phần mềm độc hại JSCEAL mạo danh 50 ứng dụng Tài sản tiền điện tử, chuyên gia nhắc nhở cảnh giác với việc tải xuống giả mạo

【coin界】7 tháng 31, Check Point nghiên cứu cho thấy, một chiến dịch phần mềm độc hại mang mã "JSCEAL" đang giả mạo gần 50 ứng dụng giao dịch Tài sản tiền điện tử phổ biến trên toàn cầu, bao gồm một nền tảng giao dịch, một Ví tiền và một nền tảng giao dịch khác. Hoạt động này đã hoạt động từ tháng 3 năm 2024, thông qua việc phát tán quảng cáo độc hại nhằm dụ dỗ người dùng tải xuống các ứng dụng giả mạo có chứa phần mềm độc hại. Nghiên cứu cho thấy, trong nửa đầu năm 2025 đã phát tán 35,000 quảng cáo độc hại, chỉ riêng tại khu vực EU đã ảnh hưởng đến hàng triệu người dùng. Phần mềm độc hại này sử dụng công nghệ chống phát hiện độc đáo, có thể thu thập dữ liệu nhạy cảm của người dùng như nhập liệu từ bàn phím, thông tin tài khoản Telegram và mật khẩu tự động điền, cũng như có khả năng thao tác các tiện ích mở rộng trình duyệt liên quan đến Tài sản tiền điện tử. Các chuyên gia khuyên dùng phần mềm chống phần mềm độc hại có khả năng phát hiện việc thực thi JavaScript độc hại để phòng ngừa hiệu quả các cuộc tấn công như vậy.