Theo dõi báo trên:
Trong đầu tháng 2, nhà nghiên cứu bảo mật 3xp0rt đã công bố những phân tích chi tiết về mã độc này. Theo đó, Mars Stealer là một bản nâng cấp của trojan Oski (2019) và có thể cướp được tiền điện tử lưu trữ trong ví người dùng bằng cách tấn công các tiện ích mở rộng trình duyệt của ví.
“Mars Stealer được viết bằng ASM/C sử dụng WinApi, kích thước khoảng 95kb. Sử dụng các kỹ thuật đặc biệt để ẩn lệnh WinApi, mã hóa chuỗi, thu thập thông tin trong bộ nhớ, hỗ trợ kết nối SSL bảo mật với C&C, không sử dụng CRT, STD”, 3xp0rt mô tả.
Mars Stealer đáng quan ngại khi nhắm đến nhiều trình duyệt, trình bảo mật và ví tiền điện tử phổ biến. Ảnh: 3xp0rt
3xp0rt nhận định Mars Stealer có thể dễ dàng xâm nhập tiện ích mở rộng liên quan đến tiền điện tử, bao gồm các ví phổ biến như MetaMask, ví Nifty, ví Coinbase, ví Binance Chain và Tron Link. Mã độc này nhắm đến các tiện ích mở rộng nhân Chromium, vậy nên những trình duyệt như Google Chrome, Cốc Cốc hay Microsoft Edge (phiên bản chromium) sẽ bị ảnh hưởng.
Ngoài ra, Mars Stealer có thể trích xuất thông tin có giá trị liên quan đến máy tính như vi xử lý, tên máy tính, ID máy, GUID, phần mềm đã cài đặt và các phiên bản của chúng, tên người dùng và tên miền của máy tính.
Về cách thức hoạt động, mã độc này xâm nhập vào các tiện ích mở rộng của ví bằng cách lây lan qua nhiều nguồn khác nhau, bao gồm các trang web lưu trữ tệp, ứng dụng torrent và các trang web không tin cậy. Sau khi xâm nhập được vào tiện ích mở rộng ví tiền điện tử, mã độc sẽ phá khóa cá nhân cũng như bảo mật hai lớp (Google Authenticator, Authy, GAuth Authenticator hay Trezor Password Manager), sau đó sẽ xóa mọi dấu vết trộm cắp rồi thoát khỏi tiện ích mở rộng.
Với một số cấu hình vùng, ngôn ngữ nhất định, mã độc sẽ "tha". Ảnh: 3xp0rt
Bên cạnh đó, Mars Stealer có khả năng "trốn" các phần mềm bảo mật bằng phương pháp ẩn lệnh gọi API và kỹ thuật mã hóa chuỗi, trong khi đó những thông tin thu thập sẽ được bảo vệ trong bộ nhớ thiết bị và truyền tải qua phương thức SSL. Chính vì vậy, việc phát hiện, ngăn chặn và truy vết trở nên vô cùng khó khăn.
Tuy vậy, một điểm bất thường trên Mars Stealer là phần mềm này sẽ kiểm tra trước quốc gia xuất xứ của người dùng. Nếu người dùng sử dụng ngôn ngữ là tiếng Azerbaijan, Nga, Kazakhstan, Belarus, Azerbaijan hoặc Uzbekistan, chương trình này sẽ không thực hiện hành vi xấu và chỉ âm thầm rút lui.
Đến hiện tại, vẫn chưa có bất kỳ thống kê về số nạn nhân của mã độc này. Tuy nhiên, các mục tiêu mã độc này nhắm tới lại có đến hàng chục triệu người dùng, dấy lên mối lo ngại rất lớn về vấn đề bảo mật.
Thích
(CLO) Chiều 5/4, trong khuôn khổ chương trình đại lễ giỗ Quốc Tổ Hùng Vương năm 2025, tại Khu di tích lịch sử - văn hóa Đại Hùng (phường Đậu Liêu, thị xã Hồng Lĩnh), lãnh đạo các huyện, thành phố, thị xã trên địa bàn tỉnh Hà Tĩnh đã trang trọng tổ chức lễ dâng lễ vật lên Đức Thủy tổ Kinh Dương Vương và các Vua Hùng.
