Phần mềm độc hại tấn công WhatsApp tại Brazil nhắm vào ví tiền mã hóa và tài khoản ngân hàng

ChainCatcher đưa tin, theo Cointelegraph, nhóm nghiên cứu an ninh mạng SpiderLabs của Trustwave vừa công bố báo cáo mới nhất cho biết, một loại trojan ngân hàng có tên “Eternidade Stealer” đang lan truyền quy mô lớn tại Brazil thông qua WhatsApp.

Kẻ tấn công sử dụng các phương thức kỹ thuật xã hội như thông báo chương trình chính phủ giả mạo, thông tin giao hàng và các nhóm đầu tư để lừa người dùng nhấp vào liên kết độc hại. Khi người dùng nhấp vào, phần mềm độc hại sẽ đồng thời lây nhiễm thiết bị và chiếm đoạt tài khoản WhatsApp, tự động phát tán đến danh sách liên hệ của nạn nhân. Trojan này có khả năng quét và đánh cắp thông tin đăng nhập của nhiều ngân hàng Brazil, công ty fintech và sàn giao dịch tiền mã hóa. Để tránh bị phát hiện, phần mềm độc hại này sử dụng tài khoản Gmail được thiết lập sẵn để nhận lệnh thay vì địa chỉ máy chủ cố định. Các chuyên gia an ninh khuyến cáo người dùng nên cảnh giác với bất kỳ liên kết nào, kể cả từ các liên hệ đáng tin cậy, và luôn cập nhật phần mềm để phòng tránh các cuộc tấn công như vậy.

.