Tin Nóng: Trojan StilachiRAT Đánh Cắp Ví Tiền Điện Tử Qua Google Chrome

Mới đây, Microsoft đã phát hiện trojan StilachiRAT, một phần mềm độc hại nguy hiểm có khả năng đánh cắp ví tiền điện tử từ xa thông qua Google Chrome. Sự xuất hiện của StilachiRAT làm dấy lên lo ngại lớn trong cộng đồng nhà đầu tư crypto về mức độ an toàn của tài sản kỹ thuật số.

1. StilachiRAT Hoạt Động Như Thế Nào?

Theo báo cáo của Microsoft, StilachiRAT được phát tán thông qua các tệp đính kèm độc hại, trang web giả mạo hoặc tiện ích mở rộng lừa đảo trên trình duyệt Google Chrome. Khi xâm nhập vào hệ thống, malware này có thể:

Theo dõi và đánh cắp dữ liệu từ ví tiền điện tử như MetaMask, Trust Wallet, Coinbase Wallet.
Kiểm soát trình duyệt từ xa, cho phép hacker chiếm đoạt tài khoản và thực hiện giao dịch trái phép.
Đánh cắp thông tin đăng nhập, bao gồm cả tài khoản ngân hàng và email liên kết với ví crypto.

2. Ai Đang Là Mục Tiêu Chính?

Các nhà đầu tư đang giao dịch trên các sàn phi tập trung (DEX) hoặc thường xuyên kết nối ví với nhiều nền tảng Web3 có nguy cơ bị tấn công cao nhất. Ngoài ra, những người tải xuống tiện ích mở rộng không rõ nguồn gốc trên Chrome cũng có thể trở thành nạn nhân của StilachiRAT.

3. Làm Thế Nào Để Bảo Vệ Ví Tiền Điện Tử Của Bạn?

Không nhấp vào liên kết lạ hoặc tải xuống tệp đính kèm từ email không xác định.
Chỉ cài đặt tiện ích mở rộng từ nguồn chính thống, đặc biệt là các ứng dụng liên quan đến crypto.
Sử dụng ví phần cứng (hardware wallet) để lưu trữ tài sản quan trọng thay vì ví nóng trên trình duyệt.
Bật xác thực hai yếu tố (2FA) và kiểm tra quyền truy cập của các ứng dụng kết nối với ví.

Trojan StilachiRAT là một mối đe dọa nghiêm trọng đối với cộng đồng crypto. Nhà đầu tư cần nâng cao cảnh giác và áp dụng các biện pháp bảo mật mạnh mẽ để bảo vệ tài sản kỹ thuật số của mình trước những cuộc tấn công từ xa ngày càng tinh vi.