Kẻ trộm thịt

Trong thời đại mà hầu như mọi khía cạnh trong cuộc sống của chúng ta đều liên quan đến Internet, nhu cầu bảo vệ các thiết bị khỏi các mối đe dọa phần mềm độc hại không thể bị cường điệu hóa. Hậu quả của việc nhiễm phần mềm độc hại có thể từ mất dữ liệu nhạy cảm đến phá sản về tài chính. Tội phạm mạng tiếp tục phát triển các công cụ ngày càng tinh vi để khai thác lỗ hổng của người dùng. Một công cụ như vậy, Flesh Stealer, minh họa cho rủi ro nghiêm trọng do phần mềm độc hại hiện đại gây ra. Hiểu cách thức hoạt động của nó và các biện pháp bảo vệ cần triển khai là điều cần thiết để bảo vệ tài sản kỹ thuật số.

Flesh Stealer là gì?

Flesh Stealer là phần mềm độc hại đánh cắp thông tin được thiết kế để nhắm vào người dùng Windows. Nó chuyên trích xuất dữ liệu nhạy cảm từ trình duyệt Web và nền tảng giao tiếp phổ biến Discord. Sau khi thu thập thông tin có giá trị, bao gồm thông tin đăng nhập và mã thông báo, nó sẽ gửi dữ liệu đến máy chủ từ xa do kẻ tấn công kiểm soát. Khi đã nằm trong tay tội phạm mạng, dữ liệu thu thập được này có thể được sử dụng cho nhiều hoạt động khác nhau, chẳng hạn như đánh cắp danh tính hoặc truy cập trái phép vào các tài khoản nhạy cảm.

Khai thác trình duyệt: Nhắm mục tiêu vào tiền điện tử của bạn

Một khía cạnh đặc biệt nguy hiểm của Flesh Stealer là khả năng nhắm mục tiêu vào các trình duyệt dựa trên Chromium và Mozilla. Loại phần mềm độc hại này có thể đánh cắp dữ liệu từ khoảng 70 tiện ích mở rộng tiền điện tử dựa trên trình duyệt. Đối với những nạn nhân quản lý tài sản kỹ thuật số hoặc thực hiện giao dịch bằng tiền điện tử, đây là một mối đe dọa đáng kể. Tội phạm mạng có thể nhanh chóng chuyển tiền thu được vào ví của chính họ, khiến nạn nhân phải chịu tổn thất tài chính có thể không thể đảo ngược.

Vi phạm xác thực hai yếu tố

Ngay cả Xác thực hai yếu tố (2FA)—một biện pháp bảo mật phổ biến được thiết kế để bảo vệ tài khoản—cũng có thể bị Flesh Stealer xâm phạm. Phần mềm độc hại này có thể trích xuất mã 2FA từ các tiện ích mở rộng cụ thể. Với các mã này, tội phạm mạng có thể bỏ qua 2FA, truy cập trái phép vào các tài khoản, bao gồm email, dịch vụ ngân hàng và các dịch vụ tài chính khác. Điều này càng làm tăng thêm thiệt hại tiềm ẩn vì tội phạm không chỉ đánh cắp mật khẩu mà còn bỏ qua bảo mật mà người dùng dựa vào để bảo vệ các tài khoản có giá trị nhất của họ.

Thu thập mã thông báo Discord: Mối đe dọa đối với giao tiếp và quyền riêng tư

Một tính năng đáng lo ngại khác của Flesh Stealer là khả năng thu thập mã thông báo Discord. Các mã thông báo này cho phép tội phạm mạng truy cập vào thông tin liên lạc riêng tư và dữ liệu cá nhân của người dùng trên nền tảng. Từ đó, kẻ tấn công có thể mạo danh nạn nhân, đánh cắp thêm thông tin xác thực hoặc thậm chí phân phối phần mềm độc hại cho danh bạ của nạn nhân. Khả năng xâm phạm rộng rãi thông tin cá nhân và chuyên môn trên một nền tảng như Discord khiến điều này trở thành mối đe dọa nghiêm trọng đối với quyền riêng tư và bảo mật của người dùng.

