Hãy coi chừng: Ví tiền điện tử bị phần mềm độc hại Echelon tấn công qua Telegram

Nhà nghiên cứu an ninh mạng @officer_cia của nền tảng tiền thưởng lỗi LobsterDAO và Immunefi đã chia sẻ chi tiết về một phần mềm độc hại khác tập trung vào ví tiền điện tử và thông tin đăng nhập tài khoản.

Echelon ở đây để đánh cắp tiền điện tử của bạn

Chuyên gia đã đưa lên Twitter để cảnh báo tất cả người dùng Telegram về các cuộc tấn công mới vào ví tiền điện tử được đăng ký trên Telegram.

Cảnh báo ❗️ Một cuộc tấn công vào chuyên đề @telegram các cuộc trò chuyện tiền điện tử hiện đang diễn ra. Những kẻ tấn công sử dụng tài khoản có tên “Smokes Night” để phát tán phần mềm độc hại Echelon bằng cách thả một tệp vào phòng trò chuyện.

TLDR: Tắt tự động tải xuống trong cài đặt Telegram ngay bây giờ.

👇 Xem chủ đề bên dưới 👇

– Nhân viên CIA (@officer_cia) Ngày 25 tháng 12 năm 2021

Theo chuyên gia này, người dùng có tay cầm “Smokes Night” đã phát tán phần mềm độc hại Echelon bằng cách thả một tệp bị nhiễm vào các phòng trò chuyện mà không cần bình luận.

Chuyên gia đã đính kèm một báo cáo về một cuộc tấn công tương tự với danh sách các dịch vụ tiền mã hóa bị ảnh hưởng. Nó bao gồm một số ví phi công nghiệp (AtomicWallet, Electrum, Exodus) cho Bitcoin, Litcecoin, ZCash, Monero và các loại tiền điện tử khác.

Phiên bản này của Echelon có nhiều chức năng lấy cắp thông tin xác thực, phát hiện miền và lấy dấu vân tay máy tính. Nó cũng cố gắng chụp ảnh màn hình thiết bị của nạn nhân.

Đây là cách bạn có thể tự bảo vệ mình

Phần mềm độc hại có thể lấy cắp thông tin ngay cả khi người dùng Telegram không mở tệp. Tùy chọn tự động tải xuống được tích hợp sẵn trong messenger giúp điều này trở nên khả thi.

Do đó, phóng viên khuyên bạn nên tắt tùy chọn tự động tải xuống trong cài đặt của Telegram.

Năm 2021, phần mềm độc hại Echelon được mô tả là ransomware, một chương trình phần mềm độc hại mã hóa các tệp để đòi tiền chuộc.

Như đã đề cập bởi U.Today trước đây, vào năm 2021, các chương trình ransomware đã đánh cắp hàng triệu đô la; thông thường, những kẻ lừa đảo đòi tiền chuộc bằng Bitcoin, Ethereum hoặc Monero.

Theo u.today

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.