Mới đây công ty an ninh mạng Eset đã phát hiện ra một loạt các ứng dụng Trojan được ngụy trang dưới dạng các ví tiền điện tử phổ biến. Trojan được hiểu là một loại mã hoặc phần mềm độc hại nhưng ẩn dưới lớp vỏ của các phần mềm hợp pháp.
Theo nghiên cứu của ESET, các ứng dụng này được phân phối thông qua các trang web không có thật, chủ yếu nhắm đến người dùng hệ điều hành iOS hoặc Android. Chúng tồn tại nhờ việc mạo danh các ví tiền điện tử thường dùng như MetaMask, Coinbase, Trust Wallet, TokenPocket, Bitpie, imToken và Onkey.
ESET cũng đã phát hiện ra 13 ứng dụng độc hại mạo danh ví Jax Liberty đang có sẵn trên Google Play. Sau khi sự việc được công bố, Google đã xóa các ứng dụng này khỏi cửa hàng của mình, tuy nhiên trước đó đã có 1.100 lượt tải xuống ứng dụng. Đó là chưa kể những ứng dụng đang ẩn nấp trên các trang web hay nền tảng truyền thông xã hội khác mà ta không thể kiểm soát được.
Khi cài đặt ứng dụng Trojan, không chỉ người điều hành ứng dụng mà cả các hacker cùng network đều có thể ăn cắp tiền điện tử của bạn. Được biết, “kế hoạch tinh vi” này chủ yếu nhắm vào những người dùng tại Trung Quốc. ESET cũng khuyến cáo các nhà đầu tư cũng như nhà giao dịch chỉ cài đặt ví từ những nguồn đáng tin cậy được liên kết với trang web chính thức của sàn giao dịch hoặc công ty để đảm bảo bảo mật tối đa cho tài sản của mình.
Theo báo cáo tháng 1 của Chainalysis, tiền điện tử đang chiếm 73% tổng giá trị mà các ví và địa chỉ liên quan đến phần mềm độc hại nhận được. ESET tiết lộ thêm rằng công ty đã phát hiện hàng chục ứng dụng ví tiền điện tử bị “trojan hóa” chỉ từ tháng 5 năm 2021 tới nay.