13 ứng dụng bị xóa sau khi các nhà nghiên cứu phát hiện ra lược đồ ví tiền điện tử bị nhiễm trojan

Nghiên cứu của công ty an ninh mạng ESET đã phát hiện ra một "kế hoạch tinh vi" phát tán các ứng dụng Trojan giả dạng ví tiền điện tử phổ biến.

Các mưu đồ độc hại nhắm mục tiêu vào các thiết bị di động sử dụng hệ điều hành Android hoặc Apple (iOS), khiến chúng gặp rủi ro nếu người dùng tải xuống các ứng dụng giả mạo.

Theo nghiên cứu của ESET, các ứng dụng độc hại này lây lan qua các trang web giả mạo và bắt chước ví tiền điện tử hợp pháp, bao gồm MetaMask, Coinbase, Trust Wallet, TokenPocket, Bitpie, imToken và OneKey.

Công ty cũng tìm thấy 13 ứng dụng độc hại giả làm ví Jaxx Liberty, có sẵn trên Google Play Store. Kể từ đó, Google đã xóa các ứng dụng vi phạm, vốn đã được cài đặt hơn 1.100 lần, nhưng vẫn còn nhiều ứng dụng khác trên các trang web và nền tảng truyền thông xã hội khác.

Những kẻ đe dọa đã phát tán hàng hóa của chúng thông qua các nhóm truyền thông xã hội trên Facebook và Telegram với ý định đánh cắp tài sản tiền điện tử từ nạn nhân. ESET tuyên bố đã phát hiện ra "hàng tá ứng dụng ví tiền điện tử bị nhiễm trojan" kể từ tháng 5 năm 2021. Nó cũng cho biết kế hoạch này được cho là công việc của một nhóm chủ yếu nhắm mục tiêu đến người dùng Trung Quốc thông qua các trang web Trung Quốc.

Lukáš Štefanko, nhà nghiên cứu đã làm sáng tỏ sơ đồ này, cho biết có các vectơ đe dọa khác, chẳng hạn như sử dụng kết nối không an toàn để gửi cụm từ hạt giống đến máy chủ của kẻ tấn công, ông nói thêm:

“Điều này có nghĩa là tiền của nạn nhân có thể đã bị đánh cắp không chỉ bởi những người điều hành chương trình mà còn bởi những kẻ tấn công khác đang nghe lén trên cùng một mạng.”

Tùy thuộc vào thiết bị được cài đặt, ứng dụng ví giả hoạt động hơi khác một chút. Trên Android, nó nhắm mục tiêu đến các loại tiền điện tử mới mà người dùng có thể chưa từng giao dịch trước đây, khiến người dùng cài đặt một chiếc ví phù hợp. Trên hệ thống iOS, các ứng dụng cần sử dụng bất kỳ chứng chỉ ký mã đáng tin cậy nào để tải xuống trong App Store của Apple. Điều này có nghĩa là người dùng có thể cài đặt hai ví cùng một lúc, một là ví thật và ví còn lại là Trojan, nhưng mối đe dọa ít nguy hiểm hơn vì hầu hết người dùng dựa vào xác minh cửa hàng ứng dụng.

ESET khuyến nghị rằng các nhà đầu tư và thương nhân tiền điện tử chỉ cài đặt ví từ các nguồn đáng tin cậy được liên kết với trang web chính thức của sàn giao dịch hoặc công ty.

Vào tháng 2, Google Cloud đã ra mắt hệ thống Phát hiện mối đe dọa máy ảo (VMTD), quét và phát hiện phần mềm độc hại "cryptojacking", một loại phần mềm độc hại được thiết kế để chiếm đoạt tài nguyên và khai thác tài sản kỹ thuật số.

Theo báo cáo của Chainalysis tháng 1, từ năm 2017 đến năm 2021, tiền điện tử chiếm 73% tổng giá trị mà các ví và địa chỉ liên quan đến phần mềm độc hại nhận được.