Phần mềm tấn công độc hại mới Infamous Chisel có thể đánh cắp dữ liệu từ ví tiền điện tử, nền tảng giao dịch, v.v.

Tin tức BlockBeats, ngày 1/9, theo The Block, Cục Điều tra Liên bang Hoa Kỳ (FBI), Cơ quan An ninh Quốc gia Hoa Kỳ (NSA), Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ (CISA) và Trụ sở Truyền thông Chính phủ Anh (GCHQ) đã đưa ra một báo cáo chung Báo cáo tư vấn nhắc nhở người dùng cảnh giác với Infamous Chisel, một phần mềm tấn công độc hại mới của Nga nhằm đánh cắp dữ liệu từ các ví và nền tảng giao dịch được mã hóa. Báo cáo cho biết phần mềm độc hại này có liên quan đến nhóm hack Sandworm trong cơ quan tình báo quân sự GRU của Nga. Nó được thiết kế để cho phép truy cập liên tục vào các thiết bị Android bị xâm nhập thông qua mạng Tor và thường xuyên thu thập cũng như gửi dữ liệu từ các thiết bị này. Phần mềm độc hại cũng tìm kiếm các ứng dụng Brave, Binance và Coinbase của trình duyệt Web3, ví tiền điện tử Trust Wallet, thư mục tệp nền tảng truyền thông Telegram và Discord, đồng thời trích xuất các tệp trong thư mục dựa vào hệ thống Android Keystore cho phép người dùng lưu trữ khóa riêng.