Phần mềm độc hại JSCEAL nhắm mục tiêu vào người dùng tài sản tiền điện tử, hàng triệu người đang đối mặt với rủi ro tấn công.

【链文】PANews 31 tháng 7, tin tức, công ty an ninh mạng Check Point cho biết các nhà nghiên cứu gần đây đã phát hiện ra một hoạt động độc hại quy mô lớn có tên JSCEAL, kẻ tấn công sử dụng nền tảng Node.js để khai thác các tệp JavaScript biên dịch, nhằm tấn công người dùng ứng dụng tài sản tiền điện tử. Hành động này đã hoạt động từ tháng 3 năm 2024, kẻ tấn công đã dụ dỗ người dùng tải xuống và cài đặt các chương trình độc hại giả mạo gần 50 ứng dụng giao dịch tài sản tiền điện tử phổ biến thông qua quảng cáo giả mạo. Trong nửa đầu năm 2025, có khoảng 35.000 quảng cáo độc hại liên quan, chỉ riêng khu vực EU đã nhận được hàng triệu lần hiển thị. Quy trình tấn công được chia thành nhiều lớp, có khả năng chống phát hiện mạnh mẽ, có thể đánh cắp thông tin nhạy cảm như thông tin xác thực, Ví tiền của người dùng, và có khả năng điều khiển từ xa, ghi lại bàn phím, và chiếm đoạt lưu lượng trình duyệt. Nghiên cứu chỉ ra rằng tỷ lệ phát hiện của chương trình độc hại này cực kỳ thấp, một số biến thể đã không được phần mềm diệt virus chính thống nhận diện trong thời gian dài, cảnh báo người dùng cần nâng cao cảnh giác, tránh tải xuống ứng dụng tài sản tiền điện tử qua các kênh không chính thức.