10 triệu người dùng mắc bẫy tiền điện tử khi 35.000 quảng cáo phát tán phần mềm độc hại không thể phát hiện thông qua các ứng dụng giả mạo đáng tin cậy – Bạn đã nhấp vào một quảng cáo chưa?

10 triệu người tiếp xúc với quảng cáo ứng dụng tiền điện tử giả mạo trong chiến dịch phần mềm độc hại toàn cầu âm thầm

Một chiến dịch phần mềm độc hại ẩn mình bắt chước gần 50 nền tảng tiền điện tử phổ biến đã khiến hơn 10 triệu người trên toàn thế giới bị lộ thông tin, công ty an ninh mạngCheck Point Research đã tiết lộ .

Chiến dịch mang tên JSCEAL này đã âm thầm hoạt động ít nhất từ tháng 3 năm 2024 và tiếp tục mở rộng, dựa vào các quảng cáo lừa đảo để dụ người dùng nhẹ dạ cả tin tải xuống các ứng dụng tiền điện tử chứa phần mềm độc hại.

Ứng dụng giả mạo Binance và MetaMask tràn ngập quảng cáo trực tuyến

Check Point phát hiện ra rằng phần mềm độc hại ngụy trang đằng sau các giao diện giống hệt các nền tảng được sử dụng rộng rãi như Binance, MetaMask và Kraken.

Nạn nhân bị lừa nhấp vào quảng cáo trực tuyến dẫn đến các trang web trông giống thật, nơi họ vô tình cài đặt phần mềm độc hại.

Sau khi tải xuống, phần mềm độc hại sẽ thu thập thông tin nhạy cảm của người dùng ở chế độ nền, đồng thời bắt chước hành vi của các ứng dụng hợp pháp để tránh gây nghi ngờ.

Trong nhiều trường hợp, ứng dụng giả mạo sẽ khởi chạy giao diện của nền tảng tiền điện tử thực tế, tạo ra ảo giác rằng không có gì bất thường.

Nhưng đằng sau đó, nó sẽ đánh cắp dữ liệu bao gồm các lần nhấn phím, thông tin đăng nhập Telegram, cookie trình duyệt và thông tin tự động điền đã lưu, gây ra rủi ro nghiêm trọng cho ví tiền điện tử và bảo mật cá nhân của người dùng.

Nguồn: Điểm kiểm tra

Phần mềm độc hại chạy bằng JavaScript được tạo ra để tránh bị phát hiện

Không giống như phần mềm độc hại thông thường, JSCEAL dựa vào JavaScript, một ngôn ngữ lập trình dựa trên web không cần sự tương tác của người dùng để kích hoạt.

Hành vi của nó được che giấu kỹ lưỡng bằng mã được biên dịch và các kỹ thuật che giấu phức tạp, khiến việc phát hiện trở nên cực kỳ khó khăn.

Check Point mô tả phần mềm độc hại này sử dụng "phương pháp chống trốn tránh độc đáo" giúp nó ẩn náu trong hơn một năm.

Các nhà phân tích cho biết cấu trúc của phần mềm độc hại - trình cài đặt giả mạo và ứng dụng có vẻ hợp pháp chạy đồng thời - khiến việc phân tích từng thành phần riêng lẻ gần như là không thể.

Quảng cáo trên mạng xã hội giúp phát tán hơn 35.000 chiến dịch độc hại

Hệ thống quảng cáo của Meta tiết lộ rằng chỉ riêng trong nửa đầu năm 2025 đã có hơn 35.000 quảng cáo độc hại được phân phối, thu hút hàng triệu lượt xem, đặc biệt là ở những khu vực có hoạt động tiền điện tử và mạng xã hội cao.

Quảng cáo độc hại trên Facebook (Nguồn:Điểm kiểm tra )

Chiến dịch này đặc biệt lan rộng khắp Liên minh châu Âu và châu Á, ước tính có ít nhất 3,5 triệu người dùng ở EU đã nhìn thấy các chương trình khuyến mãi giả mạo này.

Tổng số người dùng bị nhiễm vẫn chưa rõ ràng vì số lần hiển thị quảng cáo không liên quan trực tiếp đến việc cài đặt phần mềm độc hại.

Tuy nhiên, Check Point cảnh báo rằng tác động thực tế có thể "cao hơn nhiều so với ước tính ban đầu" do quy mô và mức độ tinh vi của chiến dịch.

Phần mềm độc hại nhắm vào tiện ích mở rộng trình duyệt và thông tin xác thực mã hóa

Một trong những yếu tố nguy hiểm nhất của JSCEAL là khả năng can thiệp vào các tiện ích mở rộng trình duyệt liên quan đến tiền điện tử, đặc biệt là MetaMask.

Sau khi được cài đặt, phần mềm độc hại có thể thao túng các công cụ này để chặn hoặc thậm chí chuyển hướng các giao dịch tiền điện tử.

Nó cũng lấy cắp dữ liệu đăng nhập được lưu trữ từ trình duyệt, làm lộ thông tin ngân hàng và thông tin cá nhân.

Phần mềm độc hại này được thiết kế để thu thập càng nhiều dữ liệu thiết bị và người dùng càng tốt.

Các chuyên gia tin rằng thông tin bị đánh cắp sẽ được truyền cho những kẻ tấn công không xác định, có khả năng nhằm mục đích kiếm tiền từ dữ liệu hoặc rút tiền từ ví tiền điện tử của nạn nhân.

Các nhà nghiên cứu kêu gọi giám sát quảng cáo chặt chẽ hơn

Mối lo ngại ngày càng gia tăng về vai trò của các nền tảng quảng cáo kỹ thuật số trong việc phát tán phần mềm độc hại, một vấn đề được nhấn mạnh bởi sự cố gần đây.

Các nhà nghiên cứu của Check Point nhấn mạnh nhu cầu giám sát tốt hơn các hệ thống quảng cáo để ngăn chặn tình trạng lạm dụng trên quy mô lớn như vậy.

Họ cũng kêu gọi người dùng tiền điện tử phải thận trọng khi tải ứng dụng, khuyến nghị sử dụng các cửa hàng ứng dụng đã được xác minh và phần mềm bảo mật có khả năng phát hiện hành vi JavaScript độc hại.

Công ty cảnh báo rằng những người nắm giữ tiền điện tử nói riêng phải đối mặt với rủi ro cao hơn do khó khăn trong việc thu hồi tài sản bị đánh cắp và truy tìm thủ phạm trong hệ sinh thái blockchain ẩn danh.

“Phạm vi tiếp cận toàn cầu có thể dễ dàng vượt quá 10 triệu.”