Cuộc tấn công này có tên gọi “SparkCat,” lấy tên từ một trong những thành phần của mã độc trong các ứng dụng bị nhiễm. Theo thông tin từ Kaspersky, riêng trên Google Play, các ứng dụng này đã được tải xuống hơn 242.000 lần. Điều đáng lưu ý là đây là trường hợp đầu tiên ghi nhận sự hiện diện của mã độc trong App Store của Apple, cho thấy mối đe dọa này không chỉ giới hạn trên một nền tảng mà đã lan ra cả các hệ điều hành khác nhau.

Sự độc hại của SDK này nằm ở việc nó được giấu kín dưới dạng một mô-đun phân tích, khiến các nhà phát triển ứng dụng không nhận ra rằng họ đang phát tán mã độc. Mã độc sử dụng một file cấu hình mã hóa được lưu trữ trên GitLab, cung cấp các lệnh và bản cập nhật hoạt động cho nó. Trên nền tảng iOS, mã độc được biết đến với các tên khác như “Gzip” hay “googleappsdk,” đồng thời sử dụng một mô-đun mạng dựa trên Rust để xử lý giao tiếp với các máy chủ điều khiển.

Mã độc này có khả năng phát hiện các cụm từ khôi phục bằng cách tìm kiếm hình ảnh trong thư viện của người dùng, thông qua việc sử dụng các từ khóa cụ thể. Cụ thể hơn, nó có khả năng phân biệt các ký tự từ các ngôn ngữ khác nhau, bao gồm tiếng Latinh, Hàn Quốc, Trung Quốc, và Nhật Bản. Thông qua sự nhộn nhạo này, mã độc sẽ tìm kiếm và thu thập thông tin quan trọng từ thiết bị của nạn nhân, và từ đó tải lên máy chủ điều khiển mà kẻ tấn công có quyền kiểm soát.

Danh sách các ứng dụng bị nhiễm bao gồm 18 ứng dụng Android và 10 ứng dụng iOS, trong đó nhiều ứng dụng vẫn còn khả dụng trên các cửa hàng ứng dụng. Một trong số những ứng dụng Android hiện đã bị gỡ bỏ nhưng trước đó đã được tải xuống hơn 50.000 lần là ChatAi. Nếu bạn vô tình tải xuống bất kỳ ứng dụng nào trong số này, việc đầu tiên bạn cần làm là gỡ bỏ chúng ngay lập tức và nên sử dụng một công cụ antivirus trên di động để quét tìm bất kỳ dấu vết nào còn sót lại. Đặc biệt, những ai sử dụng ví tiền điện tử cần chú ý đến thực hành lưu trữ các cụm từ khôi phục.

Việc lưu trữ cụm từ khôi phục trên các hình ảnh màu sắc nên được tránh xa. Bạn nên xem xét việc lưu trữ chúng trên phương tiện lưu trữ offline an toàn, thiết bị lưu trữ được mã hóa, hoặc trong các trình quản lý mật khẩu tự lưu trữ và không kết nối mạng. Những biện pháp này sẽ giúp bạn bảo vệ tài sản tiền điện tử của mình khỏi các cuộc tấn công mạng đang gia tăng hiện nay.

The post Google Play, Apple App Store phát hiện ứng dụng ăn trộm ví tiền điện tử appeared first on Nhật Phúc.

Trong đơn kiện nộp lên toà án phá sản Hoa Kỳ ở Delaware, bên bị nêu tên bao gồm Binance và đồng sáng lập của công ty, cựu Giám đốc điều hành Changpeng Zhao. Vụ kiện cáo buộc rằng vào tháng 11 năm 2019, Sam Bankman-Fried, người sáng lập FTX, đã bán 20% cổ phần của sàn giao dịch tiền điện tử này cho Binance. Tuy nhiên, vào năm 2021, Binance đã rút khỏi khoản đầu tư đó.

Theo nội dung vụ kiện, Changpeng Zhao đã quyết định thoái vốn khỏi FTX vì “cá nhân có mâu thuẫn” với Bankman-Fried. Tháng 7 năm 2021, các bên đạt được thoả thuận để FTX mua lại toàn bộ cổ phần của Binance và các giám đốc điều hành của họ trong cả FTX Trading và công ty mẹ WRS. Thông qua phòng nghiên cứu Alameda của mình, FTX đã tài trợ cho việc mua lại cổ phần này bằng cách sử dụng một tổ hợp các token bao gồm FTT của FTX, BNB của Binance, và BUSD – một stablecoin liên kết giá trị với đồng USD. Tổng giá trị thị trường của những token này vào thời điểm đó ít nhất là 1,76 tỷ USD.

Đơn kiện lập luận rằng việc chuyển 1,76 tỷ USD này là một hoạt động chuyển nhượng giả mạo, được thực hiện theo âm mưu của Bankman-Fried nhằm che đậy việc mất khả năng chi trả của FTX. Caroline Ellison, chỉ huy thứ hai của Bankman-Fried, đã làm chứng rằng Alameda không thể tự mình tài trợ cho giao dịch này do đã mất khả năng thanh toán và phải vay từ FTX.

Vấn đề càng trở nên nghiêm trọng khi sau thương vụ rút vốn khỏi FTX năm 2021, Zhao bị cáo buộc “âm mưu phá huỷ” FTX, với các cáo buộc bao gồm gian lận, phát ngôn không đúng sự thật và làm giàu không công bằng. Trong khi FTX đã đệ đơn kiện tổng cộng 23 vụ nhằm nỗ lực thu hồi tiền cho các chủ nợ của công ty phá sản, thì Binance chỉ là một trong nhiều đối tượng bị kiện.

Ellison làm chứng rằng Bankman-Fried đã bỏ qua những cảnh báo về tài chính từ Ellen vì cho rằng việc mua lại là “rất quan trọng” để che giấu tình trạng mất cân đối của FTX. Bankman-Fried sau đó bị kết án tù 25 năm.

Đáp lại, Binance tuyên bố sẽ “quyết liệt bảo vệ mình” trước vụ kiện mà họ cho là “vô căn cứ”.

Trong khi đó, vụ kiện còn mở rộng phạm vi đến các cá nhân và tổ chức “chưa biết tên” nhận chuyển nhượng giả mạo vào năm 2021. FTX hy vọng sẽ thu hồi lại số tiền được chuyển nhượng trái phép từ tất cả các bị cáo đồng thời yêu cầu trao thiệt hại trừng phạt và xác nhận cái gọi là “gian lận” của Binance và Zhao. Liệu kết quả sẽ như thế nào, đây vẫn còn là một dấu hỏi lớn khi hai tên tuổi lớn của tiền điện tử đối đầu nhau trong cơn bão pháp lý đình đám này.

The post FTX kiện Binance đòi 1,76 tỷ USD appeared first on Nhật Phúc.

Mặc dù vấp phải nhiều chỉ trích vì yêu cầu năng lượng và việc khai thác bởi tội phạm, Bitcoin vẫn là một tài sản hấp dẫn nhờ sự cải thiện về quản lý và theo dõi. Khi niềm tin vào tiền điện tử tăng lên nhờ các bộ luật điều chỉnh chặt chẽ hơn, giá Bitcoin đã đạt mức cao kỷ lục 73,000 USD mỗi đồng và giữ ổn định qua các tháng gần đây, vượt qua nhiều tài sản tương tự khác. Bitcoin được xem như một tài sản đầu tư số “an toàn” mặc dù thường chịu sự biến động tương tự như các cổ phiếu truyền thống khi thị trường giao động.

Động thái của Microsoft xuất hiện trong bối cảnh nhiều ý kiến lạc quan nhưng cũng có mối lo ngại. Tesla, chẳng hạn, đã mất hơn 100 triệu USD sau khi điều chỉnh danh mục đầu tư tiền điện tử của mình vào năm 2022. Việc Tesla vừa chuyển 750 triệu USD tài sản tiền điện tử vào ví riêng khiến nhiều người lo lắng về khả năng thị trường bị xáo trộn mạnh. Mặc dù vậy, mảng tài chính liên quan đến tiền điện tử của nhiều quốc gia và công ty vẫn có cái nhìn lạc quan.

Microsoft không phải là công ty đầu tiên cân nhắc đi vào lĩnh vực này. Các công ty lớn như BlackRock và Square, cùng nhiều quốc gia như Mỹ và Đức, đều đã sở hữu lượng lớn bitcoin do tịch thu từ các hoạt động pháp lý. Đức đã bán hàng tỷ USD tài sản tiền điện tử thu được từ các hoạt động tịch thu tội phạm trong năm qua.

Bản thân Microsoft, với những cải tiến công nghệ và ảnh hưởng sâu rộng của mình, có thể thấy đây là một cơ hội đầu tư hấp dẫn mặc cho những biến động hiện tại. Tuy nhiên, hội đồng quản trị vẫn khuyến nghị cổ đông bỏ phiếu chống lại việc đầu tư này, do khả năng tác động nguy hại đến các cam kết về môi trường của công ty.

Quyết định của Microsoft liệu có thay đổi? Khả năng rằng phong trào tiền điện tử sẽ tiếp tục thu hút sự chú ý là không thể phủ nhận. Nhưng như mọi khi, đầu tư vào Bitcoin hay bất kỳ loại tài sản nào khác cần xem xét kỹ lưỡng về tài chính và rủi ro tiềm ẩn, với sự tư vấn từ các chuyên gia tài chính đủ trình độ.

The post Microsoft cân nhắc đầu tư Bitcoin, nhưng hội đồng quản trị không đồng tình appeared first on Nhật Phúc.