Trộm Tiền Mã Hóa Ẩn Mình Trong Các Bản Mod Trò Chơi Phổ Biến — Kaspersky

bitcoinistXuất bản vào 2025-12-23Cập nhật gần nhất vào 2025-12-23

Tóm tắt

Kaspersky cảnh báo một mã đội mới tên "Stealka" đang lây lan qua các bản mod game giả mạo và phần mềm crack, đe dọa người dùng crypto và game thủ. Phần mềm độc hại này, nhắm mục tiêu chính vào hệ thống Windows, được ngụy trang dưới dạng tiện ích bổ sung game hoặc bản crack. Stealka thu thập dữ liệu trình duyệt, mật khẩu đã lưu và thông tin ví crypto, nhắm mục tiêu hơn 115 tiện ích mở rộng của trình duyệt liên quan đến ví, trình quản lý mật khẩu và ứng dụng xác thực hai yếu tố. Các khóa riêng tư, cụm từ khôi phục và dữ liệu tự điền cũng bị đánh cắp, có thể dẫn đến việc chiếm đoạt tài khoản. Mối đe dọa được phát hiện ở Nga, Thổ Nhĩ Kỳ, Brazil, Đức và Ấn Độ, lây lan qua các trang web đáng tin cậy như GitHub hoặc SourceForge. Để phòng ngừa, người dùng được khuyến nghị tránh phần mềm không chính thức, sử dụng phần mềm chống vi-rút, bật xác thực hai yếu tố và kiểm tra chữ ký số của tệp trước khi cài đặt.

Kaspersky đã cảnh báo rằng một phần mềm đánh cắp thông tin mới có tên "Stealka" đang được phát tán thông qua các bản mod trò chơi điện tử giả mạo và phần mềm crack, gây nguy hiểm cho người dùng tiền mã hóa và game thủ.

Phần mềm độc hại này được xác định vào tháng 11 năm 2025 và được phân phối dưới dạng các phần bổ trợ trò chơi hoặc bản crack tiện ích trông có vẻ vô hại. Các hệ thống chạy Windows là mục tiêu chính.

Kẻ Tấn Công Ẩn Phần Mềm Độc Hại Trong Các Bản Mod

Báo cáo tiết lộ rằng Stealka được ngụy trang dưới dạng cheat, mod và crack cho các tựa game phổ biến, với các gói giả mạo được đăng lên những nơi người dùng thường tin tưởng. Các tệp tin đã được phát hiện trên GitHub, SourceForge, Softpedia và Google Sites, điều này giúp các bản tải xuống trông có vẻ hợp pháp.

Trong một số trường hợp, phần mềm độc hại được đóng gói dưới dạng mod Roblox hoặc bản crack của Microsoft Visio. Theo Kaspersky, chiến dịch này sử dụng các trang web thuyết phục và có thể sử dụng các công cụ tự động để tạo ra các trang chuyên nghiệp nhằm đánh lừa mọi người nhấp vào liên kết tải xuống.

Dữ Liệu Và Ví Bị Nhắm Mục Tiêu

Khi được chạy, Stealka tìm kiếm dữ liệu trình duyệt, mật khẩu đã lưu và thông tin ví tiền mã hóa. Dựa trên báo cáo, nó nhắm mục tiêu đến hơn 115 tiện ích mở rộng trình duyệt liên quan đến ví, trình quản lý mật khẩu và ứng dụng xác thực hai yếu tố.

Các tiện ích mở rộng cho MetaMask, Binance Wallet, Coinbase và các ví phổ biến khác nằm trong số những mục tiêu có nguy cơ. Khóa riêng tư, cụm từ khôi phục (seed phrase) và đường dẫn tệp ví có thể bị lộ trên máy tính bị nhiễm, đồng thời thẻ trình duyệt đã lưu và mục tự động điền cũng bị thu thập.

Tổng vốn hóa thị trường tiền mã hóa hiện ở mức 3,01 nghìn tỷ USD. Biểu đồ: TradingView

Tài khoản của nạn nhân có thể bị chiếm đoạt bằng cách sử dụng thông tin đăng nhập bị đánh cắp, và quyền truy cập đó sau đó có thể được sử dụng để đẩy các liên kết độc hại tiếp theo cho bạn bè hoặc người theo dõi.

