Một loại mã độc (malware) mới được khám phá đang nhắm vào ví tiền điện tử (cryptocurrency wallets) trên hệ thống Windows. Mã độc, được các nhà nghiên cứu đặt tên là ElectroRAT, đã chiếm đoạt hàng nghìn nạn nhân cho đến nay, với nhiều hơn dự kiến sẽ xuất hiện.
ElectroRAT đánh cắp Crypto từ người dùng Windows 10
Với giá Bitcoin cao hơn bao giờ hết, không ngạc nhiên khi biến thể mã độc đánh cắp tiền điện tử mới xuất hiện trên tin tức.
Nhà nghiên cứu tại Intezer đã khám phá một công cụ truy cập từ xa (remote access tool - RAT) chưa biết trước đó đang nhắm vào người dùng Windows 10. Mã độc cũng nhắm vào người dùng macOS và Linux. Đội ngũ Intezer đặt tên mã độc đánh cắp crypto là ElectroRAT và tin có ít nhất 6.500 nạn nhân.
ElectroRAT cực kỳ xâm nhập (intrusive). Nó có nhiều khả năng như keylogging (ghi phím), chụp ảnh màn hình, tải file từ ổ đĩa, tải xuống file và thực thi lệnh trên console của nạn nhân. Mã độc có khả năng tương tự cho biến thể Windows, Linux và MacOS.
Đội ngũ nghiên cứu tin chiến dịch hoạt động từ tháng 1 năm 2020, nghĩa là nó đã hoạt động khoảng 12 tháng mà không bị phát hiện.
ElectroRAT lôi kéo người dùng tiền điện tử tải ứng dụng trojanized (trộn mã độc) qua bài đăng trên mạng xã hội và diễn đàn tiền điện tử. Các app trojanized trông và hoạt động như app giao dịch tiền điện tử phổ biến Jamm và eTrade. Cũng có phiên bản trojanized của app poker tiền điện tử DaoPoker.
Sau khi cài đặt, ElectroRAT cố gắng định vị khóa riêng (private keys) cho bất kỳ ví tiền điện tử nào tìm thấy trên hệ thống nạn nhân. Khi khóa riêng của ví tiền điện tử bị đánh cắp, kẻ tấn công có thể truy cập ví của nạn nhân như thể đó là của chính chúng.
Blog và phân tích của Intezer cũng bình luận về sự hiếm gặp của công cụ truy cập từ xa được xây dựng từ đầu (from the ground up) với mục đích cụ thể. ElectroRAT được xây dựng bằng ngôn ngữ lập trình Golang, ngôn ngữ xuất hiện ngày càng nhiều trong tấn công mã độc.
Rất không phổ biến thấy RAT viết từ đầu (from scratch) và dùng để đánh cắp thông tin cá nhân từ người dùng tiền điện tử. Thậm chí hiếm hơn thấy chiến dịch واسعة (wide-ranging) và nhắm mục tiêu (targeted) như vậy bao gồm nhiều thành phần như app/website giả và nỗ lực marketing/quảng cáo qua diễn đàn và mạng xã hội liên quan.
Mã độc đánh cắp tiền điện tử trending (on the Rise)
Với giá Bitcoin liên tục phá đỉnh mọi thời đại vào cuối 2020 và đầu 2021, sự việc đánh cắp tiền điện tử cũng tăng theo.
Mặc dù sự trỗi dậy thần tốc của Bitcoin không chiếm được trí tưởng tượng công chúng như năm 2017 (khi lần đầu chạm mốc $20.000/coin), nhiều người đang chuyển một phần đầu tư vào tiêu chuẩn vàng của tiền điện tử.
Với điều đó, quan trọng hơn bao giờ hết phải thực hiện thêm bước bảo vệ ví tiền điện tử. Giữ máy cập nhật, không tải app lạ từ nguồn không uy tín, và quan trọng nhất, lưu khóa riêng (private keys) ví tiền điện tử ngoại tuyến (offline).