Công ty an ninh Huntress: Hacker đã đánh cắp dữ liệu ví tiền điện tử thông qua việc giả mạo trang Google Docs và Claude.ai

Theo thông tin từ ChainCatcher, công ty an ninh Huntress đã tiết lộ rằng các hacker đang phát tán phần mềm độc hại đánh cắp thông tin đến người dùng tiền điện tử thông qua việc giả mạo tài liệu Google Docs, lưu trữ các tệp độc hại trên GitHub và giả mạo trang Claude.ai. Những kẻ tấn công đã giả danh là nhân viên cấp cao của CoinDesk trên nền tảng xã hội X, dụ dỗ nạn nhân mở tài liệu Google Docs chứa mã độc với lý do mời tham gia hội nghị trực tuyến, từ đó dẫn dắt người dùng tự cài đặt phần mềm độc hại.

Người dùng Mac đang phải đối mặt với mối đe dọa từ Atomic macOS Stealer (AMOS), có khả năng đánh cắp mật khẩu trình duyệt, dữ liệu ví tiền điện tử và tệp Telegram; trong khi đó, người dùng Windows thì nhận được các bản cập nhật giả mạo Google API Connector, sau khi cài đặt sẽ cài đặt NetSupport RAT và ứng dụng ví phần cứng giả mạo Ledger. Ngoài ra, các hacker còn phát tán quảng cáo giả trên các công cụ tìm kiếm như Bing, dụ dỗ người dùng truy cập trang Claude.ai giả mạo và thực hiện các lệnh độc hại, các chương trình độc hại liên quan như MacSync và SectopRAT có thể đánh cắp Cookie, lưu mật khẩu, cụm từ khôi phục và thông tin thẻ thanh toán.

Công ty an ninh Socket cũng đã phát hiện 16 tiện ích mở rộng độc hại nhắm vào Chrome và Edge, có khả năng làm trống tài sản ví EVM, Solana và Tron.