Hodlers hãy cẩn thận! Phần mềm độc hại mới nhắm mục tiêu vào MetaMask và 40 ví tiền điện tử khác

Người dùng đã được cảnh báo về một phần mềm độc hại mới được thiết kế để ăn cắp tiền điện tử từ các ví mở rộng của trình duyệt như MetaMask và Coinbase Wallet.

Bảo mật chưa bao giờ là điểm mạnh của ví tiền điện tử dựa trên trình duyệt để lưu trữ Bitcoin (BTC), Ether (ETH) và các loại tiền điện tử khác. Tuy nhiên, phần mềm độc hại mới làm cho sự an toàn của ví trực tuyến trở nên phức tạp hơn bằng cách nhắm mục tiêu trực tiếp vào các ví tiền điện tử hoạt động dưới dạng tiện ích mở rộng trình duyệt như MetaMask, Binance Chain Wallet hoặc Coinbase Wallet.

Được các nhà phát triển đặt tên là Mars Stealer, phần mềm độc hại mới là một bản nâng cấp mạnh mẽ đối với trojan Oski ăn cắp thông tin năm 2019, theo cho nhà nghiên cứu bảo mật 3xp0rt. Nó nhắm mục tiêu hơn 40 ví tiền điện tử dựa trên trình duyệt, cùng với các tiện ích mở rộng xác thực hai yếu tố (2FA) phổ biến, với chức năng lấy cắp để đánh cắp khóa cá nhân của người dùng.

MetaMask, Nifty Wallet, Coinbase Wallet, MEW CX, Ronin Wallet, Binance Chain Wallet và TronLink được liệt kê là một số ví được nhắm mục tiêu. Chuyên gia bảo mật lưu ý rằng phần mềm độc hại có thể nhắm mục tiêu các tiện ích mở rộng trên các trình duyệt dựa trên Chromium ngoại trừ Opera. Đáng buồn thay, điều đó có nghĩa là một số trình duyệt phổ biến nhất như Google Chrome, Microsoft Edge và Brave đã lọt vào danh sách. Ngoài ra, trong khi chúng an toàn trước các cuộc tấn công dành riêng cho tiện ích mở rộng, Firefox và Opera cũng dễ bị tấn công bằng xác thực.

Có liên quan: Phần mềm độc hại ‘ít tinh vi hơn’ đang đánh cắp hàng triệu người: Chainalysis

Mars Stealer có thể được phát tán qua nhiều kênh khác nhau như các trang web lưu trữ tệp, ứng dụng khách torrent và bất kỳ trình tải xuống mờ ám nào khác. Sau khi lây nhiễm vào hệ thống, điều đầu tiên phần mềm độc hại làm là kiểm tra ngôn ngữ của thiết bị. Nếu nó khớp với ID ngôn ngữ của Kazakhstan, Uzbekistan, Azerbaijan, Belarus hoặc Nga, phần mềm sẽ rời khỏi hệ thống mà không có bất kỳ hành động xấu nào.

Đối với phần còn lại của thế giới, phần mềm độc hại nhắm mục tiêu vào một tệp chứa thông tin nhạy cảm như thông tin địa chỉ và khóa cá nhân của ví tiền điện tử. Sau đó, nó rời khỏi hệ thống bằng cách xóa bất kỳ sự hiện diện nào sau khi hành vi trộm cắp hoàn tất.

Tin tặc hiện đang bán Mars Stealer với giá 140 đô la trên các diễn đàn web tối, có nghĩa là rào cản để truy cập trojan là tương đối thấp đối với những kẻ độc hại. Người dùng giữ tài sản tiền điện tử của họ trên ví dựa trên trình duyệt hoặc sử dụng tiện ích mở rộng trình duyệt như Authy để sử dụng 2FA được cảnh báo là nên thận trọng khi nhấp vào các liên kết hoặc tải xuống không rõ ràng.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.