Cách Mối Đe Dọa Lây Lan Và Nơi Nó Xuất Hiện

Dữ liệu viễn thám của Kaspersky cho thấy các phát hiện ban đầu ở Nga, với các trường hợp bổ sung được báo cáo ở Thổ Nhĩ Kỳ, Brazil, Đức và Ấn Độ.

Phương thức phân phối khác nhau. Đôi khi một gói tải xuống duy nhất chứa Stealka; những lần khác, nó được ghép đôi với mã khai thác tiền mã hóa (cryptominer) để các máy tính bị nhiễm cũng khai thác tiền mã hóa cho những kẻ tấn công.

Các tệp tin được lưu trữ trên các cổng nhà phát triển đáng tin cậy khiến người dùng khó phát hiện nguy hiểm hơn, và phạm vi tiếp cận rộng của phần mềm độc hại có nghĩa là các biện pháp phòng ngừa tiêu chuẩn vẫn có thể bị bỏ qua nếu người dùng bỏ qua các bước an toàn cơ bản.

Khuyến Nghị Cho Người Dùng

Theo các khuyến nghị an ninh mạng, hãy tránh phần mềm không chính thức hoặc vi phạm bản quyền và chỉ tải xuống mod từ những người sáng tạo đã được xác minh, đáng tin cậy. Sử dụng sản phẩm chống vi-rút uy tín và luôn cập nhật nó.

Nên sử dụng trình quản lý mật khẩu thay vì lưu thông tin đăng nhập trong trình duyệt, và nên bật xác thực hai yếu tố cho các tài khoản tiền mã hóa khi có sẵn.

Luôn cập nhật các bản vá cho Windows và ứng dụng, đồng thời kiểm tra xem giá trị checksum hoặc chữ ký số của tệp đã tải xuống có khớp với giá trị được nhà phát triển công bố trước khi chạy trình cài đặt.

Hình ảnh nổi bật từ Kaspersky, biểu đồ từ TradingView

Tiền kỹ thuật số thịnh hành

Câu hỏi Liên quan

QStealka là gì và nó lây lan qua hình thức nào?

AStealka là một loại mã đội trộm thông tin (infostealer) mới, được phát tán thông qua các bản mod trò chơi giả mạo và phần mềm crack. Nó thường ngụy trang dưới dạng các tiện ích bổ sung cho game hoặc bản crack phần mềm, được đăng tải trên các nền tảng như GitHub, SourceForge, Softpedia và Google Sites.

QStealka nhắm mục tiêu vào thông tin nào trên máy tính nạn nhân?

ASau khi kích hoạt, Stealka tìm kiếm dữ liệu trình duyệt, mật khẩu đã lưu và đặc biệt là thông tin ví tiền điện tử. Nó nhắm mục tiêu đến hơn 115 tiện ích mở rộng của trình duyệt liên quan đến ví, trình quản lý mật khẩu và ứng dụng xác thực hai yếu tố, như MetaMask, Binance Wallet và Coinbase.

QCác quốc gia nào đã ghi nhận các trường hợp nhiễm Stealka?

ATheo dữ liệu viễn thông của Kaspersky, các trường hợp phát hiện ban đầu tập trung ở Nga, với các trường hợp bổ sung được báo cáo ở Thổ Nhĩ Kỳ, Brazil, Đức và Ấn Độ.

QNgười dùng có thể làm gì để tự bảo vệ mình khỏi Stealka?

ANgười dùng nên tránh các phần mềm không chính thức hoặc vi phạm bản quyền, chỉ tải mod từ những nhà sáng tạo đáng tin cậy. Sử dụng phần mềm chống vi-rút uy tín và cập nhật thường xuyên. Nên dùng trình quản lý mật khẩu thay vì lưu thông tin trong trình duyệt, bật xác thực hai yếu tố cho tài khoản crypto, và kiểm tra checksum hoặc chữ ký số của tệp trước khi chạy.

QMối đe dọa này ảnh hưởng như thế nào ngoài việc đánh cắp dữ liệu?

