Mới đây công ty thông minh Cyble vừa lên tiếng cảnh báo về một phần mềm độc hại ăn cắp tiền điện tử đang được phát tán trên Youtube. Phần mềm này có thể lấy cắp dữ liệu từ 30 ví tiền điện tử và tiện ích trình duyệt tiền điện tử.
Cyble cho biết họ đã theo dõi phần mềm độc hại có tên là PennyWise này kể từ khi phát hiện nó vào tháng 5 năm nay và nhận ra nhiều dấu hiệu bất thường của nó. Theo đó, PennyWise có thể ăn cắp các thông tin trình duyệt Chromium và Mozilla của người dùng, bao gồm tiện ích mở rộng tiền điện tử và thông tin đăng nhập. Nó cũng có thể chụp ảnh màn hình nội dung chat trên Discord và Telegram. Tuy nhiên mục tiêu chủ yếu mà PennyWise nhắm đến vẫn là các ví lạnh như Armory, Bytecoin, Jaxx, Exodus, Electrum, Atomic Wallet, Guarda, Coinomi cũng như các ví hỗ trợ Zcash và Ethereum.
Phương thức phát tán chính của phần mềm này là qua Youtube. Các hacker sẽ đăng tải những video hướng dẫn đào coin lên Youtube và đính kèm liên kết tải phần mềm trong phần mô tả. Chúng khuyến khích người dùng tải phần mềm về máy và tắt chương trình chống virus để khởi chạy phần mềm. Tin tưởng đây là phần mềm khai thác Bitcoin miễn phí nên nhiều người dùng đã mắc bẫy của hacker.
Cyble cho biết, tính đến ngày 30/6, đã có hơn 80 video được đăng tải trên kênh Youtube của hacker. Kênh này hiện đã bị xóa nhưng Cointelegraph vãn tìm thấy liên kết tương tự phần mềm độc hại trên các kênh Youtube nhỏ hơn. Chúng được gắn liền với những video hứa hẹn giúp người xem khai thác NFT miễn phí, cung cấp bản crack của các phần mềm, các chương trình gian lận và mod.