BTC $78,823.62 -1.11%
ETH $2,470.63 -0.41%
BNB $736.47 -1.13%
XRP $1.38 -1.99%
SOL $103.40 -2.36%
TRX $0.3338 -0.39%
DOGE $0.0891 +0.31%
ADA $0.2175 +0.09%
BCH $258.64 +1.32%
LINK $12.90 +5.61%
HYPE $85.22 -3.98%
AAVE $131.02 -1.80%
SUI $0.8057 +1.96%
XLM $0.1885 +2.58%
ZEC $1,156.20 -0.71%
BTC $78,823.62 -1.11%
ETH $2,470.63 -0.41%
BNB $736.47 -1.13%
XRP $1.38 -1.99%
SOL $103.40 -2.36%
TRX $0.3338 -0.39%
DOGE $0.0891 +0.31%
ADA $0.2175 +0.09%
BCH $258.64 +1.32%
LINK $12.90 +5.61%
HYPE $85.22 -3.98%
AAVE $131.02 -1.80%
SUI $0.8057 +1.96%
XLM $0.1885 +2.58%
ZEC $1,156.20 -0.71%

cli

Tất cả
Bài viết
Tin nhanh

Hoạt động tấn công của Microsoft ClickFix lợi dụng BNB Smart Chain để lưu trữ các lệnh độc hại, hàng ngàn thiết bị bị nhắm đến mỗi ngày

Tin tức từ ChainCatcher, Microsoft Threat Intelligence đã công bố trên nền tảng X rằng họ phát hiện một nhóm các trang web bị xâm nhập đang sử dụng công nghệ ClickFix và EtherHiding để phát tán phần mềm độc hại, các hoạt động tấn công diễn ra hàng ngày nhằm vào hàng nghìn thiết bị doanh nghiệp và người tiêu dùng trên toàn cầu.Kẻ tấn công thông qua việc tiêm mã JavaScript mã hóa Base64 liên kết với cổng RPC của BNB Smart Chain, lấy các chỉ thị giai đoạn tiếp theo được lưu trữ bởi hợp đồng thông minh. Do nội dung hợp đồng chỉ có thể được sửa đổi bởi ví của người triển khai, các phương pháp gỡ bỏ truyền thống khó có thể ứng phó. Cuộc tấn công lừa người dùng mở hộp thoại chạy bằng cách sử dụng mã xác nhận giả, dán nội dung từ clipboard và thực thi lệnh của kẻ tấn công, đồng thời liên quan đến việc lạm dụng nhiều công cụ hệ thống như conhost, cmd, PowerShell, mshta và kỹ thuật làm mờ lệnh. Sau khi thực thi thành công có thể dẫn đến việc lộ thông tin xác thực, thiết lập tính bền vững, di chuyển ngang và thậm chí là tấn công ransomware.Microsoft khuyến nghị các doanh nghiệp kích hoạt bảo vệ đa lớp Defender, hạn chế các công cụ dòng lệnh, kích hoạt ghi nhật ký kịch bản PowerShell, và nhắc nhở người dùng không bao giờ dán các lệnh không rõ nguồn gốc vào cửa sổ chạy hoặc thực thi trong terminal.

Microsoft công bố loại mã hóa mới Crypto Clipper, đã lây nhiễm nhiều thiết bị Windows kể từ tháng 2 năm nay

Tin tức từ ChainCatcher, Blog An ninh Microsoft cho biết, nhóm nghiên cứu an ninh của Microsoft đã phát hiện một loại trojan đánh cắp tiền điện tử mới có tên là Crypto Clipper. Phần mềm độc hại này hoạt động từ tháng 2 năm 2026, chủ yếu lây lan qua các thiết bị USB bằng cách lây nhiễm các lối tắt .lnk độc hại vào người dùng Windows. Crypto Clipper tích hợp khách hàng Tor, kết nối với dịch vụ ẩn .onion thông qua proxy SOCKS5 cục bộ, thực hiện giao tiếp C2 ẩn danh. Các chức năng chính của nó bao gồm giám sát clipboard tần suất cao, đánh cắp cụm từ ghi nhớ và khóa riêng, thay thế địa chỉ chuyển tiền điện tử, chụp ảnh màn hình và tải lên, cũng như nhận lệnh thực thi mã từ xa.Microsoft cho biết, phần mềm độc hại này có khả năng lây lan như sâu, sẽ tự động ẩn tài liệu gốc trong USB và tạo lối tắt độc hại cùng tên, đồng thời tạo tác vụ theo lịch để duy trì quyền kiểm soát. Các nhà nghiên cứu đã phát hiện nó là Trojan:Win32/CryptoBandits.A và khuyên người dùng nên vô hiệu hóa chức năng tự động chạy của thiết bị di động, hạn chế quyền thực thi của trình thông dịch kịch bản, và đặc biệt giám sát lưu lượng proxy Tor localhost:9050 cũng như hành vi truy cập clipboard bất thường.

The decoupling of cryptocurrencies from U.S. stocks is intensifying, with the S&P 500 rising for nine consecutive weeks to a new high, while Bitcoin and Ethereum continue to decline on a weekly basis

Driven by optimistic expectations for an extended ceasefire agreement between the U.S. and Iran, the U.S. stock and oil markets continued to strengthen this week. The S&P 500 index rose for the ninth consecutive week, setting the longest winning streak since 2023; Brent crude oil stabilized around $92 per barrel. However, the cryptocurrency market failed to follow the rise of macro risk assets. Over the past week, Bitcoin fell 2.6% to $73,445, Ethereum dropped 2.5% to $2,011, Solana decreased by 2.2%, and TRX saw a decline of 5.6%, making it one of the weakest tokens among the top ten cryptocurrencies by market capitalization. Market analysts believe that the cooling inflow of funds into spot Bitcoin ETFs is putting pressure on coin prices.In contrast, some small and mid-cap tokens performed remarkably well. Among them, the native token of Hyperliquid, HYPE, surged 19.4% this week to around $65, becoming the biggest highlight in the market. Previously, Intercontinental Exchange (ICE) CEO Jeffrey Sprecher referred to Hyperliquid as "a bigger opportunity than Nasdaq" at the Bernstein conference, further boosting market sentiment. Additionally, BNB rose 1.9% this week, XRP increased by 0.7%, and DOGE remained basically flat.On the macro level, U.S. President Trump stated that a final decision on the U.S.-Iran ceasefire memorandum is close, but he still insists on Iran abandoning its nuclear program, handing over its enriched uranium stockpile, and opening the Strait of Hormuz. Market participants believe that due to significant differences between the two sides on key issues, the current rebound in risk assets remains relatively fragile, and any negative news regarding the Iran negotiations could trigger a reversal in market sentiment.
app_icon
ChainCatcher Building the Web3 world with innovations.