Scam “Free Bitcoin” được lan truyền trên YouTube, đánh cắp crypto thông qua Clipboard Hijacker

Updated: 30/05/2019 at 13:16

Mã độc Trojan Clipboard Hijacker và trộm cắp thông tin Qulab đã được lan truyền trên YouTube thông qua gian lận video về một chương trình Free Bitcoin bị cáo buộc, BleepingComputer báo cáo vào ngày 29/05.

Theo báo cáo, nhà nghiên cứu bảo mật Frost đã yêu cầu BleepingComputer giúp đỡ về vụ lừa đảo Trojan, nói rằng YouTube sẽ gỡ bỏ các video lừa đảo khi được báo cáo, nhưng các tài khoản và video mới sau đó sẽ xuất hiện cùng MO.

Các video được mô tả là một công cụ cho phép người dùng kiếm Bitcoin miễn phí, với một liên kết trong mô tả video. Các liên kết sau đó trực tiếp chuyển đến một bản tải xuống cho công cụ bị cáo buộc, đó là Trojan Qulab. Sau khi tải xuống, Trojan thực sự cần phải được cài đặt để nó được triển khai.

Ngoài cố gắng để ăn cắp một lượng lớn các thông tin của người dùng, Trojan Qulab cũng sẽ cố gắng lén lút ăn cắp crypto bằng cách quét cho các chuỗi sao chép vào clipboard của Windows mà chương trình nhận như địa chỉ crypto, và sau đó thay thế trong địa chỉ của kẻ tấn công.

Nếu người dùng dán chuỗi đó vào trường trang web để chỉ định nơi tiền của họ được sử dụng, đồng nghĩa với việc họ sẽ dán vào chuỗi kẻ tấn công và điều hướng tiền vào đó.

Cảnh báo chỉ ra rằng đây là một chiến lược khả thi, vì người dùng được cho là không thể ghi nhớ trực quan rằng địa chỉ crypto dự định của họ – một chuỗi ký tự dài – đã bị hoán đổi cho một loại khác.

Theo báo cáo của Fumko, có một danh sách dài các địa chỉ crypto mà Trojan có thể nhận dạng, bao gồm các địa chỉ cho Bitcoin, Bitcoin Cash, Cardano, Ether, Litecoin, Monero, v.v.

Như đã báo cáo trước đây, YouTube đã quảng cáo phần mềm độc hại được ngụy trang dưới dạng quảng cáo cho ví Bitcoin Electrum vào tháng 3. Người dùng Reddit mrsxeplatypus  đã mô tả scam, dựa trên việc chiếm quyền điều khiển URL, như sau:

“Quảng cáo độc hại được ngụy trang trông giống như quảng cáo Electrum thật […] Nó thậm chí còn bảo bạn truy cập đúng liên kết (electrum.org) trong video nhưng khi bạn nhấp vào quảng cáo, nó sẽ ngay lập tức tải xuống tập tin EXE độc hại. Như bạn có thể thấy trong hình, URL mà nó gửi cho tôi là elecktrum.org, không phải electrum.org”.

Được đề cập trong bài viết
Mới cập nhật

Khi giá tiền điện tử giảm mạnh sau thông báo về các mức thuế mới của Tổng thống Donald Trump, Binance — được xem là động lực thanh khoản cốt lõi của ngành — nhanh chóng trở thành tâm điểm của sự hỗn loạn. Đối với nhiều người dùng Binance,... ...

Bitcoin đã ghi nhận sự trở lại ấn tượng ở mức 116.000 USD để khởi động tuần mới, khi sự biến động trong tuần đóng cửa diễn ra đúng thời điểm. Điều này phản ánh một sự phục hồi 5,7% so với mức thấp của thứ Sáu là 109.700 USD,... ...

SNX, token gốc của giao thức Synthetix, đã ghi nhận mức tăng mạnh, đạt đỉnh cao nhất trong 10 tháng qua, khi sự mong đợi gia tăng đối với việc ra mắt sàn giao dịch phi tập trung vĩnh viễn trên mạng Ethereum (ETH). Sự phục hồi ấn tượng của... ...

Funding rates trên các thị trường phái sinh tiền điện tử đã giảm xuống mức thấp nhất kể từ thời điểm đáy của thị trường gấu năm 2022, khi các trader tăng cường thiết lập lệnh short trong suốt cuối tuần vừa qua. Theo báo cáo của nhà phân tích... ...

Một cá voi giao dịch phái sinh tiền điện tử khét tiếng – người từng kiếm được 192 triệu USD nhờ cú “short” đúng thời điểm trước khi thị trường sụp đổ – vừa mở thêm các vị thế bán khống mới quy mô lớn. Theo dữ liệu từ sàn... ...

Có những khoảnh khắc buộc các trader crypto– vốn nổi tiếng với tinh thần lạc quan cực độ – phải đối mặt với những quy luật khắc nghiệt nhưng không ghi thành văn của thị trường. Ngày 11 tháng 10 năm 2025 chính là một trong những cú sốc như... ...

Sau sự sụp đổ của thị trường, việc phục hồi sức mạnh sẽ cần thời gian. Tuy nhiên, để xác nhận xu hướng tăng giá, việc chuyển vốn vào những tài sản có “rủi ro-phần thưởng” cao hơn sẽ cho thấy khả năng phục hồi thực sự của thị trường. ... ...

Sàn giao dịch Binance đã phát hành một thông báo quan trọng đến người dùng sau khi một số token trên nền tảng này dường như đã giảm xuống còn 0 USD trong bối cảnh thị trường lao dốc vào thứ Sáu. Binance khẳng định rằng các token này thực... ...

Theo Guy Young, nhà sáng lập Ethena Labs – đơn vị phát hành USDe, sự cố mất peg của đồng USDe trên sàn Binance không xuất phát từ tài sản thế chấp, giao thức Ethena hay bản thân token, mà đến từ lỗi oracle nội bộ của sàn. Young cho... ...

Jeff Yan – nhà sáng lập Hyperliquid, một nền tảng giao dịch phi tập trung đang nổi – vừa công khai chỉ trích một số sàn giao dịch tập trung (CEX) vì “báo cáo sai lệch nghiêm trọng” dữ liệu thanh lý người dùng, đồng thời kêu gọi toàn ngành... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode