В Check Point обнаружили вредоносное ПО для кражи криптовалют Styx Stealer

investing.ruXuất bản vào 2024-08-19Cập nhật gần nhất vào 2024-08-19

GetBlock Magazine - Что произошло? Поставщик решений для кибербезопасности Check Point (NASDAQ:CHKP) обнаружил вредоносную программу под названием Styx Stealer, предназначенную для кражи данных и криптовалют с помощью механизма клиппинга. Styx Stealer размещена в свободном доступе на сайте разработчика, при этом пользователи Windows с новейшей версией ОС защищены от атаки, поскольку программа использует уязвимость в антивирусе Microsoft (NASDAQ:MSFT) Windows Defender, устраненную еще в прошлом году.

Отчет Check Point

Что еще известно? Styx Stealer создана на базе более старой вредоносной программы Phemedrone Stealer и обладает рядом аналогичных функций, таких как кража сохраненных паролей, куки-файлов данных автозаполнения и данных криптокошелька, а также включает новые методы уклонения от обнаружения и функцию крипто-клиппинга (crypto clipper).

Крипто-клиппинг представляет собой подмену адреса криптокошелька получателя криптовалюты на адрес злоумышленника во время транзакции.

Styx Stealer, запущенная в апреле, доступна по цене $75/месяц или $350 бессрочно. Расценки и характеристики были доступны на сайте разработчика вплоть до 16 августа, пока не были заменены информацией о другом продукте. Покупки можно было совершать через мессенджер Telegram с помощью биткоина, LTC, TRX, XMR или стейблкоинов USDT. Ранее на YouTube также были доступны туториалы к программе.

Исследователи Point Research выявили восемь кошельков, предположительно принадлежащих находящемуся в Турции разработчику Styx Stealer, известному под ником Sty1x, который получил около $9500 за подписку на программу в первые два месяца работы. Им также удалось обнаружить аккаунты разработчика в Telegram, его адреса электронной почты, телефонные номера и контакты.

Исследователи заявили, что Sty1x поддерживает контакт с другими киберпреступниками, включая хакера под ником Fucosreal, создавшего RAT-троян под названием Agent Tesla (NASDAQ:TSLA) для извлечения данных, распространяющийся через Telegram-бота.

Ранее группа исследователей обнаружила новый метод взлома аппаратных криптокошельков, при котором хакер может восстановить seed-фразу пользователя из одноразовых кодов транзакций.

Читайте оригинальную статью на сайте GetBlock Magazine

Nội dung Liên quan

Tín Dụng Tư Nhân Đô La Mỹ

**Tóm tắt tiếng Việt:** Stablecoin (tiền ổn định) có lợi tức đang trở thành quỹ thị trường tiền tệ hiện đại cho thị trường tín dụng tư nhân, giống như cách quỹ thị trường tiền tệ phổ biến hóa trái phiếu kho bạc cho các nhà đầu tư nhỏ lẻ những năm 1970. Thị trường tín dụng tư nhân trị giá 2 nghìn tỷ USD trước đây chỉ dành cho các tổ chức lớn (tối thiểu 1 triệu USD) đang được mở ra cho vốn nhỏ lẻ thông qua việc mã hóa các quỹ (tokenization). Các công ty như Apollo (với quỹ ACRED) và Figure đang dẫn đầu xu hướng này, cho phép chấp nhận gửi tiền mọi quy mô, tích hợp với DeFi và cung cấp thanh khoản liên tục. Tổng giá trị tín dụng tư nhân trên chuỗi đã tăng 15 lần lên 5.87 tỷ USD trong một năm, nhưng vẫn chỉ chiếm 0.3% thị trường toàn cầu. Tuy nhiên, việc sử dụng làm tài sản thế chấp trong DeFi có thể khuếch đại rủi ro tín dụng lên nhiều lần, như minh họa qua ví dụ về ACRED trên Morpho. Bài học cảnh báo đến từ Goldfinch, một giao thức tiên phong thất bại. Họ đưa vốn tiền điện tử vào các khoản vay doanh nghiệp ở châu Phi và Đông Nam Á nhưng thiếu cơ sở hạ tầng địa phương để thẩm định, giám sát và thu hồi nợ hiệu quả. Thông tin quan trọng nằm ngoài blockchain. Sự cố với Tugende Kenya (chuyển 40% khoản vay sang Uganda mà không được phép, dẫn đến vỡ nợ) làm lộ rõ điểm yếu chết người này. Khoảng 56 triệu USD bị mắc kẹt, việc thu hồi có thể mất hơn một thập kỷ. Thất bại của Goldfinch nhấn mạnh rằng chỉ 10% công việc cho vay là chuyển tiền trên chuỗi; 90% còn lại - thẩm định và quản lý rủi ro - mới là thách thức thực sự và phải được thực hiện chuyên nghiệp.

marsbit8 phút trước

Tín Dụng Tư Nhân Đô La Mỹ

marsbit8 phút trước

Goldman Sachs: Mua cổ phiếu công nghệ như thế nào vào nửa cuối năm?