ANgoài việc đánh cắp dữ liệu, trong một số trường hợp, Stealka còn được kết hợp với mã khai thác tiền điện tử (cryptominer), biến máy tính bị nhiễm thành công cụ đào tiền cho kẻ tấn công. Hơn nữa, thông tin đăng nhập bị đánh cắp có thể được sử dụng để chiếm quyền điều khiển tài khoản và tiếp tục phát tán liên kết độc hại cho bạn bè hoặc người theo dõi của nạn nhân.

Nội dung Liên quan

Tổng Giám đốc Tether chỉ trích BIS vì nỗ lực đưa ra tiền gửi ngân hàng được token hóa

Đang có những cuộc tranh luận gay gắt về các hình thức đại diện cho tiền pháp định trên blockchain. Paolo Ardoino, CEO của Tether, đã chỉ trích những phát biểu gần đây của Tổng giám đốc Ngân hàng Thanh toán Quốc tế (BIS), Pablo Hernández de Cos. De Cos nhấn mạnh stablecoin không phải là sự thay thế hiệu quả cho tiền pháp định do các vấn đề về tính thanh khoản, khả năng tương tác và liên quan đến tội phạm. Thay vào đó, ông ủng hộ các khoản tiền gửi ngân hàng được token hóa như con đường tốt hơn. Ardoino phản bác, cho rằng BIS lo ngại vì stablecoin, như USDT của Tether (vốn hóa trên 183 tỷ USD), thực chất là một hình thức tiền tệ vượt trội. Ông lập luận stablecoin được bảo đảm gần như hoàn toàn bằng trái phiếu kho bạc Mỹ, trong khi các khoản tiền gửi ngân hàng token hóa thường chỉ được bảo đảm một phần (khoảng 10%). Ông đặt câu hỏi tại sao mọi người lại gửi tiền vào một sản phẩm dự trữ một phần khi có lựa chọn dự trữ toàn phần an toàn hơn. Stablecoin ngày càng phổ biến, đặc biệt tại các thị trường mới nơi USDT được sử dụng rộng rãi cho thương mại. Vấn đề này thậm chí đã len lỏi vào chính trường Mỹ, trở thành điểm tranh cãi trong các đạo luật về tiền số, do các ngân hàng lo sợ dòng tiền gửi chảy ra ngoài. Ardoino kết luận, chúng ta đang ở giai đoạn then chốt để xem liệu có một sự thay thế quy mô lớn từ tiền gửi ngân hàng sang stablecoin hay không, khi mọi người nhận ra tính an toàn và lợi ích của loại tài sản này.

cryptonews.ru6 phút trước

Tổng Giám đốc Tether chỉ trích BIS vì nỗ lực đưa ra tiền gửi ngân hàng được token hóa

cryptonews.ru6 phút trước

“Chúng tôi đã trở lại”: CEO Saylor gợi ý về việc nối lại mua Bitcoin của MicroStrategy

Giám đốc điều hành của MicroStrategy, Michael Saylor, đã đăng dòng chữ "We're Back" trên mạng xã hội X, được thị trường diễn giải như một gợi ý rằng công ty sẽ tiếp tục mua Bitcoin sau hai tháng tạm dừng để củng cố bảng cân đối kế toán. Thông điệp ngắn này được coi là một tín hiệu tâm lý mạnh, vì Saylor có thói quen đăng những bài viết bí ẩn vào cuối tuần trước các thông báo chính thức về việc mua Bitcoin vào thứ Hai. Trong hai tháng qua, MicroStrategy đã tạm dừng kế hoạch mua Bitcoin hàng tuần, thay vào đó tập trung vào việc ổn định việc phát hành cổ phiếu ưu đãi, tích lũy dự trữ tiền mặt 5,1 tỷ USD và tạo ra một quỹ tiền mặt riêng trị giá 1,59 tỷ USD. Sự tạm dừng này diễn ra trong bối cảnh thị trường khó khăn, khiến khoản nắm giữ Bitcoin khổng lồ của công ty chịu lỗ trên sổ sách. Tuy nhiên, đợt tăng giá gần đây đã đẩy Bitcoin vượt 80.000 USD, đưa tổng vị thế của công ty - với hơn 840.447 Bitcoin được mua ở mức giá trung bình khoảng 75.385 USD - trở lại vùng có lãi. Bài đăng "We're Back" có thể cho thấy MicroStrategy sẵn sàng sử dụng lượng thanh khoản tích lũy để tiếp tục mua vào tài sản mà họ ủng hộ, đánh dấu sự trở lại với lợi nhuận. Tuy nhiên, phân tích từ góc độ AI chỉ ra rằng đây không phải là bước ngoặt duy nhất trong năm. Vài tháng trước, Saylor lần đầu tiên trong năm năm đã công khai xem xét việc bán Bitcoin, và công ty thực sự đã bán một phần để hỗ trợ cổ tức cho cổ phiếu ưu đãi STRZ. Điều này cho thấy một chính sách quản lý dự trữ linh hoạt hơn so với nhận định trước đây. Câu hỏi được đặt ra là về tính bền vững của mô hình tài chính dựa vào việc phát hành cổ phiếu để tài trợ cho các đợt mua Bitcoin, và liệu tuyên bố "chúng tôi đã trở lại" có trở thành công cụ tiếp thị để hỗ trợ giá cổ phiếu MSTR trước các đợt huy động vốn mới hay không.

