SlowMist: nền tảng malware-as-a-service trên macOS nhắm vào crypto và ví cứng

MioLab bị nêu là nền tảng MaaS trên macOS nhắm vào trộm tài sản mã hóa

23pds, Giám đốc An ninh Thông tin của SlowMist, cho biết MioLab là một nền tảng Malware-as-a-Service trên macOS được quảng bá trên các diễn đàn ngầm tiếng Nga. Mục tiêu chính của nó là đánh cắp tài sản mã hóa và dữ liệu nhạy cảm từ trình duyệt.

Khả năng tấn công được mô tả là gì?

MioLab được cho là cung cấp C2 control, tích hợp API và các tính năng tấn công tùy biến cho nhóm tội phạm mạng. Nền tảng này còn có module riêng nhắm vào ví cứng như Ledger và Trezor.

Cách malware này tiếp cận thiết bị

Phần tải trọng được mô tả là nhẹ, trong khi backend web vẫn đầy đủ chức năng. Kẻ tấn công có thể dùng các mồi nhử social engineering được thiết kế riêng để vượt qua một số lớp bảo vệ của macOS và duy trì kiểm soát lâu dài hơn.

Tổng kết

MioLab được mô tả như một công cụ tấn công macOS thương mại hóa cao, tập trung vào đánh cắp dữ liệu trình duyệt và tài sản mã hóa, bao gồm cả ví cứng.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.