Tin tức

ChainCatcher đưa tin, hacker đã tiến hành chiến dịch tấn công phần mềm độc hại Android tại Brazil thông qua trang web giả mạo Google Play để lừa đảo. Hiện tại, tất cả các nạn nhân đã biết đều ở Brazil. Kẻ tấn công đã xây dựng một trang web lừa đảo có giao diện rất giống với Google Play, dụ người dùng tải xuống ứng dụng giả mạo có tên “INSS Reembolso”. Sau khi cài đặt, ứng dụng này sẽ giải phóng mã độc ẩn theo từng giai đoạn và trực tiếp tải vào bộ nhớ để chạy, không để lại tệp tin hiển thị trên thiết bị, có tính ẩn mình cao. Một trong những chức năng chính của phần mềm độc hại này là khai thác tiền điện tử, tích hợp chương trình khai thác XMRig được biên dịch cho thiết bị ARM, có thể âm thầm kết nối với máy chủ khai thác do hacker kiểm soát ở chế độ nền. Chương trình này sẽ giám sát mức pin, nhiệt độ và trạng thái sử dụng thiết bị, điều chỉnh hành vi khai thác một cách linh hoạt để tránh bị phát hiện, đồng thời phát lặp lại tệp âm thanh im lặng để vượt qua cơ chế quản lý tiến trình nền của hệ thống Android. Một số biến thể còn tích hợp trojan ngân hàng, có thể chồng lên giao diện chuyển USDT của một sàn giao dịch và Trust Wallet bằng trang giả mạo, âm thầm thay đổi địa chỉ nhận tiền. Ngoài ra, phần mềm độc hại còn hỗ trợ nhiều lệnh điều khiển từ xa như ghi âm, chụp màn hình, ghi lại bàn phím và khóa thiết bị từ xa.

Vào ngày 22 tháng 3, theo giám sát của Lookonchain, địa chỉ cá voi 0xC551 đã mua 1.979 ETH trị giá 4,14 triệu đô la cách đây tám giờ. Trong tháng qua, cá voi này đã tích lũy tổng cộng 8.662 ETH, với giá trị 18,05 triệu đô la.

Odaily đưa tin: Chủ tịch Quốc hội Iran, Kalibaf, cho biết: Một khi các nhà máy điện và cơ sở hạ tầng của đất nước chúng tôi bị tấn công, toàn bộ các cơ sở hạ tầng quan trọng, cơ sở năng lượng và cơ sở dầu mỏ trong khu vực sẽ được coi là mục tiêu hợp pháp và sẽ bị phá hủy không thể phục hồi. Khi đó, giá dầu quốc tế sẽ duy trì ở mức cao trong một thời gian dài.