Khôi phục Cookie của Google: Một mối đe dọa tiềm ẩn

Flesh Stealer còn có một mánh khóe xảo quyệt khác: khả năng khôi phục cookie Google mà người dùng đã xóa. Tội phạm mạng có thể sử dụng các cookie đã khôi phục này để theo dõi hoạt động của người dùng, mở rộng hơn nữa khả năng thu thập thông tin cá nhân và thông tin nhạy cảm. Lớp khai thác bổ sung này làm tăng tác động tiềm tàng của phần mềm độc hại và khiến người dùng khó phòng thủ hơn nhiều.

Mô hình kinh doanh tội phạm của Flesh Stealer

Những người tạo ra Flesh Stealer không chỉ sử dụng phần mềm độc hại cho mục đích không an toàn của riêng họ mà còn cung cấp nó như một dịch vụ cho những tác nhân đe dọa khác. Trong một dấu hiệu rõ ràng về sự tinh vi của nó, Flesh Stealer được bán thông qua các gói đăng ký. Các gói này bao gồm gói đăng ký một tháng với mức giảm giá 20% và gói ba tháng và trọn đời, mỗi gói có mức giảm giá 30%. Mô hình đăng ký này làm giảm rào cản gia nhập đối với tội phạm mạng, cho phép chúng thuê phần mềm độc hại và phát động các cuộc tấn công của riêng chúng, tiếp tục lan rộng tác động của nó.

Kẻ đánh cắp thịt lây lan như thế nào: Phương pháp lây nhiễm

Flesh Stealer và phần mềm độc hại tương tự thường được phát tán thông qua nhiều chiến thuật khác nhau nhằm lừa người dùng tải xuống phần mềm độc hại. Các phương pháp phân phối phổ biến bao gồm:

• Email lừa đảo có chứa tệp hoặc liên kết lừa đảo.
• Phần mềm vi phạm bản quyền ẩn phần mềm độc hại trong các bản tải xuống có vẻ hợp pháp.
• Khai thác lỗ hổng trong phần mềm hoặc hệ điều hành lỗi thời.
• Chiến thuật hỗ trợ kỹ thuật lừa người dùng tải xuống phần mềm độc hại.
• Mạng P2P và các trang web bị xâm phạm lưu trữ các tệp tin lừa đảo.
• Ổ USB và các phương tiện di động khác bị nhiễm virus.
• Quảng cáo không an toàn và hồ sơ mạng xã hội giả mạo được thiết kế để lừa gạt người dùng nhẹ dạ cả tin.

Bảo vệ chống lại Flesh Stealer và các phần mềm độc hại khác

Để chống lại Flesh Stealer, người dùng nên thực hiện các bước chủ động để tăng cường bảo mật kỹ thuật số của mình:

• Cài đặt và cập nhật phần mềm chống phần mềm độc hại – Sử dụng giải pháp chống phần mềm độc hại có uy tín và cập nhật thường xuyên để phát hiện và chặn phần mềm độc hại như Flesh Stealer.
• Quét hệ thống thường xuyên – Quét hệ thống định kỳ để phát hiện các nguy cơ nhiễm trùng tiềm ẩn và loại bỏ phần mềm độc hại.

Kết luận: Sự cảnh giác là chìa khóa

Flesh Stealer là một mối đe dọa cực kỳ tinh vi có thể gây ra tác hại đáng kể cho người dùng, từ tổn thất tài chính đến vi phạm các tài khoản nhạy cảm. Luôn cập nhật về xu hướng phần mềm độc hại và duy trì vệ sinh kỹ thuật số mạnh mẽ là những bước quan trọng để bảo vệ chống lại các mối đe dọa như thế này. Bằng cách tuân thủ các biện pháp thực hành tốt nhất và giữ cho hệ thống an toàn, người dùng có thể giảm đáng kể nguy cơ trở thành nạn nhân của các cuộc tấn công phần mềm độc hại.