cryptonews.ru35 phút trước

“Chúng tôi đã trở lại”: CEO Saylor gợi ý về việc nối lại mua Bitcoin của MicroStrategy

cryptonews.ru35 phút trước

Nasdaq mở "đèn xanh" cho SpaceX gia nhập, nhưng S&P 500 lại từ chối? – Vén màn bí ẩn về phương pháp luận biên soạn chỉ số

Bài viết giải thích lý do tại sao SpaceX có thể sớm gia nhập Chỉ số NASDAQ-100 vào năm 2026 nhờ quy tắc "lối vào nhanh" mới, nhưng lại bị hoãn gia nhập Chỉ số S&P 500 ít nhất cho đến năm 2027 do không đáp ứng tiêu chuẩn khắt khe về lợi nhuận. Sự khác biệt này làm nổi bật phương pháp luận cốt lõi trong việc xây dựng chỉ số. Bài viết phân tích bốn thành phần chính của phương pháp luận chỉ số: (1) **Xây dựng (Construction)**: Các tiêu chí lựa chọn như vốn hóa thị trường, thanh khoản và khả năng sinh lời (ví dụ: lợi nhuận GAAP dương trong 4 quý liên tiếp của S&P 500). (2) **Tính trọng số (Weighting)**: Các phương pháp như gia quyền theo vốn hóa thị trường thả nổi, gia quyền theo giá hay gia quyền đều. (3) **Tính toán (Calculation)**: Công thức chuyển đổi tổng vốn hóa thành điểm số chỉ số. (4) **Điều chỉnh định kỳ (Rebalance Review)**: Quá trình cập nhật thành phần chỉ định kỳ do một ủy ban chuyên trách thực hiện. Việc một cổ phiếu được đưa vào chỉ số lớn như S&P 500 thường kéo theo dòng tiền đầu tư thụ động lớn và sự chú ý của thị trường, có thể đẩy giá cổ phiếu tăng trong ngắn hạn (hiệu ứng bao gồm chỉ số). Tuy nhiên, nghiên cứu (như báo cáo "Hiệu ứng Chỉ số S&P 500" của Fed New York) cho thấy phần lớn mức tăng này thường phản ánh động lực tăng trưởng sẵn có của công ty trước khi được đưa vào chỉ số, chứ không phải do bản thân việc được đưa vào chỉ số tạo ra giá trị mới. Do đó, việc hiểu rõ các quy tắc xây dựng chỉ số là chìa khóa để giải thích các động thái thị trường xung quanh các đợt điều chỉnh thành phần chỉ số.

marsbit44 phút trước

Nasdaq mở "đèn xanh" cho SpaceX gia nhập, nhưng S&P 500 lại từ chối? – Vén màn bí ẩn về phương pháp luận biên soạn chỉ số

marsbit44 phút trước

Chủ tịch Hội đồng quản trị Bitmine Tom Lee công bố dự báo giá mới cho Bitcoin và Ethereum! Đây là chi tiết

