APT29 nhắm vào người dùng tiền mã hóa bằng các khai thác di động
TREE NEWS đưa tin: Giám đốc An ninh Thông tin của SlowMist, 23pds, đã cảnh báo rằng APT29, một nhóm hacker chuyên nghiệp có liên hệ với Đông Âu, đang phát tán các công cụ khai thác iOS và Android thông qua các trang web bị xâm phạm và các script phân tích web bị chiếm đoạt. Chiến dịch này, bao gồm các công cụ có tên DarkSword và AndroSnitch, đã bắt đầu các cuộc tấn công hàng loạt, có khả năng lây nhiễm cho người dùng truy cập các trang web hoặc ứng dụng hợp pháp. Khuyến nghị chính là người dùng nên cập nhật hệ điều hành của mình lên phiên bản mới nhất ngay lập tức.
Chi tiết kỹ thuật và các vector tấn công
Theo tiết lộ, những kẻ tấn công đang lợi dụng hai vector chính: các trang web bị xâm phạm chứa các payload độc hại, và các script công cụ phân tích mạng bị chiếm đoạt thường được nhúng trên nhiều trang web. Kiểu tấn công theo chuỗi cung ứng này cho phép nhóm tiếp cận đối tượng rộng lớn mà không cần nhắm trực tiếp vào từng cá nhân. DarkSword và AndroSnitch dường như được thiết kế riêng cho iOS và Android, khai thác các lỗ hổng đã biết có thể đã được vá trong các phiên bản hệ điều hành mới hơn. Việc sử dụng các script phân tích web đặc biệt nguy hiểm, vì những script này thường được tin cậy và chạy với đặc quyền cao trong trình duyệt, khiến việc phát hiện trở nên khó khăn.
Tác động đối với ngành tiền mã hóa
Lĩnh vực tiền mã hóa là mục tiêu hàng đầu của các cuộc tấn công như vậy do giá trị cao của tài sản số và sự phổ biến của các ứng dụng giao dịch và ví di động. Người dùng truy cập sàn giao dịch, nền tảng DeFi hoặc ứng dụng ví qua trình duyệt di động có thể gặp rủi ro. Những kẻ tấn công có thể nhằm đánh cắp thông tin đăng nhập, khóa riêng tư hoặc token phiên, dẫn đến mất cắp tài sản. Sự cố này nhấn mạnh tầm quan trọng của bảo mật vận hành (OpSec) vững chắc đối với người dùng tiền mã hóa. Nó cũng làm nổi bật nhu cầu các sàn giao dịch và nhà cung cấp ví phải thực thi các biện pháp bảo mật nghiêm ngặt, chẳng hạn như cách ly ứng dụng và kiểm toán bảo mật định kỳ, đồng thời giáo dục người dùng về rủi ro khi truy cập các trang web bị xâm phạm.
Triển vọng tương lai
Khi thiết bị di động trở thành cổng chính dẫn đến tài sản tiền mã hóa, bối cảnh mối đe dọa đang tiến hóa. Chiến dịch của APT29 là lời nhắc nhở rằng ngay cả những người dùng hiểu biết cũng có thể bị xâm phạm thông qua việc duyệt web hàng ngày. Ngành công nghiệp phải ưu tiên giáo dục bảo mật và thúc đẩy việc áp dụng bản vá nhanh hơn. Ngoài ra, việc chia sẻ phân tích blockchain và tình báo mối đe dọa giữa các công ty tiền mã hóa có thể giúp phát hiện và giảm thiểu các cuộc tấn công như vậy. Người dùng được khuyến cáo cập nhật thiết bị, tránh nhấp vào các liên kết đáng ngờ và sử dụng ví phần cứng cho các khoản nắm giữ lớn. Các cơ quan quản lý và thực thi pháp luật cũng có thể cần tăng cường hợp tác xuyên biên giới để triệt phá các nhóm APT như vậy.
