Công ty an ninh: Cảnh giác với các hoạt động độc hại JSCEAL tấn công quy mô lớn người dùng tài sản tiền điện tử

PANews 31 tháng 7, thông tin cho biết, công ty an ninh mạng Check Point cho biết các nhà nghiên cứu gần đây đã phát hiện một hoạt động độc hại quy mô lớn có tên JSCEAL, kẻ tấn công đã lợi dụng nền tảng Node.js để sử dụng các tệp JavaScript biên dịch, nhằm tấn công người dùng ứng dụng tài sản tiền điện tử. Hoạt động này đã hoạt động từ tháng 3 năm 2024, kẻ tấn công đã dụ dỗ người dùng tải xuống và cài đặt các chương trình độc hại giả mạo gần 50 ứng dụng giao dịch tài sản tiền điện tử phổ biến thông qua quảng cáo giả mạo. Trong nửa đầu năm 2025, có khoảng 35.000 quảng cáo độc hại liên quan, chỉ riêng khu vực EU đã nhận được hàng triệu lượt hiển thị. Quy trình tấn công được chia thành nhiều lớp, có khả năng chống phát hiện mạnh mẽ, có thể đánh cắp thông tin nhạy cảm như chứng nhận người dùng, ví tiền và có chức năng điều khiển từ xa, ghi lại bàn phím, và chiếm đoạt lưu lượng trình duyệt. Nghiên cứu chỉ ra rằng, tỷ lệ phát hiện của chương trình độc hại này rất thấp, một số biến thể đã lâu không được phần mềm diệt virus chính thống nhận diện, nhắc nhở người dùng nâng cao cảnh giác, tránh tải xuống ứng dụng tài sản tiền điện tử qua các kênh không chính thức.