Chủ tịch Hội đồng quản trị Bitmine, Tom Lee, đã đưa ra dự báo mới về giá Bitcoin và Ethereum. Ông nhận định Ethereum hiện bị định giá thấp hơn so với Bitcoin. Lee tuyên bố rằng nếu Bitcoin vượt qua mốc 150.000 USD, giá Ethereum (ETH) có khả năng đạt tới 6.000 USD. Ông chỉ ra một số yếu tố có thể thúc đẩy Ethereum tăng trưởng trong thời gian tới, bao gồm: * Khả năng thông qua Đạo luật CLARITY ở Mỹ, cung cấp khuôn khổ pháp lý rõ ràng cho thị trường tiền mã hóa, từ đó thu hút dòng vốn tổ chức. * Dòng vốn gia tăng từ thị trường châu Á. * Việc các tổ chức toàn cầu mua vào để cải thiện báo cáo tài chính cuối quý. Ông cũng đề cập rằng tỷ lệ ETH/BTC có thể kiểm tra lại mức 0.08 trước đó, và ngay cả khi phục hồi về mức 0.04 cũng sẽ mở ra tiềm năng tăng đáng kể cho Ethereum. Mặc dù vẫn lạc quan về triển vọng dài hạn của Bitcoin, Tom Lee dự đoán rằng mã hóa tài sản (tokenization) và tài chính dựa trên AI sẽ là các lĩnh vực then chốt định hình thị trường trong 5 năm tới. Bản phân tích của ông củng cố kỳ vọng về việc khoảng cách tăng giá giữa Bitcoin và Ethereum có thể thu hẹp, và đề xuất nên theo dõi sát sao tác động của dòng vốn tổ chức lên Ethereum. Lưu ý: Đây không phải là lời khuyên đầu tư.

cryptonews.ru45 phút trước

Chủ tịch Hội đồng quản trị Bitmine Tom Lee công bố dự báo giá mới cho Bitcoin và Ethereum! Đây là chi tiết

cryptonews.ru45 phút trước

Giao dịch

Giao ngay

Bài viết Nổi bật

Làm thế nào để Mua DJT

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua Trump Media and Technology Group Corp. (DJT) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua Trump Media and Technology Group Corp. (DJT) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ Trump Media and Technology Group Corp. (DJT) của BạnSau khi mua Trump Media and Technology Group Corp. (DJT), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch Trump Media and Technology Group Corp. (DJT)Giao dịch Trump Media and Technology Group Corp. (DJT) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 295Xuất bản vào 2026.08.26Cập nhật vào 2026.08.26

Làm thế nào để Mua DJT

MRK là gì

Một công ty dược phẩm hàng đầu toàn cầu tập trung vào nghiên cứu và phát triển các loại thuốc kê đơn, vắc xin và sinh phẩm đổi mới. Các sản phẩm cốt lõi của công ty bao gồm liệu pháp miễn dịch ung thư Keytruda và vắc xin HPV Gardasil, bên cạnh đó cũng mở rộng sang lĩnh vực sức khỏe động vật. Công ty hoạt động dưới thương hiệu "Merck" tại Mỹ và Canada, và với tên "MSD" (Merck Sharp and Dohme) ở các khu vực khác trên toàn thế giới.

Tổng lượt xem 357Xuất bản vào 2026.08.26Cập nhật vào 2026.08.26

MRK là gì

Làm thế nào để Mua MRK

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua Merck Co., Inc. (MRK) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua Merck Co., Inc. (MRK) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ Merck Co., Inc. (MRK) của BạnSau khi mua Merck Co., Inc. (MRK), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch Merck Co., Inc. (MRK)Giao dịch Merck Co., Inc. (MRK) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 264Xuất bản vào 2026.08.26Cập nhật vào 2026.08.26

Làm thế nào để Mua MRK

Thảo luận

Chào mừng đến với Cộng đồng HTX. Tại đây, bạn có thể được thông báo về những phát triển nền tảng mới nhất và có quyền truy cập vào thông tin chuyên sâu về thị trường. Ý kiến ​​của người dùng về giá của A (A) được trình bày dưới đây.

活动图片