Tin tức
2024-09-07 07:10
FBI cảnh báo phần mềm độc hại Android mới SpyAgent đánh cắp khóa riêng tư
Theo tin tức từ BitouchNews, Gần đây, McAfee đã phát hiện ra một loại phần mềm độc hại Android mới có tên SpyAgent, có thể sử dụng công nghệ nhận dạng ký tự quang học (OCR) để đánh cắp khóa riêng của người dùng thông qua văn bản trong ảnh chụp màn hình và hình ảnh trên điện thoại di động. Phần mềm độc hại lây lan qua các liên kết độc hại trong tin nhắn văn bản, khi người dùng nhấp vào liên kết, họ sẽ được chuyển hướng đến một trang được ngụy trang dưới dạng trang web hợp pháp và được nhắc tải xuống một ứng dụng có vẻ đáng tin cậy. Sau khi được cài đặt, phần mềm độc hại có thể có quyền truy cập vào danh bạ, tin nhắn và bộ nhớ cục bộ của người dùng. Hiện tại, SpyAgent chủ yếu nhắm đến người dùng Hàn Quốc và đã được tìm thấy trong hơn 280 ứng dụng lừa đảo. Ngoài ra, các cuộc tấn công bằng phần mềm độc hại đang gia tăng vào năm 2024. Cthulhu Stealer, được phát hiện vào tháng 8, đã ảnh hưởng đến hệ thống MacOS và đánh cắp thông tin ví tiền điện tử của người dùng. Cùng tháng đó, Microsoft đã vá một lỗ hổng trong Google Chrome đã được nhóm hacker Triều Tiên Citrine Sleet sử dụng để ngụy trang các sàn giao dịch tiền điện tử giả mạo và phát tán phần mềm độc hại thông qua các ứng dụng việc làm lừa đảo. FBI đã đưa ra cảnh báo, nhắc nhở công chúng rằng ngành công nghiệp tiền điện tử đang trở thành mục tiêu chính của tin tặc Triều Tiên.
Tin tức
2024-06-14 20:40
Yi He: BNB là token duy nhất tôi xác nhận, hãy cẩn thận với những trò lừa đảo giả mạo tài khoản
Theo tin tức từ BitouchNews, Người đồng sáng lập Binance Yi He đăng X ETH đã bị đánh cắp. BNB là token duy nhất mà tôi xác nhận. Nếu người dùng tìm thấy bất kỳ tài khoản giả mạo nào như vậy, vui lòng báo cáo cho X để giúp ngăn chặn người khác bị lừa đảo.”
Tin tức
2023-09-01 17:50
FBI và các báo cáo chung khác tiết lộ phần mềm độc hại Infamous Chisel, có ý định đánh cắp tài sản và dữ liệu từ các ví và sàn giao dịch được mã hóa
Theo tin tức từ BitouchNews, Một báo cáo cố vấn chung của FBI, Cơ quan An ninh Quốc gia (NSA), CISA và GCHQ đã tiết lộ rằng phần mềm độc hại mới Infamous Chisel của Nga được thiết kế để có thể bị xâm phạm thông qua việc truy cập liên tục vào mạng Tor, The Block báo cáo các thiết bị Android và thường xuyên thu thập và gửi dữ liệu nạn nhân từ các thiết bị bị ảnh hưởng. Mục tiêu của nó bao gồm ví tiền điện tử và ứng dụng trao đổi, cùng nhiều ứng dụng khác. Là một phần trong nỗ lực sao chép, truyền hoặc truy xuất dữ liệu trái phép, phần mềm độc hại sẽ tìm kiếm thư mục các ứng dụng cụ thể trên thiết bị, bao gồm các ứng dụng liên quan đến trình duyệt Web3 Brave, ứng dụng Binance Coinbase, ví tiền điện tử Trust và nền tảng truyền thông Thư mục Telegram liên quan đến Discord. Ngoài ra, nó sẽ trích xuất mọi tệp trong thư mục nhắm mục tiêu đến hệ thống Keystore Android nơi người dùng lưu trữ khóa riêng của họ.
Tin tức
2024-11-14 07:04
Bộ Tư pháp Hoa Kỳ điều tra nền tảng dự đoán tiền điện tử Polymarket vì bị cáo buộc cho phép người dùng Hoa Kỳ giao dịch
Theo tin tức từ BitouchNews, Bộ Tư pháp Hoa Kỳ đang điều tra nền tảng dự đoán tiền điện tử Polymarket, cáo buộc nền tảng này chấp nhận giao dịch từ người dùng Hoa Kỳ, theo những người quen thuộc với vấn đề này. FBI đã ban hành lệnh khám xét Giám đốc điều hành Polymarket Shayne Coplan và thu giữ điện thoại di động cũng như các thiết bị điện tử của ông này.Theo thỏa thuận năm 2022 với Ủy ban giao dịch hàng hóa tương lai (CFTC), Polymarket sẽ ngăn các nhà giao dịch Hoa Kỳ giao dịch trên nền tảng này. Polymarket cho biết trong một tuyên bố rằng công ty sẽ "đứng lên vì chính chúng tôi và cộng đồng của chúng tôi", đồng thời cáo buộc FBI thực hiện các cuộc đột kích có động cơ chính trị. "Polymarket là một thị trường dự đoán hoàn toàn minh bạch giúp người dân bình thường hiểu rõ hơn về các sự kiện xảy ra. quan trọng nhất đối với họ, bao gồm cả các cuộc bầu cử."Công ty, do Coplan đứng đầu, đã đạt được thỏa thuận thực thi với CFTC hai năm trước, nộp phạt 1,4 triệu đô la bên cạnh việc đồng ý chặn người dùng ở Hoa Kỳ. Công ty cho biết trong những tuần gần đây rằng họ đã thực hiện các bước bổ sung để xác minh và chặn người dùng mà họ nghi ngờ có thể là công dân Hoa Kỳ hoặc cư trú tại Hoa Kỳ.