⚠️ CẢNH BÁO: CHỈ MỘT USB CÓ THỂ XÓA SẠCH TOÀN BỘ WALLET CRYPTO CỦA BẠN.
Và bạn không cần phải nhấp vào bất kỳ thứ gì lạ. Chỉ cần cắm nó vào. 😨
🦠 BIẾT VỀ CRYPTOBANDITS
Microsoft đã xác nhận rằng phần mềm độc hại này, được xác định là Trojan:Win32/CryptoBandits, đã lây nhiễm máy tính Windows từ tháng 2 thông qua các USB 🔌 QuickNode
🎯 ĐÂY LÀ CÁCH NÓ BẮT ĐƯỢC BẠN:
Bạn cắm một USB bị nhiễm với một lối tắt độc hại (.lnk). Khi nhấp vào, nó sẽ cài đặt một "worm" vào PC của bạn QuickNode
Phần mềm độc hại theo dõi clipboard của Windows mỗi 500 mili giây, chờ đợi bạn sao chép thứ gì đó giá trị 👁️ QuickNode
Khi bạn sao chép một cụm từ seed hoặc private key Bitcoin hoặc Ethereum, phần mềm độc hại sẽ bắt nó và gửi cho kẻ tấn công qua mạng Tor 🕸️ QuickNode
😱 ĐIỀU NGUY HIỂM NHẤT:
Nếu bạn sao chép một địa chỉ wallet để gửi tiền, worm sẽ lặng lẽ thay thế nó bằng một địa chỉ của kẻ tấn công — trước khi bạn dán QuickNode
Bạn gửi tiền của mình... và nó không bao giờ đến nơi bạn nghĩ. 💸➡️🕳️
🔄 VÀ NÓ TỰ PHÁT TÁN:
Khi bạn kết nối một USB sạch vào một hệ thống bị nhiễm, phần mềm độc hại quét các tệp hợp pháp — Word, Excel, PDF — và thay thế chúng bằng các lối tắt độc hại với cùng tên Guardarian
USB của bạn trở thành vector tấn công tiếp theo. 🔁
🛡️ CÁCH ĐỂ BẢO VỆ BẢN THÂN:
Tránh sử dụng USB từ các nguồn không rõ ràng hoặc không đáng tin cậy Sử dụng wallets phần cứng hoặc phần mềm với chức năng xác minh địa chỉ ✅ LUÔN luôn kiểm tra các ký tự đầu và cuối của địa chỉ trước khi gửi ✅ Vô hiệu hóa AutoRun trên các thiết bị có thể tháo rời Crypto NewsCrypto News
Lần tới khi ai đó nói với bạn "cho tôi mượn USB của bạn"... hãy suy nghĩ kỹ hai lần. 🔌⚠️
Bạn đã kiểm tra địa chỉ wallet của mình ký tự theo ký tự trước khi gửi chưa? 👇
#CryptoBandits #Seguridad #MalwareAsAService #CryptoSecurity
Và bạn không cần phải nhấp vào bất kỳ thứ gì lạ. Chỉ cần cắm nó vào. 😨
🦠 BIẾT VỀ CRYPTOBANDITS
Microsoft đã xác nhận rằng phần mềm độc hại này, được xác định là Trojan:Win32/CryptoBandits, đã lây nhiễm máy tính Windows từ tháng 2 thông qua các USB 🔌 QuickNode
🎯 ĐÂY LÀ CÁCH NÓ BẮT ĐƯỢC BẠN:
Bạn cắm một USB bị nhiễm với một lối tắt độc hại (.lnk). Khi nhấp vào, nó sẽ cài đặt một "worm" vào PC của bạn QuickNode
Phần mềm độc hại theo dõi clipboard của Windows mỗi 500 mili giây, chờ đợi bạn sao chép thứ gì đó giá trị 👁️ QuickNode
Khi bạn sao chép một cụm từ seed hoặc private key Bitcoin hoặc Ethereum, phần mềm độc hại sẽ bắt nó và gửi cho kẻ tấn công qua mạng Tor 🕸️ QuickNode
😱 ĐIỀU NGUY HIỂM NHẤT:
Nếu bạn sao chép một địa chỉ wallet để gửi tiền, worm sẽ lặng lẽ thay thế nó bằng một địa chỉ của kẻ tấn công — trước khi bạn dán QuickNode
Bạn gửi tiền của mình... và nó không bao giờ đến nơi bạn nghĩ. 💸➡️🕳️
🔄 VÀ NÓ TỰ PHÁT TÁN:
Khi bạn kết nối một USB sạch vào một hệ thống bị nhiễm, phần mềm độc hại quét các tệp hợp pháp — Word, Excel, PDF — và thay thế chúng bằng các lối tắt độc hại với cùng tên Guardarian
USB của bạn trở thành vector tấn công tiếp theo. 🔁
🛡️ CÁCH ĐỂ BẢO VỆ BẢN THÂN:
Tránh sử dụng USB từ các nguồn không rõ ràng hoặc không đáng tin cậy Sử dụng wallets phần cứng hoặc phần mềm với chức năng xác minh địa chỉ ✅ LUÔN luôn kiểm tra các ký tự đầu và cuối của địa chỉ trước khi gửi ✅ Vô hiệu hóa AutoRun trên các thiết bị có thể tháo rời Crypto NewsCrypto News
Lần tới khi ai đó nói với bạn "cho tôi mượn USB của bạn"... hãy suy nghĩ kỹ hai lần. 🔌⚠️
Bạn đã kiểm tra địa chỉ wallet của mình ký tự theo ký tự trước khi gửi chưa? 👇
#CryptoBandits #Seguridad #MalwareAsAService #CryptoSecurity