TheấthiệnphầnmềmđộchạitrênAndroidnhắmđếnăncắptiềnảbao bong đáo nhà nghiên cứu Lukas Stefanko, phần mềm độc hại này giả mạo như một ứng dụng tiền điện tử hợp pháp và hoạt động bằng cách thay thế các địa chỉ ví tiền điện tử được sao chép vào clipboard (bộ nhớ của Android) thành của đối tượng tấn công.

Xuất hiện phần mềm độc hại trên Android nhắm đến ‘ăn cắp tiền ảo’

Nguyên nhân của việc khai thác này là vì các địa chỉ ví tiền điện tử được tạo thành từ các chuỗi ký tự dài ngẫu nhiên rất khó nhớ vì lý do bảo mật. Chính vì vậy, người dùng thường thích sao chép và dán địa chỉ ví của mình bằng cách sử dụng clipboard hơn là gõ chúng ra. Và phần mềm độc hại đã “tận dụng thói quen” này để “ăn cắp tiền ảo”.

Để làm điều này, hacker trước tiên sẽ “câu” người dùng cài đặt một ứng dụng độc hại mạo danh dịch vụ tiền điện tử hợp pháp có tên là MetaMask. Lưu ý là MetaMask là một dịch vụ có thật nhưng phiên bản hợp pháp của MetaMask chỉ có sẵn dưới dạng tiện ích mở rộng trình duyệt web cho Chrome, Firefox, Opera hoặc Brave và chưa được ra mắt trên bất kỳ cửa hàng ứng dụng di động nào.

Sau khi người dùng cài đặt bản MetaMask “dỏm” này, mỗi khi người dùng sao chép địa chỉ ví tiền điện tử của mình vào bộ nhớ, chúng sẽ được đổi thành địa chỉ ví của hacker. Google đã gỡ bỏ ứng dụng độc hại này gần như ngay lập tức sau khi được Stefanko thông báo.

Có thể nói vấn đề “tiền ảo” vẫn đang được bàn tán rất nhiều dù giá đã giảm mạnh so với năm trước. Các ứng dụng như MetaMask “dỏm” ở trên sẽ vẫn có thể xuất hiện trở lại với diện mạo mới trên chợ ứng dụng Play Store hay thậm chí là Appstore.

Một sự kiện khác cũng liên quan đến “tiền ảo” diễn ra tuần trước cho thấy việc sở hữu những đồng tiền này có thể làm người dùng “mất trắng” bất kỳ lúc nào. Đó là việc khách hàng của sàn giao dịch bitcoin lớn nhất Canada QuadrigaCX đã mất 145 triệu đô la tiền điện tử sau cái chết bất ngờ của chủ sở hữu trang này, người duy nhất có quyền truy cập vào ví lưu trữ ngoại tuyến của công ty. Sự việc vẫn đang được điều tra khi một số người dùng và nhà nghiên cứu cho rằng vụ việc có thể là một trò lừa chiếm đoạt tài sản.

An Nhiên (theo The Hacker News)

Nhiều dịch vụ lưu trữ web có thể thành 'mồi ngon' cho hacker

Một nhà nghiên cứu bảo mật đã tìm thấy nhiều lỗ hổng có thể dễ dàng khai thác để chiếm đoạt bất kỳ tài khoản của khách hàng nào từ một số công ty lưu trữ web lớn nhất trên internet.

• ·Nhận định, soi kèo Dunbeholden vs Tivoli Gardens, 04h30 ngày 20/3: Đối thủ yêu thích
• ·Tiết lộ hậu trường phim kinh dị Thùy Tiên đóng có chi phí hơn 30 tỷ đồng
• ·Nhận định, soi kèo El Geish vs Zamalek, 1h00 ngày 25/12: Sân nhà không phải lợi thế
• ·Nhận định, soi kèo Boca Juniors vs Union Santa Fe, 7h30 ngày 21/11: Điểm tựa sân nhà
• ·Nhận định, soi kèo U19 Hungary vs U19 Áo, 2h00 ngày 20/3: Đầu xuôi đuôi lọt
• ·Nhận định, soi kèo Oman vs Qatar, 21h25 ngày 24/12: Bảng đấu cân bằng
• ·Hàng nghìn khán giả 'đội mưa' xem Henry Lau, HIEUTHUHAI trình diễn
• ·Soi kèo góc Philippines vs Việt Nam, 20h00 ngày 18/12
• ·Nhận định, soi kèo Paraguay vs Chile, 6h00 ngày 21/3: Tiếp tục thăng hoa
• ·Nhận định, soi kèo Hapoel Migdal HaEmek vs Hapoel Bueine, 19h00 ngày 24/12: Tin vào chủ nhà
• ·Nhận định, soi kèo Akwa United vs Heartland, 22h00 ngày 23/12: Cửa trên ‘ghi điểm’
• ·Boncha gây ấn tượng mạnh với giới trẻ qua concert ‘Anh trai say hi’ tại Hà Nội
• ·Nhận định, soi kèo Cyprus vs San Marino, 00h00 ngày 22/3: Khởi đầu suôn sẻ
• ·Soi kèo phạt góc Bayern Munich vs RB Leipzig, 02h30 ngày 21/12
• ·Nhận định, soi kèo Independiente Rivadavia vs River Plate, 07h30 ngày 21/11: Tiếp đà thăng hoa
• ·Kỳ Duyên hứa trên truyền hình: 'Sẽ học và tốt nghiệp đại học'