Cảnh báo phần mềm độc hại JSCEAL Giả mạo quảng cáo ứng dụng mã hóa có khả năng ảnh hưởng đến hàng triệu người dùng

【链文】PANews 31 tháng 7 đưa tin, theo báo cáo, công ty an ninh mạng Check Point đã tiết lộ rằng, kể từ tháng 3 năm 2024, một hoạt động phần mềm độc hại quy mô lớn mang tên "JSCEAL" đã thông qua quảng cáo giả mạo một nền tảng giao dịch, một Ví tiền và các ứng dụng tiền điện tử nổi tiếng khác, tiềm năng ảnh hưởng tới hơn 10 triệu người dùng. Những quảng cáo này dụ dỗ tải xuống các chương trình mang mã độc, có thể đánh cắp mật khẩu, tài khoản Telegram và thông tin ví Bitcoin.

Cuộc tấn công này lan truyền qua quảng cáo trên mạng xã hội và các trang web giả mạo, phần mềm độc hại có khả năng ghi lại thao tác bàn phím, đánh cắp mật khẩu đã được trình duyệt lưu và can thiệp vào một số plugin mã hóa để trực tiếp đánh cắp tài sản. Nó sử dụng kỹ thuật làm rối JavaScript và chống phát hiện, khiến các công cụ bảo mật thông thường khó nhận diện. Ít nhất có 3.5 triệu người dùng ở khu vực EU đã tiếp xúc với các quảng cáo liên quan, châu Á cũng là vùng bị ảnh hưởng nặng nề. Các chuyên gia chỉ ra rằng, mặc dù việc tiếp xúc với quảng cáo không đồng nghĩa với việc bị nhiễm thực sự, nhưng kết hợp với tính chất không thể đảo ngược của giao dịch tài sản tiền điện tử, quy mô mối đe dọa này đáng được cảnh giác. Khuyên người dùng chỉ tải ứng dụng qua các kênh chính thức và kích hoạt các biện pháp bảo vệ như xác thực hai yếu tố.