Microsoft cảnh báo về Trojan truy cập từ xa mới nhắm vào ví tiền điện tử

Microsoft cảnh báo về Trojan truy cập từ xa mới nhắm vào ví tiền điện tử

2025-03-18 13:16:36

Bộ sưu tập

Theo tin tức từ BitouchNews, Theo Cointelegraph, gã khổng lồ công nghệ Microsoft đã phát hiện ra một loại Trojan truy cập từ xa (RAT) mới nhắm mục tiêu cụ thể vào 20 tiện ích mở rộng ví tiền điện tử trong trình duyệt Google Chrome và đánh cắp tài sản tiền điện tử có trong đó.

Nhóm ứng phó sự cố Microsoft tiết lộ trong bài đăng trên blog ngày 17 tháng 3 rằng họ lần đầu phát hiện ra phần mềm độc hại có tên StilachiRAT vào tháng 11 năm ngoái. Phần mềm này có khả năng đánh cắp thông tin đăng nhập được lưu trữ trên trình duyệt, thông tin ví kỹ thuật số và dữ liệu clipboard. Sau khi triển khai, kẻ tấn công có thể sử dụng StilachiRAT để quét thông tin cấu hình của 20 tiện ích mở rộng ví tiền điện tử để đánh cắp dữ liệu ví tiền điện tử, bao gồm Coinbase Wallet, Trust Wallet, MetaMask và OKX Wallet.

Phân tích Microsoft lưu ý: "Nghiên cứu về mô-đun WWStartupCtrl64.dll của StilachiRAT, chứa chức năng RAT, cho thấy nó sử dụng nhiều phương tiện để đánh cắp thông tin từ hệ thống mục tiêu." Trong số các chức năng khác, phần mềm độc hại có thể trích xuất thông tin đăng nhập được lưu trong các tệp trạng thái cục bộ của Google Chrome và theo dõi hoạt động của bảng tạm để tìm thông tin nhạy cảm như mật khẩu và khóa mã hóa. Nó cũng có khả năng tránh phát hiện và chống pháp y, chẳng hạn như xóa nhật ký sự kiện và kiểm tra xem nó có đang chạy trong môi trường thử nghiệm hay không để ngăn chặn các nỗ lực phân tích.

Hiện tại, Microsoft vẫn chưa xác định được ai là kẻ đứng sau phần mềm độc hại này, nhưng hy vọng rằng bằng cách chia sẻ thông tin công khai, họ có thể giảm số lượng nạn nhân tiềm năng. Microsoft khuyến cáo người dùng thực hiện các bước để tránh trở thành nạn nhân của phần mềm độc hại, bao gồm cài đặt phần mềm chống vi-rút, phần mềm chống lừa đảo dựa trên đám mây và phần mềm chống phần mềm độc hại trên thiết bị của mình.

Microsoft Trojan truy cập từ xa mới StilachiRAT

Tin tức

Giá cổ phiếu của công ty MiStrategy niêm yết tại Hồng Kông đã tăng hơn 20% sau khi công bố mua 2.440 SOL

Theo tin tức từ BitouchNews, Memetrategy, một công ty niêm yết tại Hồng Kông, đã thông báo rằng họ đã mua 2.440 Solana(SOL) trên thị trường mở, với số tiền giao dịch khoảng 2,9075 triệu đô la Hồng Kông và số tiền này đến từ nguồn lực nội bộ của công ty.Thông báo nêu rõ rằng Solana có giá trị cốt lõi là các ứng dụng phi tập trung, cơ sở hạ tầng DeFi và đổi mới Web3. Trước đó, công ty đã đổi tên thành "MEMESTRATEGY (Memetrategy)" và mã cổ phiếu vẫn là "2440", phản ánh rằng trọng tâm chiến lược của công ty đang hướng tới các lĩnh vực mã hóa và Web3.Sau thông báo, giá cổ phiếu Memetrategy (HK2440) đã tăng khoảng 21%, hiện ở mức 2,42 đô la Hồng Kông cho mỗi cổ phiếu.

