|
 Thuật ngữ VietnamBiz
Kinh doanh

Mã độc 'Sầu riêng' tấn công các công ty tiền số

20:27 | 19/05/2024
Chia sẻ
Mã độc "Durian" chưa từng được phát hiện trước đây đã thực hiện các cuộc tấn công nhằm vào hai công ty tiền điện tử ở Hàn Quốc.

Một biến thể phần mềm độc hại mới có tên "Durian" (Sầu riêng - PV) để tấn công các công ty tiền điện tử, theo Cointelegraph.

Theo báo cáo từ công ty an ninh mạng Kaspersky, nhóm hacker khét tiếng Kimsuky đã sử dụng phần mềm độc hại mới này trong một loạt các cuộc tấn công nhắm mục tiêu vào ít nhất hai công ty tiền điện tử Hàn Quốc cho đến nay.

Cụ thể, nhóm tin tặc đã thực hiện một cuộc tấn công, khai thác phần mềm bảo mật hợp pháp - vốn được các công ty tiền điện tử ở Hàn Quốc sử dụng độc quyền.

Phần mềm độc hại Durian chưa từng được biết đến trước đây. Nó hoạt động như một trình cài đặt, triển khai một luồng phần mềm độc hại liên tục, bao gồm một backdoor được gọi là "AppleSeed",một công cụ proxy tùy chỉnh được gọi là LazyLoad và các công cụ khác như Chrome Remote Desktop.

"Durian tự hào về chức năng backdoor toàn diện, cho phép thực thi các lệnh được gửi đến, tải xuống các tệp tin bổ sung và đánh cắp các tệp tin", Kaspersky viết.

 Ảnh minh hoạ: Coin Meter.

Ngoài ra, Kaspersky lưu ý rằng LazyLoad cũng được sử dụng bởi Andariel - một nhóm phụ thuộc tổ hợp hacker Lazarus Group nổi tiếng. Điều này cho thấy mối liên hệ giữa Kimsuky và nhóm hacker khét tiếng hơn.

Xuất hiện lần đầu vào năm 2009, Lazarus đã khẳng định mình là một trong những nhóm tin tặc tiền điện tử khét tiếng nhất.

Vào ngày 29/4, chuyên gia độc lập về chuỗi khối ZachXBT tiết lộ rằng nhóm Lazarus đã đánh cắp thành công hơn 200 triệu USD tiền điện tử bất hợp pháp trong khoảng thời gian từ năm 2020 đến năm 2023.

Nhóm Lazarus bị cáo buộc đánh cắp hơn 3 tỷ USD tài sản tiền điện tử trong 6 năm tính đến năm 2023.

Lazarus được cho là đã đánh cắp hơn 17%  tổng số tiền bị đánh cắp trong năm 2023,tương đương hơn 309 triệu USD.

Trong suốt năm 2023, hơn 1,8 tỷ USD tiền điện tử đã bị mất do các vụ hack và khai thác theo báo cáo ngày 28/12 của Immunefi.


Diễn đàn Đầu tư Việt Nam 2027 (Vietnam Investment Forum 2027)

Thời gian: Ngày 12/11/2026
Địa điểm: Shilla Monogram Hanoi Westlake, số 6 Hoàng Minh Thảo, Tây Hồ Tây, Hà Nội

Là sự kiện thường niên quy tụ các chuyên gia đầu ngành, Diễn đàn Đầu tư Việt Nam 2027 mang đến những góc nhìn chuyên sâu về triển vọng đầu tư và cơ hội trên thị trường năm 2027.

Trong khuôn khổ sự kiện, Ban tổ chức sẽ công bố Best Retail Brokers 2026 - Bảng xếp hạng công ty chứng khoán có dịch vụ bán lẻ tốt nhất thị trường Việt Nam.

Hãy tham gia đánh giá chất lượng dịch vụ công ty chứng khoán, góp phần phản ánh trải nghiệm thực tế của nhà đầu tư và có cơ hội nhận vé mời tham dự Diễn đàn.

Cùng cộng đồng đầu tư đón đầu xu hướng, cập nhật góc nhìn chuyên gia và khám phá cơ hội đầu tư năm 2027. Đặt vé ngay để nhận được ưu đãi theo nhóm, giảm giá tới 30%!

Thành Vũ

SHS, Pinetree, DNSE và Yuanta Việt Nam dẫn đầu về lượng khách hàng tham gia khảo sát tại Best Retail Brokers 2026
SHS, Pinetree, DNSE và Yuanta Việt Nam đang là những cái tên nổi bật về số lượng phản hồi của nhà đầu tư trong khuôn khổ Chương trình đánh giá Dịch vụ bán lẻ tốt nhất thị trường chứng khoán Việt Nam 2026 (Best Retail Brokers 2026).