Đăng nhập/ Đăng ký
Tin tặc Triều Tiên triển khai phần mềm độc hại mới đánh cắp thông tin đăng nhập từ tiện ích mở rộng của trình duyệt
2025-06-20 13:35:24
Bộ sưu tập

Theo tin tức từ BitouchNews, Theo Decrypt , công ty nghiên cứu tình báo về mối đe dọa Cisco Talos đã báo cáo vào thứ Tư rằng tin tặc Triều Tiên đã triển khai một Trojan truy cập từ xa Python mới có tên là "PylangGhost" cho các chuyên gia tiền điện tử bằng cách ngụy trang thành những người tuyển dụng từ các công ty như Coinbase và Uniswap . Phần mềm độc hại này có liên quan đến nhóm tin tặc nổi tiếng của Triều Tiên "Famous Chollima" (còn được gọi là "Wagemole").

Phần mềm độc hại này có thể đánh cắp thông tin đăng nhập từ hơn 80 tiện ích mở rộng của trình duyệt, bao gồm Metamask và 1Password, và đạt được quyền truy cập từ xa liên tục. Cuộc tấn công chủ yếu nhắm vào các hệ thống Windows và người dùng macOS, còn các hệ thống Linux không bị ảnh hưởng bởi cuộc tấn công hiện tại.

Tin tặc Bắc Triều TiênPhần mềm độc hạiTiền điện tửTiện ích mở rộng trình duyệt
Tin tức
chỉ
Jupiter thông báo tạm dừng bỏ phiếu DAO cho đến cuối năm 2025 vì cơ cấu quản trị hiện tại không đáp ứng được kỳ vọng
Theo tin tức từ BitouchNews, Theo CoinDesk , dự án DEX của hệ sinh thái Solana là Jupiter đã thông báo tạm dừng bỏ phiếu DAO cho đến cuối năm 2025, cho biết rằng cấu trúc quản trị hiện tại không đáp ứng được kỳ vọng và cơ chế tin cậy đã thất bại. Thành viên điều hành Kash Dhanda cho biết nhóm sẽ quay trở lại vào năm 2026 với mô hình quản trị "thống nhất hơn". Phần thưởng staking hiện tại là 50 triệu JUP mỗi quý vẫn không thay đổi, nhưng sẽ không có nhóm làm việc mới nào được DAO tài trợ được thêm vào. JUP đã giảm 21,8% trong 30 ngày qua. Sau khi tin tức được công bố, giá của đồng tiền này vẫn ổn định ở mức 0,405 đô la.
chỉ
Standard Supply AS, một công ty niêm yết, sẽ đổi tên thành StandardCoin và đầu tư khoảng 4,97 triệu đô la vào Bitcoin
Theo tin tức từ BitouchNews, Standard Supply AS, một công ty niêm yết tại Na Uy, đã công bố lần đầu tiên tham gia vào lĩnh vực tài sản kỹ thuật số, với khoản đầu tư ban đầu là 50 triệu kroner Na Uy (khoảng 4,97 triệu đô la Mỹ) để mua Bitcoin và có kế hoạch đổi tên thành StandardCoin. Khoản đầu tư này đánh dấu bước tiến quan trọng của công ty theo hướng đổi mới tài chính.Là một phần của giao dịch, công ty đã đạt được thỏa thuận hợp tác với một đơn vị lưu ký được quản lý cấp cao để lưu trữ an toàn tài sản Bitcoin của mình.
chỉ
Người sáng lập Self Chain phủ nhận liên quan đến vụ lừa đảo tiền điện tử OTC trị giá 50 triệu đô la
Theo tin tức từ BitouchNews, Theo DL News , Chain Catcher đưa tin rằng nhà sáng lập Self Chain Ravindra Kumar gần đây đã bị cáo buộc tham gia vào một vụ lừa đảo tiền điện tử không kê đơn trị giá 50 triệu đô la, bị cáo buộc lừa đảo các nhà đầu tư thông qua các giao dịch mã thông báo giả mạo. Kumar đã đưa ra một tuyên bố trên nền tảng X phủ nhận mạnh mẽ các cáo buộc và cho biết các cáo buộc có liên quan là "hoàn toàn sai sự thật" và nhóm pháp lý đang chuẩn bị viết một tuyên bố phản hồi.Vụ lừa đảo liên quan đến các giao dịch không kê đơn của các mã thông báo từ một số dự án nổi tiếng, bao gồm Sui, Near, Axelar và Sei. Mohammed Waseem, Giám đốc điều hành của công ty môi giới không kê đơn Ấn Độ Aza Ventures, tiết lộ rằng công ty của ông đã vô tình tạo điều kiện cho hàng chục giao dịch gian lận trong vài tháng qua. Mặc dù giao dịch ban đầu là có thật, nhưng sau đó đã phát triển thành một kế hoạch Ponzi, với người bán sử dụng tên mã "Nguồn 1" để thực hiện hành vi gian lận bằng cách trì hoãn việc giao mã thông báo. Waseem tuyên bố rằng ông đã liên hệ với các nhà chức trách Ấn Độ và hứa sẽ hoàn lại tiền cho các nhà đầu tư bị lừa, nhưng tiền cá nhân của ông đã cạn kiệt do các khoản thanh toán trước. Hiện tại, "Nguồn 1" hứa sẽ bắt đầu hoàn trả tiền vào cuối tháng 6. Điều quan trọng cần lưu ý là trước khi vụ gian lận bị phát hiện, nhiều nhân vật trong ngành, chẳng hạn như Adeniyi Abiodun , đồng sáng lập Mysten Labs, và Lucian Mincu, đồng sáng lập MultiversX , đã nhiều lần cảnh báo về sự tồn tại của các giao dịch OTC giả mạo.
chỉ
Công ty đầu tư Bitcoin Parataxis Holdings đạt được thỏa thuận đầu tư 25 tỷ won để niêm yết
Theo tin tức từ BitouchNews, Theo PR Newswire, công ty đầu tư Bitcoin Parataxis Holdings LLC thông báo rằng họ đã đạt được thỏa thuận đầu tư cuối cùng trị giá 25 tỷ won với Bridge Biotherapeutics, Inc.Giao dịch này cho phép họ mua lại cổ phần kiểm soát của công ty sau. Sau khi giao dịch hoàn tất, Bridge Biotherapeutics sẽ được đổi tên thành Parataxis Korea và tiếp tục được niêm yết trên thị trường GEM Hàn Quốc KOSDAQ. Công ty dự kiến ​​sẽ công bố thêm thông tin chi tiết về giao dịch sau cuộc họp cổ đông vào tháng 8.
chỉ
Dữ liệu: Vị thế mua Bitcoin AguilaTrades đã tăng lên 408 triệu đô la, với lợi nhuận hiện tại là 3,2 triệu đô la
Theo tin tức từ BitouchNews, Theo dữ liệu giám sát của Lookonchain, vị thế mua Bitcoin của nhà giao dịch AguilaTrades đã tăng lên 408 triệu đô la, với lợi nhuận sổ sách khoảng 3,2 triệu đô la.Điều đáng chú ý là hai giao dịch mua gần đây của nhà giao dịch này đã kết thúc bằng thua lỗ, với tổng khoản lỗ là 15,4 triệu đô la.
Bài viết nổi bật