Truyền thông Israel: Israel nới lỏng các điều kiện thỏa thuận con tin

Theo tin tức từ BitouchNews, Theo báo cáo của Golden Ten, trích dẫn hãng truyền thông Israel Mako News, Israel đã đệ trình một đề xuất sửa đổi trong các cuộc đàm phán con tin với Hamas, cho thấy rằng họ có thể mở ra cánh cửa cho một lệnh ngừng bắn tạm thời.Có thông tin cho rằng đề xuất mới là: Hamas thả 8 con tin Israel vào ngày đầu tiên của lệnh ngừng bắn và thả thêm 2 con tin nữa sau 20-30 ngày ngừng bắn (trước đó, 10 con tin đã được thả vào ngày đầu tiên của lệnh ngừng bắn và tất cả các con tin đều được thả sau 60 ngày ngừng bắn). Trước đó, Hamas đã từ chối thực hiện giai đoạn thả con tin thứ hai sau lệnh ngừng bắn 60 ngày vì lo ngại rằng Israel có thể tiếp tục các hoạt động ở giai đoạn giữa. Đề xuất mới của Israel nhằm giải quyết mối lo ngại này, mặc dù không rõ liệu nó có đủ để khởi động lại các cuộc đàm phán chính thức hay không.Cho đến nay, chưa có phái đoàn Israel nào được cử đến Cairo hoặc Doha, điều này cho thấy thỏa thuận vẫn đang trong giai đoạn dự thảo sơ bộ. Thủ tướng Israel Netanyahu đã xác nhận trong một cuộc phỏng vấn với Fox News vào Chủ Nhật rằng "đã có một số tiến triển" và nói rằng "cuộc chiến kéo dài là do các con tin. Tôi cam kết sẽ giải cứu tất cả bọn họ".

Musk trả lời đề xuất của ZachXBT: Sẽ làm, cảm ơn phản hồi của bạn

Theo tin tức từ BitouchNews, Elon Musk đã trả lời đề xuất của ZachXBT về việc cải thiện chức năng nhắn tin riêng tư và XChat của nền tảng X , ông nói rằng "Tôi sẽ thực hiện, cảm ơn vì phản hồi". ZachXBT đã từng đề xuất rằng nền tảng này nên thêm một cơ chế sàng lọc để hạn chế người lạ thường xuyên kéo người dùng vào các cuộc trò chuyện nhóm, qua đó cải thiện trải nghiệm người dùng và bảo mật.

Giá trị thị trường hiện tại của ETH đã tăng lên 9,49%

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Giá ETH tăng, với khối lượng giao dịch là 35,4 tỷ đô la trong 24 giờ qua, giá trị thị trường lưu hành là 317,4 tỷ đô la và giá trị thị trường tăng 0,43%. Dữ liệu chỉ mang tính chất tham khảo.

Sky Rune thảo luận về việc xây dựng một giải pháp thay thế Hyperliquid nguồn mở

Theo tin tức từ BitouchNews, Rune, đồng sáng lập của Sky (trước đây là MakerDAO), đã phát biểu trên nền tảng X, "Tôi nghĩ Hyperliquid là một khái niệm tuyệt vời và là một sản phẩm được thực hiện tốt, nhưng tôi muốn biết nếu ai đó muốn sao chép khái niệm này và sử dụng một ngăn xếp nguồn mở, ngăn xếp nào có bảo mật tích hợp và đã được thử nghiệm trong các tình huống thực tế, thì lựa chọn tốt nhất là gì? Ngăn xếp OP/arbi? Hay có bất kỳ tùy chọn nào có thể cung cấp hiệu suất tốt hơn mà không ảnh hưởng đến bảo mật và độ tin cậy không?

Bài viết nổi bật

“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?

Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường

Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?

Tìm thêm nội dung

Từ cơ sở hạ tầng AI đến các kịch bản ứng dụng, dự án Web3 nào đáng được quan tâm? Làm thế nào cả hai có thể được kết hợp?

Sự ra đời của AI trong giai đoạn đầu của mạng xã hội Web3 giống như một công cụ tường thuật hơn. Bài viết này tổng hợp 5 cơ sở hạ tầng AI và 5 dự án kịch bản ứng dụng AI trong lĩnh vực mã hóa, chẳng hạn như Fetch.ai làm trung gian cho phép khách hàng sử dụng mã thông báo gốc của nó để giao dịch bộ dữ liệu...

Tin tức 2024-08-12 07:13

Năm trong số mười công ty giá trị nhất thế giới hiện đang phát triển các thiết bị Metaverse mới

Theo tin tức từ BitouchNews, Năm trong số mười công ty có giá trị nhất (Apple, Google, Meta, Microsoft và Nvidia) hiện đang phát triển các thiết bị Metaverse mới.Có thông tin cho rằng Microsoft có kế hoạch đặt hàng hàng trăm nghìn tấm nền OLED từ Samsung để sản xuất hàng loạt thiết bị vào năm 2026. Theo The Verge, thiết bị này sẽ là tai nghe dành cho tính toán không gian (không phải thực tế ảo). The Verge cũng nói rằng nó không dành riêng cho Metaverse, nhưng bất kỳ thiết bị hiển thị nào, bao gồm cả màn hình máy tính, đều có thể kết nối với "Metaverse" và các thiết bị điện toán không gian chỉ cung cấp các mức độ ngâm khác nhau.

Tin tức 01-12 09:02

Microsoft kiện nhóm mạng nước ngoài sử dụng trí tuệ nhân tạo để phát tán nội dung độc hại

Theo tin tức từ BitouchNews, Theo Cryptoslate, Microsoft đã đệ đơn kiện tại Quận phía Đông của Virginia vào ngày 10 tháng 1 để chống lại tội phạm mạng lạm dụng công nghệ trí tuệ nhân tạo tổng hợp. Vụ kiện nhắm vào một nhóm đe dọa nước ngoài bị cáo buộc bỏ qua các biện pháp bảo mật dịch vụ AI và sản xuất nội dung bất hợp pháp.Đơn vị Tội phạm Kỹ thuật số (DCU) Microsoft tuyên bố rằng các bị cáo đã phát triển các công cụ để truy cập trái phép các dịch vụ AI tổng hợp bằng cách sử dụng thông tin xác thực của khách hàng bị đánh cắp và bán lại các chức năng AI đã sửa đổi kèm theo hướng dẫn sử dụng cho mục đích xấu. Hành vi như vậy vi phạm luật pháp Hoa Kỳ và Chính sách sử dụng được chấp nhận của Microsoft.Là một phần của cuộc điều tra, Microsoft đã thu giữ các trang web trọng tâm của hoạt động tội phạm để xác định thủ phạm, phá hoại cơ sở hạ tầng và phân tích mô hình kiếm tiền của nó. Ngoài ra, Microsoft đã tăng cường các biện pháp bảo vệ an ninh AI, triển khai các biện pháp bổ sung trên nền tảng, thu hồi quyền truy cập của các tác nhân độc hại và thực hiện các biện pháp đối phó để ngăn chặn các mối đe dọa trong tương lai.

Tin tức 2023-10-17 19:14

Tziokas kỳ cựu Microsoft gia nhập Matter Labs với tư cách là người đứng đầu bộ phận phát triển kinh doanh

Theo tin tức từ BitouchNews, Theo The Block , Vassilis Tziokas kỳ cựu Microsoft đã gia nhập Matter Labs, nhà phát triển zkSync với tư cách là giám đốc phát triển kinh doanh doanh nghiệp. Tziokas đã dành gần tám năm tại Microsoft, gần đây nhất là người đứng đầu toàn cầu về chiến lược và phát triển kinh doanh Web3 và AI tại Matter Labs.Anh cho biết anh hy vọng có thể sử dụng trải nghiệm này để mở khóa "chén thánh" của Web3 và thu hút các doanh nghiệp áp dụng lĩnh vực này thông qua giải pháp mở rộng quy mô Ethereum lớp 2 của zkSync.