(CLO) Khởi tố Quang Linh Vlog và Hằng Du mục cùng 3 bị can khác vì có dấu hiệu các hành vi sản xuất hàng giả là thực phẩm và lừa dối khách hàng, theo quy định tại Điều 193 và Điều 198 Bộ luật hình sự. Đây là hồi chuông cảnh tỉnh cho những hành vi quảng cáo sai sự thật, lừa dối người tiêu dùng.
(CLO) Theo Trung tâm Dự báo Khí tượng Thủy văn, ngày 6/4, Bắc Bộ và khu vực Thanh Hoá đến Huế nhiều mây, có mưa nhỏ, riêng vùng núi Bắc Bộ cục bộ có mưa to. Khu vực Đà Nẵng đến Bình Thuận và Nam Bộ ngày nắng nóng, chiều tối có mưa dông vài nơi.
(CLO) Phó Thủ tướng Trần Hồng Hà đồng ý giao UBND tỉnh Bắc Giang là cơ quan chủ quản thực hiện Dự án đầu tư xây dựng cầu Vân Hà, kết nối xã Vân Hà, thị xã Việt Yên, tỉnh Bắc Giang với phường Hòa Long, thành phố Bắc Ninh, tỉnh Bắc Ninh.
(CLO) Ngày 4/4, Tổng thống Mỹ Donald Trump chia sẻ một video về cuộc không kích gần đây vào lực lượng Houthi với dòng chú thích: "Họ sẽ không bao giờ đánh chìm tàu của chúng ta nữa".
(CLO) Ngày 05/4/2025, Cơ quan CSĐT Công an Nghệ An đã khởi tố vụ án hình sự: “Vi phạm quy định về tham gia giao thông đường bộ” làm 01 người tử vong. Đối tượng sau khi gây tai nạn, điều khiển xe ô tô bỏ chạy và liên tiếp gây ra nhiều vụ tai nạn khiến 1 người tử vong, 2 người bị thương
(CLO) Ngày 5/4, truyền thông nhà nước Triều Tiên đưa tin nhà lãnh đạo Kim Jong Un đã trực tiếp thử nghiệm một khẩu súng bắn tỉa mới được phát triển, trong chuyến thị sát một đơn vị đặc nhiệm.
(CLO) Ngày 5/4/2025, tại Trung tâm Thông tin văn hóa Hồ Gươm (quận Hoàn Kiếm, Hà Nội), Ban quản lý hồ Hoàn Kiếm và phố cổ Hà Nội phối hợp cùng họa sỹ Bùi Văn Toản tổ chức triển lãm nghệ thuật tranh kính vỡ với chủ đề "Sáng trong ngọc kính". Triển lãm trưng bày 08 tác phẩm tranh nghệ thuật, giới thiệu chân dung Chủ tịch Hồ Chí Minh, Đại tướng Võ Nguyên Giáp cùng các vị Tổng Bí thư của Đảng Cộng sản Việt Nam qua các thời kỳ từ năm 1945 đến nay.
(CLO) Liên minh châu Âu chuẩn bị áp mức phạt hơn 1 tỷ USD đối với nền tảng X của tỷ phú Elon Musk, do vi phạm nghiêm trọng các quy định về nội dung và thông tin sai lệch.
(CLO) Hôm 4/4, ba nhà máy hóa chất tại Nga đồng loạt gặp sự cố khẩn cấp, khiến ít nhất ba người bị thương và hai cơ sở phải ngừng hoạt động do mất điện.
(CLO) Hôm 4/4, SpaceX của Elon Musk, United Launch Alliance (ULA) và Blue Origin của Jeff Bezos đã giành được các hợp đồng phóng tên lửa từ Lực lượng Không gian Hoa Kỳ với tổng trị giá 13,5 tỷ USD.
(CLO) Cơ quan Cảnh sát điều tra Bộ Công an đã đấu tranh làm rõ dấu hiệu vi phạm quy định về khai thác tài nguyên (cát) của Công ty Cổ phần khoáng sản Thiên An Phát và các đơn vị có liên quan, khởi tố 4 đối tượng.
