Triều Tiên bị nghi phát tán mã độc nhắm vào máy Mac để đánh cắp tiền mã hóa

Một nhóm tin tặc có liên hệ với Triều Tiên được cho là đang triển khai chiến dịch phát tán mã độc nhắm vào máy tính Mac của Apple nhằm đánh cắp tài sản tiền mã hóa của người dùng. Thông tin được Đài Tiếng nói Hoa Kỳ (VOA) đăng tải ngày 1/8, dẫn báo cáo mới nhất của công ty an ninh mạng Mỹ AllSecure.

Theo báo cáo, các tin tặc sử dụng thủ đoạn dẫn dụ người dùng truy cập vào những trang web giả mạo. Khi người dùng nhấp vào quảng cáo của một doanh nghiệp trên công cụ tìm kiếm, họ sẽ bị chuyển hướng đến một trang web được thiết kế giống như thông báo cập nhật hệ điều hành macOS.

Trang web giả sẽ hiển thị màn hình khiến người dùng tưởng rằng máy Mac đang khởi động lại hoặc bị treo. Sau đó, hệ thống hướng dẫn chi tiết cách khắc phục lỗi. Tuy nhiên, nếu làm theo các bước này, người dùng thực chất sẽ tự tay cài mã độc của tin tặc vào máy tính.

Mục tiêu chính của chiến dịch là đánh cắp tiền mã hóa.

Các chuyên gia cho biết, sau khi xâm nhập thành công, mã độc có thể thu thập dữ liệu từ 157 loại ví tiền mã hóa khác nhau, đồng thời đánh cắp thông tin được lưu trên các trình duyệt phổ biến như Chrome và Firefox.

Không chỉ vậy, mã độc còn cài đặt một tiện ích mở rộng trình duyệt giả mạo dưới tên "Google Drive Offline". Tiện ích này có khả năng truy cập trực tiếp vào ví tiền mã hóa của nạn nhân và thực hiện hành vi chuyển toàn bộ tài sản số mà không cần sự cho phép của chủ sở hữu.

AllSecure cảnh báo rằng các cuộc tấn công hiện đã xuất hiện ngay cả trong quá trình tìm kiếm web thông thường, cho thấy phạm vi hoạt động của nhóm tin tặc đã mở rộng đáng kể so với các phương thức tấn công trước đây.

Các chuyên gia an ninh mạng khuyến cáo người dùng Mac không nên cài đặt phần mềm hoặc nhập lệnh theo hướng dẫn từ các trang web không rõ nguồn gốc, đồng thời cần kiểm tra kỹ địa chỉ trang web và chỉ cập nhật macOS thông qua các kênh chính thức của Apple để tránh trở thành nạn nhân của các cuộc tấn công mạng.