hoặc các nhóm đầu tư lừa đảo.
Khi một người dùng crypto nhấp vào liên kết sâu trên WhatsApp, họ kích hoạt một chuỗi phản ứng khiến họ bị nhiễm cả sâu và trojan ngân hàng.
Một khi tệp được tải xuống, nó sẽ quét thiết bị của người dùng để tìm dữ liệu tài chính, sau đó sử dụng dữ liệu này để rút tài sản crypto của họ. Do đó, những người nắm giữ crypto tại Brazil đã được khuyến cáo nên cảnh giác, tránh xa các liên kết đáng ngờ bằng mọi giá.
Trong vài tháng qua, đã có sự gia tăng đáng kể về số lượng các vụ khai thác, hack và lừa đảo trong lĩnh vực crypto.
Tuy nhiên, các nhà nghiên cứu của SpiderLabs lưu ý rằng “WhatsApp vẫn là một trong những kênh giao tiếp bị khai thác nhiều nhất trong hệ sinh thái tội phạm mạng tại Brazil.”
Hacker crypto tận dụng các chiến thuật tinh vi
Trong báo cáo của mình, Nathaniel Morales, John Basmayor và Nikita Kazymirskyi đã giải thích thêm cách những kẻ xấu này đã tinh chỉnh các chiến thuật khai thác của mình trong hai năm qua.
Việc họ sử dụng WhatsApp để phân phối trojan ngân hàng và phần mềm đánh cắp thông tin xuất phát từ sự phổ biến rộng rãi của nền tảng này đối với cư dân trong nước.
Các chuyên gia khác cũng đồng ý rằng tội phạm mạng đã chuyển sang các chiến thuật tinh vi hơn trong những năm gần đây.
ZachXBT, một nhà điều tra onchain, đã phát hiện một kẻ xấu đã rút 3 triệu USD tài sản số từ một công dân Mỹ.
Sau đó, hắn đã chuyển đổi số tiền bị đánh cắp thông qua Bridgers và thậm chí còn sử dụng các sàn giao dịch OTC liên kết với Huione để rửa tài sản.
Vào ngày 12 tháng 9, cầu nối Shibarium đã bị hack, và thủ phạm đã lấy đi hơn 4 triệu USD tài sản crypto.
Cuộc tấn công đã tận dụng một khoản vay nhanh (flash loan), giúp kẻ tấn công chiếm quyền kiểm soát các khóa ký xác thực, cho phép hacker truy cập và kiểm soát giao thức.
Tổng cộng, hacker cầu nối Shibarium đã rút tới 4.6 triệu BONE.
