Người chơi Bitcoin hãy cẩn thận trước các quảng cáo mang tên Gunbot

Gần đây, các hacker đã sử dụng một quảng cáo giả mạo gọi là Gunbot, được giới thiệu giúp người dùng “đào” và theo dõi bitcoin, nhưng thực chất nhằm lây lan trojan độc hại Orcus RAT và ăn cắp bitcoin.

Mặc dù có nhiều biến động trong những ngày qua nhưng bitcoin vẫn đạt giá trị cao so với các dòng tiền điên tử khác. Có thể nói, bitcoin hiện là thị trường hấp dẫn và tất nhiên tội phạm mạng không thể bỏ qua.
Quảng cáo Gunbot thực chất là một email lừa đảo - Ảnh: FORTINET.
Quảng cáo Gunbot thực chất là một email lừa đảo - Ảnh: FORTINET. 
Theo đó, các nhà nghiên cứu tại Fortinet đã phát hiện ra một chiến dịch lừa đảo trực tuyến sử dụng một trang web bắt chước diễn đàn bitcointalk.org. BitcoinTalk vốn là nơi trao đổi giữa các người chơi, theo dõi sự chênh lệch giá giữa các nền tảng giao dịch khác nhau và nếu cơ hội lợi nhuận xuất hiện, nó sẽ nhắc người chơi tự động mua hoặc bán bitcoin với các hạn mức định trước.
Các hacker đã tung ra Gunbot, được quảng cáo là một ứng dụng kinh doanh bitcoin mới tương tự như BitcoinTalk do GuntherLab hoặc Gunthy phát triển hợp pháp. Fortinet cho biết: "Tuy nhiên, thay vì được thiết kế để tăng lợi nhuận, nó lan truyền mã độc Orcus RAT dẫn đến sự thua lỗ của nhiều chiến dịch đầu tư và hơn nữa."
Khi nhấp vào quảng cáo Gunbot, người dùng sẽ nhận tệp đính kèm .zip được gọi là "sourcode.vbs" có chứa một tập lệnh VB đơn giản. Nó sẽ tự động kích hoạt và tải về một tệp giống như tệp ảnh JPEG nhưng thực sự là một tập tin nhị phân PE. Sau khi phân tích sâu hơn, các nhà nghiên cứu phát hiện tập tin đó là một phiên bản trojan của công cụ hệ thống kiểm kê mã nguồn mở có tên là "TTJ-Inventory System".
Hacker không chỉ nhắm đến người chơi thông thường mà mục tiêu mong muốn chính là nhắm đến các nhà đầu tư bitcoin. Nguồn: Dan Kitwood / GETTY IMAGES.
Hacker không chỉ nhắm đến người chơi thông thường mà mục tiêu mong muốn chính là nhắm đến các nhà đầu tư bitcoin. Nguồn: Dan Kitwood / GETTY IMAGES. 
Orcus vốn là một công cụ quản trị từ xa đi kèm với tất cả các tính năng từ một phần mềm RAT. Nó có khả năng tải plugin tùy chỉnh phát triển bởi người dùng hoặc bổ sung có sẵn trong kho Orcus và thực hiện các cuộc tấn công từ chối dịch vụ phân tán (DDoS).
Giống như các trojan truy cập từ xa khác, nó cũng có tính năng truy xuất mật khẩu và khai thác khóa để ăn cắp tất cả mọi thứ của nạn nhân trên thiết bị của họ. Nó cũng có thể thực hiện mã C# và mã VB.net từ xa trên máy bị nhiễm trong thời gian thực.
Fortinet cảnh báo: "Nếu Orcus đã được "cài đặt" vào hệ thống của bạn, hacker sẽ kích hoạt micro và webcam, vô hiệu hóa ánh sáng trên webcam để tránh cảnh báo cho người dùng và thậm chí kích hoạt Blue Screen of Death (BSOD) nếu bạn cố gắng kết thúc quá trình. Chúng tôi cũng dự đoán cơ chế này hiện cũng đang được chúng sử dụng trong các chiến dịch khác."
Các nhà nghiên cứu nghi ngờ rằng bọn hacker đã đăng ký tên miền trên Cobainin Enterprises, một nền tảng cho phép các trang web đáng ngờ cũng được đăng ký, nhằm xoay vòng các trang web giữa các chiến dịch. Họ cảnh báo: "Người chơi bitcoin nên cẩn thận vì Orcus RAT không hề là một công cụ quản lý vô hại và cần ý thức hơn về các chiến dịch tấn công của tội phạm mạng."

Cha đẻ thực sự của đồng tiền ảo Bitcoin đã lộ diện

Doanh nhân người Australia Craig Wright vừa tiết lộ rằng chính ông là người đứng sau sự ra đời của đồng tiền ảo Bitcoin,

Cha de thuc su cua dong tien ao Bitcoin da lo dien
Craig Wight, cha đẻ của Bitcoin (Nguồn: RT)

Theo BBC, doanh nhân người Australia Craig Wright vừa tiết lộ rằng chính ông là người đứng sau sự ra đời của đồng tiền ảo Bitcoin, chấm dứt những lời đồn đoán kéo dài hàng năm trời về loại đồng tiền từng gây sốt này.

"Thợ" đào Bitcoin phòng thủ trước khủng bố mạng như thế nào?

Chính cách thức giao dịch an toàn của Bitcoin khiến các vụ tống tiền trên Internet chọn đồng tiền này để thanh toán. Tuy nhiên, "thợ" đào vẫn có cách đối phó.

Vài tháng trước, nhiều cuộc tấn công ransomware bùng nổ và tống tiền người sử dụng bằng những đồng Bitcoin. Vì thế, nhiều người cho rằng Bitcoin chính là phương tiện phạm tội còn "thợ" đào tiền ảo là đồng lõa với các hacker.

Cận cảnh máy ATM Bitcoin trong tiệm ăn ở Sài Gòn

Dù giao dịch Bitcoin chưa được pháp luật Việt Nam thừa nhận và bảo vệ, nhiều người vẫn tìm đến chiếc máy đặt ở quận 1, TP.HCM để mua bán.

Can canh may ATM Bitcoin trong tiem an o Sai Gon
 Nằm bên trong một tiệm ăn ở Lý Tự Trọng, quận 1, TP.HCM, máy giao dịch Bitcoin này được gọi là "BTM" để phân biệt với các máy ATM thông thường. Theo ông Trịnh Minh Phúc, đồng sáng lập công ty Bitcoin Việt Nam, cửa hàng này của một người bạn. Máy BTM Bitcoin đặt ở đây để dễ quản lý giúp tiệm ăn đông khách hơn. 

Đọc nhiều nhất

Tin mới