(CLO) Giữa phố thị tấp nập, làng Định Công (quận Hoàng Mai, Hà Nội) vẫn giữ cho mình nét trầm mặc với nghề đậu bạc truyền thống – một trong bốn nghề tinh hoa từng làm nên tên tuổi đất Thăng Long xưa. Những người thợ nơi đây, qua bao thế hệ, vẫn miệt mài bên bàn nguội, hun đúc niềm đam mê và chung tay giữ lấy một phần hồn cốt của làng nghề Việt.
(CLO) Sáng ngày 5/4, tại thành phố Hạ Long, tỉnh Quảng Ninh, Hội thảo quốc tế về “Hoàn thiện thể chế nhằm hiện thực hóa nguyên tắc “Lợi ích hài hòa, rủi ro chia sẻ” trong lĩnh vực đầu tư” đã khai mạc.
(CLO) Ngày 5/4, theo Sở Tài chính Hải Dương, tỉnh này đã tạm dừng chi 113,3 tỷ đồng mua sắm tài sản, trang thiết bị làm việc, nhằm tiết kiệm, chống lãng phí trong quá trình sắp xếp tổ chức bộ máy, đơn vị hành chính,
(CLO) Bằng những kinh nghiệm nhiều năm "tác chiến", những cơ duyên được học hỏi từ các chuyên gia trên thế giới cùng thực tiễn đào tạo các phóng viên ảnh, nhà báo Nguyễn Tiến Anh Tuấn - Phó Ban Thư ký toà soạn, Trưởng khối nội dung Media - Báo Dân trí- đã đưa ra nhiều quan điểm, nhiều câu chuyện thực tế hữu ích xung quanh chủ đề này trong bài viết gửi báo Nhà báo và Công luận.
(CLO) Cổ phiếu công nghệ lao dốc mạnh vào thứ Năm, trong đó Apple dẫn đầu khi chứng kiến sự sụt giảm nghiêm trọng sau thông báo thuế quan đối ứng từ Tổng thống Donald Trump một ngày trước đó.
(CLO) Meta, công ty mẹ của Facebook đang đối mặt với vụ kiện liên quan đến cáo buộc kích động bạo lực ở Ethiopia. Các nguyên đơn đang yêu cầu Meta thành lập một quỹ trị giá 2,4 tỷ USD để bồi thường cho các nạn nhân trên nền tảng này.
(CLO) Tổng thống Donald Trump một lần nữa gia hạn thời hạn cho chủ sở hữu Trung Quốc ByteDance của TikTok phải bán ứng dụng video ngắn này nếu không sẽ bị cấm tại Mỹ.
(CLO) Một YouTuber người Mỹ vừa bị bắt ở Ấn Độ vì cố tình đột nhập để quay video về nơi sinh sống của một trong những bộ tộc biệt lập nhất thế giới trên đảo Bắc Sentinel.
(CLO) Trong một bước ngoặt làm chấn động giới công nghệ, hai mô hình AI hàng đầu thế giới là GPT-4.5 của OpenAI và Llama-3.1 của Meta đã chính thức vượt qua bài kiểm tra Turing - thử thách kinh điển được nhà toán học Alan Turing đề xuất từ năm 1950.
(CLO) Giấc mơ sở hữu một chiếc iPhone mới có thể trở nên đắt đỏ hơn bao giờ hết do chính sách thuế mới từ Tổng thống Mỹ Donald Trump.
(CLO) Tổng thống Mỹ Donald Trump vừa công bố một loạt thuế quan mới, gây ra nhiều tranh cãi về công thức tính toán và mục tiêu kinh tế đằng sau quyết định này.
(CLO) Giữa những đồn điền cọ bạt ngàn tại vùng nông thôn Malaysia, những tòa nhà khổng lồ phủ đầy tấm pin mặt trời, hoạt động không ngừng nghỉ để phục vụ cho cuộc cách mạng trí tuệ nhân tạo toàn cầu.
(CLO) Hôm 3/4, cổ phiếu các công ty công nghệ như Apple đã giảm mạnh sau khi Tổng thống Mỹ Donald Trump công bố các mức thuế mới đối với các nước được ví như "công xưởng thế giới".
(CLO) Báo chí trên mạng xã hội không chỉ là xu hướng mà đã trở thành điều tất yếu, đòi hỏi cách đưa tin ngắn gọn, trực quan và phù hợp với thói quen người dùng.