Tình hình AI đang trong giai đoạn biến động mạnh ở mức cao, liệu cổ phiếu công nghệ có còn đáng mua vào nửa cuối năm? Goldman Sachs vẫn giữ quan điểm lạc quan: tiếp tục kỳ vọng tăng trưởng, nhưng cần chuyển từ "chọn ngành" sang "lọc công ty". Báo cáo mới nhất của Goldman Sachs chỉ ra rằng chu kỳ công nghệ do AI dẫn dắt hiện chưa có dấu hiệu đạt đỉnh, cả hai tín hiệu về nguồn cung vượt cầu và đổi mới công nghệ chậm lại đều chưa xuất hiện. Các nhà phân tích cho rằng đây có thể là một trong những chu kỳ tăng trưởng công nghệ lớn nhất và dài nhất. Đợt điều chỉnh trong tháng 7 được đánh giá là đợt chốt lời lành mạnh sau tăng trưởng nhanh, không phải là sự đảo chiều xu hướng. Về chiến lược lựa chọn cổ phiếu, báo cáo đề xuất ba hướng chính: 1) Tiếp tục lạc quan với cổ phiếu phần cứng liên quan đến máy chủ AI và trung tâm dữ liệu; 2) Tập trung đánh giá chi tiết rủi ro - lợi nhuận của từng cổ phiếu trong các phân khúc thị trường nơi cung - cầu đã trở nên căng thẳng; 3) Khi thị trường giảm sự ưa thích rủi ro, có thể xem xét cổ phiếu phần mềm và dịch vụ CNTT đang khai thác cơ hội kinh doanh mới từ làn sóng AI như một cấu phần phòng thủ. Goldman Sachs nhấn mạnh logic đầu tư nửa cuối năm sẽ dần chuyển từ "chọn đúng ngành" sang "chọn đúng công ty". Các công ty đáng chú ý thường có đặc điểm: hưởng lợi trực tiếp từ việc tăng giá sản phẩm, có khả năng mở rộng sản xuất tốt, tiềm năng tăng trưởng từ AI chưa được phản ánh đầy đủ vào định giá, hoặc có các yếu tố xúc tác độc đáo chưa được định giá đúng. Đồng thời, báo cáo đề xuất một hướng phòng thủ mới: thay vì rời bỏ lĩnh vực công nghệ khi thị trường e ngại rủi ro, nên tập trung vào các công ty phần mềm, dịch vụ CNTT và internet đang tạo ra cơ hội kinh doanh mới nhờ AI. AI tạo ra nhu cầu mới về tư vấn AI, xây dựng cơ sở hạ tầng dữ liệu, an ninh mạng, đồng thời có thể giúp nâng cao hiệu quả phát triển và giảm chi phí. Ngoài ra, lo ngại AI làm suy giảm giá trị nội dung đang giảm bớt, AI có khả năng trở thành công cụ nâng cao hiệu quả thương mại hóa và vận hành hơn là thay thế thuần túy. Tóm lại, Goldman Sachs cho rằng đầu tư công nghệ châu Á nửa cuối năm vẫn nên bám sát chủ đề AI, nhưng cần cân bằng hơn: mặt tấn công tiếp tục tập trung vào cơ sở hạ tầng AI và chuỗi cung ứng phần cứng; mặt phòng thủ chú ý đến các doanh nghiệp phần mềm và dịch vụ CNTT có thể tạo ra nhu cầu mới và nâng cao hiệu quả nhờ AI, nhằm cân bằng giữa tăng trưởng và phòng thủ trong môi trường thị trường biến động gia tăng.

marsbit8 phút trước

Goldman Sachs: Mua cổ phiếu công nghệ như thế nào vào nửa cuối năm?

marsbit8 phút trước

Goldman Sachs: Nên mua cổ phiếu công nghệ như thế nào trong nửa cuối năm?

Goldman Sachs vẫn duy trì quan điểm lạc quan về cổ phiếu công nghệ trong nửa cuối năm, khuyến nghị chuyển trọng tâm từ "chọn ngành" sang "chọn công ty". Báo cáo chỉ ra rằng chu kỳ công nghệ do AI dẫn dắt vẫn chưa có dấu hiệu đỉnh, khi cả hai tín hiệu quan trọng - cung vượt cầu và đổi mới công nghệ chậm lại - đều chưa xuất hiện. Đợt điều chỉnh gần đây được coi là sự điều chỉnh lành mạnh sau mức tăng mạnh, không phải sự đảo chiều xu hướng. Chiến lược đầu tư được đề xuất theo ba hướng chính: 1. Tiếp tục lạc quan với cổ phiếu phần cứng liên quan đến máy chủ AI và trung tâm dữ liệu. 2. Đánh giá tinh tế hơn về rủi ro/lợi nhuận của từng cổ phiếu trong các lĩnh vực phụ trợ nơi cung-cầu đang thắt chặt. 3. Khi định giá thị trường giảm, nên xem xét các cổ phiếu phần mềm và dịch vụ CNTT đang tạo ra cơ hội kinh doanh mới nhờ làn sóng AI, như một cấu hình phòng thủ. Báo cáo nhấn mạnh, trong giai đoạn định giá chung đã tăng, lợi nhuận vượt trội sẽ đến nhiều hơn từ năng lực cạnh tranh của bản thân doanh nghiệp. Đồng thời, tư duy phòng thủ nên hướng tới các công ty ứng dụng AI có khả năng tạo nhu cầu mới hoặc nâng cao hiệu quả, thay vì rời bỏ hoàn toàn lĩnh vực công nghệ.