“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?

Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường

Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?

Tìm thêm nội dung
Tin tức 03-12 22:52
Nhóm tin tặc Bắc Triều Tiên Lazarus nhúng phần mềm độc hại đánh cắp tiền điện tử vào gói JavaScript mới
Theo tin tức từ BitouchNews, Theo báo cáo Decrypt , Nhóm nghiên cứu Socket đã phát hiện ra trong một cuộc tấn công mới rằng nhóm tin tặc Triều Tiên Lazarus có liên quan đến sáu gói npm độc hại mới nhằm triển khai các cửa hậu để đánh cắp thông tin đăng nhập của người dùng.Ngoài ra, phần mềm độc hại này còn có thể trích xuất dữ liệu tiền điện tử và đánh cắp thông tin nhạy cảm từ ví tiền điện tử Solana và Exodus . Các cuộc tấn công chủ yếu nhắm vào các tệp tin của trình duyệt Google Chrome, Brave và Firefox, cũng như dữ liệu khóa của macOS, đặc biệt là để lừa các nhà phát triển vô tình cài đặt các gói phần mềm độc hại này.Sáu gói phần mềm độc hại được phát hiện lần này bao gồm: is-buffer-validator, yoojae-validator, event-handle-package, array-empty-validator, react-event-dependency và auth-validator. Chúng thực hiện điều này bằng cách "typosquatting" (sử dụng tên sai chính tả) để lừa các nhà phát triển cài đặt chúng. Nhóm APT đã tạo và duy trì kho lưu trữ GitHub cho năm gói phần mềm, ngụy trang chúng thành các dự án nguồn mở hợp pháp, làm tăng nguy cơ các nhà phát triển sử dụng mã độc hại. Các gói này đã được tải xuống hơn 330 lần. Hiện tại, nhóm Socket đã yêu cầu xóa các gói này và báo cáo các kho lưu trữ GitHub và tài khoản người dùng có liên quan.Lazarus là nhóm tin tặc khét tiếng của Triều Tiên có liên quan đến vụ hack Bybit 1,4 tỷ đô la gần đây, vụ hack Stake trị giá 41 triệu đô la, vụ hack CoinEx trị giá 27 triệu đô la và vô số vụ tấn công khác trong ngành công nghiệp tiền điện tử.
Tin tức 02-01 10:02
Nhà phân tích của Bloomberg: SEC Hoa Kỳ chưa gọi Litecoin là chứng khoán và sẽ không ngạc nhiên nếu Litecoin ETF được chấp thuận trước
Theo tin tức từ BitouchNews, Theo tạp chí Fortune, kể từ khi Trump đắc cử, một số công ty đã nộp nhiều đơn xin thành lập ETF tiền điện tử, bao gồm Solana, Dogecoin và Litecoin , và công ty quản lý tài sản tiền điện tử Grayscale cũng đã nộp đơn xin thành lập quỹ giao dịch trao đổi XRP.Tuy nhiên, nhà phân tích James Seifart của Bloomberg cảnh báo rằng không nên quá lạc quan vào thời điểm này. Mặc dù ông tin rằng ETF XRP có thể được chấp thuận vào năm 2025, nhưng ETF dành cho các loại tiền điện tử khác có thể sẽ được chấp thuận trước. Vụ kiện tụng đang diễn ra của SEC liên quan đến "XRP là một loại chứng khoán", trong khi SEC chưa bao giờ gọi Litecoin là một loại chứng khoán. Do đó, sẽ không có gì ngạc nhiên khi thấy Litecoin ETF xuất hiện đầu tiên.
Tin tức 02-05 08:55
Kaspersky Labs: Bộ công cụ tạo ứng dụng Android, iOS chứa phần mềm độc hại đánh cắp tiền điện tử
Theo tin tức từ BitouchNews, Theo Cointelegraph, công ty an ninh mạng Kaspersky Labs cho biết các bộ công cụ phát triển phần mềm độc hại được sử dụng để tạo ứng dụng trên Google Play Store và App Store của Apple đang quét hình ảnh người dùng để tìm cụm từ khôi phục cho ví được mã hóa, qua đó đánh cắp tiền.Kaspersky Labs cho biết trong báo cáo rằng sau khi phần mềm độc hại có tên SparkCat lây nhiễm vào thiết bị, nó sẽ tìm kiếm hình ảnh bằng các từ khóa cụ thể ở nhiều ngôn ngữ khác nhau thông qua phần mềm đánh cắp ký tự quang học (OCR). Kẻ xâm nhập sẽ đánh cắp cụm từ khôi phục ví tiền điện tử, đủ để chúng kiểm soát hoàn toàn ví của nạn nhân, từ đó có thể tiếp tục đánh cắp tiền.Tính linh hoạt của phần mềm độc hại cho phép nó không chỉ đánh cắp các cụm từ bí mật mà còn cả các dữ liệu cá nhân khác từ album ảnh, chẳng hạn như nội dung tin nhắn hoặc mật khẩu có thể đã được lưu trên ảnh chụp màn hình. Báo cáo khuyến cáo không lưu trữ thông tin nhạy cảm trong ảnh chụp màn hình hoặc album điện thoại và sử dụng trình quản lý mật khẩu. Báo cáo cũng khuyến cáo xóa bất kỳ ứng dụng nào đáng ngờ hoặc bị nhiễm. Báo cáo cho biết nguồn gốc của phần mềm độc hại này vẫn chưa rõ ràng và không thể quy cho bất kỳ nhóm nào đã biết, nhưng nó tương tự như một chiến dịch được các nhà nghiên cứu ESET phát hiện vào tháng 3 năm 2023.
Tin tức 02-26 09:28
Công ty bảo mật: Tin tặc đang sử dụng các dự án GitHub giả để đánh cắp tiền điện tử, người dùng được khuyên nên kiểm tra cẩn thận hành vi của mã của bên thứ ba trước khi tải xuống
Theo tin tức từ BitouchNews, Theo Cointelegraph , công ty an ninh mạng Kaspersky gần đây đã công bố một nghiên cứu cho thấy tin tặc đang tạo ra hàng trăm dự án giả mạo trên nền tảng GitHub để lừa người dùng tải xuống phần mềm độc hại có chứa tiền điện tử và thông tin đăng nhập bị đánh cắp. Kaspersky đặt tên cho chiến dịch phần mềm độc hại này là "GitVenom".Nhà phân tích Georgy Kucherin của Kaspersky đã chỉ ra trong báo cáo ngày 24 tháng 2 rằng các dự án giả mạo này bao gồm robot Telegram để quản lý ví Bitcoin và các công cụ tự động hóa tương tác tài khoản Instagram. Tin tặc cẩn thận soạn thảo các tài liệu mô tả dự án, có thể sử dụng các công cụ AI để tạo nội dung và tăng số lượng "cam kết" dự án một cách giả tạo để khiến dự án có vẻ như đang được phát triển tích cực.Theo cuộc điều tra của Kaspersky, các dự án độc hại này có thể được truy ngược lại ít nhất là hai năm trước. Bất kể các dự án được trình bày như thế nào, chúng đều chứa các thành phần độc hại, chẳng hạn như các công cụ đánh cắp thông tin tải lên thông tin đăng nhập đã lưu của người dùng, dữ liệu ví tiền điện tử và lịch sử duyệt web thông qua Telegram và trình chiếm đoạt clipboard thay thế địa chỉ ví tiền điện tử. Vào tháng 11 năm 2023, một người dùng đã mất 5 Bitcoin(khoảng 442.000 đô la Mỹ) vì sự cố này. Kaspersky khuyến cáo người dùng nên kiểm tra cẩn thận hành vi của mã của bên thứ ba trước khi tải xuống.