Cuộc tấn công phần mềm độc hại WhatsApp ở Brazil nhắm vào Ví tiền mã hóa và tài khoản ngân hàng

ChainCatcher tin tức, theo báo cáo của Cointelegraph, nhóm nghiên cứu an ninh mạng Trustwave SpiderLabs đã công bố báo cáo mới nhất, một loại trojan ngân hàng có tên “Eternidade Stealer” đang lây lan rộng rãi qua WhatsApp tại Brazil. Kẻ tấn công lợi dụng các phương pháp kỹ thuật xã hội như thông báo kế hoạch chính phủ giả, thông tin chuyển phát nhanh và nhóm đầu tư để lừa người dùng nhấp vào liên kết độc hại. Ngay khi nhấp vào, phần mềm độc hại sẽ đồng thời lây nhiễm vào thiết bị và chiếm đoạt tài khoản WhatsApp, tự động phát tán đến danh bạ của nạn nhân. Trojan này có khả năng quét và đánh cắp thông tin đăng nhập của nhiều ngân hàng, công ty công nghệ tài chính và sàn giao dịch tiền điện tử tại Brazil. Để tránh bị phát hiện, phần mềm độc hại này sử dụng tài khoản Gmail đã được thiết lập sẵn để nhận lệnh, thay vì địa chỉ máy chủ cố định. Các chuyên gia an ninh khuyên người dùng nên cẩn trọng với bất kỳ liên kết nào, ngay cả khi từ những người liên hệ đáng tin cậy, và giữ phần mềm được cập nhật để phòng ngừa các cuộc tấn công như vậy.