Cảnh báo: Mã độc USB đánh cắp ví tiền điện tử

Microsoft phát hiện mã độc nguy hiểm Trojan:Win32/CryptoBandits lây lan qua USB từ tháng 2, chuyên đánh cắp khóa bảo mật và tráo đổi địa chỉ ví tiền điện tử của người dùng Windows.

Cách thức hoạt động của CryptoBandits

Mã độc lây nhiễm qua tệp lối tắt (.lnk) độc hại trên USB. Khi kích hoạt, nó giám sát bộ nhớ tạm (clipboard) để tìm seed phrase, khóa cá nhân (private key) và địa chỉ ví. Thiết bị nhiễm sẽ bị âm thầm thay thế địa chỉ ví nhận bằng địa chỉ của kẻ tấn công, sau đó gửi dữ liệu qua mạng Tor.

Biện pháp phòng ngừa từ Microsoft

Người dùng cần tắt tính năng AutoRun, chặn thực thi tệp .lnk từ USB, hạn chế quyền chạy script và kiểm tra hệ thống mạng theo các chỉ số cảnh báo.

Khuyến nghị cho nhà đầu tư Việt Nam

Nhà đầu tư Việt Nam tuyệt đối không cắm USB không rõ nguồn gốc vào máy tính giao dịch. Nên sử dụng ví lạnh để lưu trữ tài sản và luôn kiểm tra thủ công từng ký tự địa chỉ ví trước khi chuyển tiền.