链捕手13 phút trước

Goldman Sachs: Nên mua cổ phiếu công nghệ như thế nào trong nửa cuối năm?

链捕手13 phút trước

Doanh thu hàng năm của Trump đạt 22 tỷ USD, 2/3 đến từ tiền điện tử, giao dịch cổ phiếu trung bình 87 lần mỗi ngày

Thu nhập cá nhân của cựu Tổng thống Mỹ Donald Trump năm 2025 đạt hơn 22 tỷ USD, lập kỷ lục cao nhất trong lịch sử các đời tổng thống. Phần lớn thu nhập này đến từ lĩnh vực tiền mã hóa (14 tỷ USD), chủ yếu qua việc bán token TRUMP (6,35 tỷ USD) và từ công ty World Liberty Financial do ông cùng con trai thành lập (gần 8 tỷ USD). Trump cũng nắm giữ hơn 1 tỷ USD tiền mã hóa như BTC và ETH. Bên cạnh đó, danh mục đầu tư chứng khoán của Trump ghi nhận hơn 22.000 giao dịch trong năm, trung bình 87 lần/ngày, tập trung vào các cổ phiếu công nghệ lớn. Nhiều giao dịch chứng khoán và bất động sản của gia đình ông trùng khớp với thời điểm công bố các chính sách quan trọng, làm dấy lên nghi ngờ về giao dịch nội gián. Trump cũng kiếm được khoảng 60 triệu USD từ việc cấp phép thương hiệu cho các dự án bất động sản toàn cầu. Sự giàu có khổng lồ của Trump tương phản với mức lương tổng thống truyền thống 400.000 USD/năm, cho thấy một hình mẫu "tổng thống doanh nhân" với khả năng biến quyền lực và ảnh hưởng thành lợi nhuận thương mại chưa từng có.

marsbit13 phút trước

Doanh thu hàng năm của Trump đạt 22 tỷ USD, 2/3 đến từ tiền điện tử, giao dịch cổ phiếu trung bình 87 lần mỗi ngày

marsbit13 phút trước

Trump thu nhập 2.2 tỷ USD mỗi năm, 2/3 đến từ tiền điện tử, giao dịch chứng khoán trung bình 87 lần mỗi ngày

Tổng thống Mỹ Donald Trump đã tạo ra kỷ lục thu nhập cá nhân trong nhiệm kỳ tổng thống, đạt hơn 22 tỷ USD vào năm 2025, theo tiết lộ từ văn phòng đạo đức chính phủ liên bang. Phần lớn thu nhập này đến từ lĩnh vực tiền điện tử (khoảng 14 tỷ USD, chiếm 64%), bao gồm việc nắm giữ hơn 1 tỷ USD Bitcoin và Ethereum, doanh số bán token từ dự án World Liberty Financial (8 tỷ USD) và lợi nhuận từ meme coin TRUMP (6.35 tỷ USD). Lĩnh vực bất động sản truyền thống đóng góp 5.75 tỷ USD (26%). Ngoài ra, ông còn thu về hàng chục triệu USD từ phí cấp phép thương hiệu và các khoản dàn xếp kiện tụng. Báo cáo cũng tiết lộ hoạt động giao dịch chứng khoán sôi nổi với hơn 22,000 giao dịch trong năm (trung bình 87 lệnh/ngày), tập trung vào cổ phiếu công nghệ lớn. Nhiều giao dịch cổ phiếu và trái phiếu diễn ra trùng khớp với thời điểm công bố các chính sách quan trọng của chính phủ, làm dấy lên lo ngại về giao dịch nội gián. Tài sản ròng của Trump được ước tính tăng từ 2.3 tỷ USD năm 2024 lên 6.5 tỷ USD vào năm 2026. Cách thức kiếm tiền của Trump, thông qua việc khai thác hình ảnh thương hiệu tổng thống cho các thương vụ bất động sản toàn cầu (thu về gần 60 triệu USD từ phí cấp phép) và các hoạt động kinh doanh tiền điện tử do con trai điều hành, đã đặt ra những câu hỏi lớn về xung đột lợi ích tiềm tàng giữa vai trò lãnh đạo quốc gia và lợi ích cá nhân, đặc biệt khi một số quốc gia có liên doanh với tập đoàn Trump sau đó nhận được nhượng bộ về chính sách từ Mỹ.

Odaily星球日报19 phút trước

Trump thu nhập 2.2 tỷ USD mỗi năm, 2/3 đến từ tiền điện tử, giao dịch chứng khoán trung bình 87 lần mỗi ngày

Odaily星球日报19 phút trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow