Microsoft cảnh báo về phần mềm độc hại mới dựa trên USB nhắm vào người dùng tiền điện tử

Những điểm chính rút ra

• Microsoft Defender cảnh báo về một phần mềm độc hại USB mới làm lộ các giao dịch bitcoin để bị đánh cắp.
• Script này đánh cắp các cụm từ seed 12 hoặc 24 từ, đe dọa an ninh ví tron và monero.
• Microsoft sau đó khuyên người dùng chặn các lối tắt để ngăn phần mềm độc hại lây lan qua các ổ đĩa di động.

Microsoft cảnh báo về phần mềm độc hại Windows thay đổi địa chỉ tiền điện tử

Nhóm phát triển Microsoft Defender, công cụ bảo vệ chống phần mềm độc hại và virus tích hợp trong Windows, đã cảnh báo về một mối đe dọa mới sử dụng lối tắt để lây nhiễm thiết bị, chủ yếu qua các ổ đĩa USB.

Phần mềm độc hại này thay thế các tệp trên các thiết bị lưu trữ phương tiện di động bằng các lối tắt (.lnk) kích hoạt việc nhiễm khi chạy, thực hiện các biện pháp chống quét và xóa bởi phần mềm chống virus, và sử dụng liên lạc ẩn danh qua Tor để tránh bị phát hiện.

Cùng lúc đó, phần mềm độc hại lây lan bằng cách sao chép chính nó vào bất kỳ ổ đĩa USB nào được cắm vào máy tính nhiễm bệnh. Nó cũng chạy một quá trình có thể thực hiện nhiều nhiệm vụ, bao gồm thay đổi các địa chỉ mà người dùng sao chép vào clipboard của thiết bị nhiễm.

Phần mềm độc hại này, liên tục chạy trên thiết bị bị ảnh hưởng, quét bộ nhớ để tìm các “tài sản tài chính có giá trị cao,” theo cách gọi của Microsoft, phát hiện các cụm từ seed BIP39 12 hoặc 24 từ trong dữ liệu clipboard và gửi chúng cho kẻ tấn công, kèm theo năm ảnh chụp màn hình để cung cấp bối cảnh về nội dung ví và số tiền chứa trong đó.

Ngoài ra, phần mềm chặn tiền điện tử này quét các địa chỉ của các dự án tiền điện tử phổ biến, bao gồm bitcoin, tron và monero, trong bộ nhớ cứ mỗi 500 mili giây.

Nếu tìm thấy, nó giả định rằng người dùng đang sao chép để thực hiện một giao dịch và thay thế địa chỉ đó bằng một địa chỉ tương tự, nhưng do kẻ tấn công kiểm soát để chiếm giữ số tiền người dùng gửi từ thiết bị nhiễm.

“Gia đình phần mềm độc hại này cho thấy các phần mềm trộm nhẹ, dựa trên script có thể mang lại tác động lớn khi kết hợp với liên lạc ẩn danh và nhiệm vụ chạy thời gian thực,” nhóm Microsoft Defender nhấn mạnh.

Để giảm thiểu các lây nhiễm, nhóm khuyên tắt tự động chạy nội dung trên tất cả các thiết bị lưu trữ di động và chặn việc thực thi các lối tắt từ các ổ đĩa di động, vốn đã được xác định là các vector lây lan chính của phần mềm độc hại.