Một virus mới đang đánh cắp dữ liệu của hàng trăm ví tiền điện tử — Gen Digital

Theo các chuyên gia, việc lây nhiễm được thực hiện bằng kỹ thuật ClickFix. Những kẻ tấn công chặn đứng clipboard và lừa người dùng thực hiện lệnh độc hại, khởi chạy virus.

Torg Grabber cũng trích xuất dữ liệu từ các ứng dụng khác, bao gồm các ứng dụng nhắn tin (ví dụ như Discord và Telegram), nền tảng trò chơi, khách hàng VPN và dịch vụ email.

Như các nhà phân tích nhận định, các nhà điều hành phần mềm độc hại sử dụng kết nối bảo vệ qua hạ tầng Cloudflare và đã điều chỉnh virus để vượt qua các cơ chế bảo vệ trong các trình duyệt Google Chrome, Brave, Microsoft Edge, Vivaldi và Opera. Chương trình này nhằm mục đích trộm mật khẩu, khóa riêng, cụm từ seed và dữ liệu phiên.

Các chuyên gia khuyên nên lưu trữ lượng lớn tiền điện tử ngoài ví nóng và hạn chế sử dụng các giải pháp để bàn cho các giao dịch lớn.

Trước đó, các chuyên gia của "Laboratory Kaspersky" đã thông báo về phần mềm độc hại Stealka, lấy cắp mật khẩu ví tiền điện tử và dữ liệu thẻ ngân hàng trên các thiết bị chạy Windows.