404 Not Found
Writer
Một chiến dịch phát tán mã độc mới đang lợi dụng các bản game crack, mod và phần mềm tải miễn phí để đánh cắp mật khẩu, dữ liệu đăng nhập và ví tiền điện tử của người dùng Windows.
Theo các nhà nghiên cứu của Malwarebytes, tin tặc đang sử dụng một framework có tên RenPy Loader để ngụy trang mã độc bên trong các tệp cài đặt trông giống như game thông thường. Các tệp này được phát tán qua website tải game giả mạo, cổng chia sẻ phần mềm và nhiều trang cung cấp bản crack không chính thức.
Điều khiến chiến dịch trở nên nguy hiểm là quá trình lây nhiễm được thiết kế rất tinh vi. Sau khi người dùng mở tệp Setup.exe, màn hình cài đặt hoặc thanh tải vẫn hiển thị bình thường nhằm tạo cảm giác đây là một phần mềm hợp pháp. Trong nền, một chuỗi thành phần độc hại âm thầm được kích hoạt để tải và cài đặt Amatera Stealer, dòng mã độc chuyên đánh cắp thông tin.
Mã độc này nhắm tới hàng loạt dữ liệu giá trị như mật khẩu trình duyệt, cookie đăng nhập, phiên làm việc, dữ liệu ứng dụng nhắn tin, tệp tin trên máy tính và đặc biệt là thông tin từ các ví tiền điện tử. Việc chiếm được cookie và phiên đăng nhập cũng cho phép kẻ tấn công truy cập nhiều dịch vụ mà không cần biết mật khẩu của nạn nhân.
Để né tránh các giải pháp bảo mật, chuỗi tấn công còn lợi dụng những công cụ hợp pháp có sẵn trên Windows như forfiles.exe và MSBuild.exe. Một số thành phần sử dụng kỹ thuật EtherHiding, lấy địa chỉ máy chủ điều khiển từ dữ liệu trên blockchain thay vì lưu trực tiếp trong mã độc, khiến việc phát hiện và vô hiệu hóa hạ tầng tấn công trở nên khó khăn hơn.
Các nhà nghiên cứu cho biết RenPy Loader không chỉ phát tán Amatera Stealer. Trong những chiến dịch trước đây, framework này từng được sử dụng để triển khai các mã độc nổi tiếng khác như Lumma Stealer và HijackLoader, cho thấy kẻ tấn công có thể linh hoạt thay đổi tải trọng cuối cùng tùy theo mục tiêu.
Các chuyên gia nhận định những bản game crack, mod hoặc công cụ gian lận tải từ nguồn không chính thức tiếp tục là một trong những phương thức phát tán mã độc hiệu quả nhất hiện nay. Người dùng được khuyến nghị chỉ tải game và phần mềm từ website chính thức hoặc các nền tảng phân phối uy tín, đồng thời tránh sử dụng các bản crack, mod và công cụ gian lận được chia sẻ trên các diễn đàn hoặc trang web không rõ nguồn gốc.
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
