Kẻ đánh cắp trí nhớ

Các mối đe dọa phần mềm độc hại ngày càng trở nên tinh vi, khiến người dùng phải bảo vệ thiết bị của mình khỏi các cuộc tấn công. Một trong những chương trình đe dọa như vậy là Amnesia Stealer, một phần mềm độc hại đa chức năng có khả năng thu thập dữ liệu nhạy cảm, chiếm đoạt tài nguyên hệ thống và cho phép kẻ tấn công truy cập từ xa. Phạm vi khả năng rộng của nó khiến nó trở thành mối đe dọa nghiêm trọng đối với cả môi trường cá nhân và doanh nghiệp.

Amnesia: Phần mềm độc hại đe dọa kép nhắm vào Windows và Android

Amnesia Stealer không chỉ là một chương trình gây hại thông thường—nó nhắm vào cả hệ thống Windows và Android, khiến nó trở nên cực kỳ linh hoạt. Được phân loại chủ yếu là một kẻ đánh cắp, Amnesia được thiết kế để trích xuất dữ liệu nhạy cảm từ các thiết bị bị nhiễm, khiến thông tin cụ thể như mật khẩu, số thẻ tín dụng và thậm chí cả thông tin xác thực nền tảng chơi game trở nên dễ bị tấn công.

Phần mềm độc hại này không chỉ giới hạn ở việc thu thập dữ liệu. Amnesia hoạt động như một Trojan truy cập từ xa (RAT), cho phép kẻ tấn công kiểm soát hoàn toàn thiết bị của nạn nhân. Ngoài ra, nó còn kết hợp keylogging, cryptomining và thao túng clipboard (còn được gọi là clipper). Các tính năng này cho phép phần mềm độc hại hoạt động mà không bị phát hiện trong thời gian dài, thu thập và truyền một lượng lớn thông tin cá nhân.

Thu thập dữ liệu: Chức năng cốt lõi của chứng mất trí nhớ

Trọng tâm hoạt động của Amnesia là khả năng đánh cắp dữ liệu. Khi đã xâm nhập vào thiết bị, nó bắt đầu thu thập nhiều loại thông tin khác nhau. Bao gồm:

• Dữ liệu trình duyệt : Amnesia có thể trích xuất lịch sử duyệt web, mật khẩu đã lưu và tự động điền dữ liệu từ các trình duyệt phổ biến. Nó cũng lấy thông tin chi tiết về thẻ tín dụng và thẻ ghi nợ được lưu trữ trong các trình duyệt này, khiến dữ liệu tài chính có nguy cơ bị xâm phạm ngay lập tức.
• Nền tảng chơi game : Phần mềm độc hại nhắm vào các phiên và dữ liệu từ các nền tảng như Steam, PlayStation, Xbox, v.v., có khả năng xâm phạm tài khoản người dùng và giao dịch mua trong trò chơi.
• Thông tin đăng nhập Wi-Fi và tài khoản Messenger : Amnesia thu thập mật khẩu Wi-Fi và nhắm mục tiêu vào các nền tảng liên lạc như Discord, Telegram và WhatsApp, khiến thông tin nhắn và cuộc trò chuyện dễ bị khai thác.
• Ví tiền điện tử : Đối với người dùng tham gia giao dịch tiền điện tử, mối đe dọa thậm chí còn đáng báo động hơn. Amnesia có thể thu thập thông tin đăng nhập từ các ví như Coinbase, Binance, MetaMask và Trust Wallet, dẫn đến tổn thất tài chính đáng kể.

Khả năng thu thập nhiều loại dữ liệu khác nhau của chương trình nhấn mạnh tầm quan trọng của việc nhận ra sự hiện diện của dữ liệu và hành động ngay lập tức để loại bỏ dữ liệu đó.

Mở rộng ra ngoài việc thu hoạch: Khả năng phần mềm gián điệp và RAT của Amnesia

Ngoài các hoạt động đánh cắp dữ liệu, Amnesia còn hoạt động như một phần mềm gián điệp. Nó có thể chụp ảnh màn hình máy tính để bàn và truy cập vào camera của thiết bị để chụp ảnh nhanh, xâm phạm quyền riêng tư của người dùng. Nó cũng hoạt động như một trình thu thập tệp, cho phép kẻ tấn công đánh cắp các tệp cá nhân và hệ thống.

Là một Trojan truy cập từ xa (RAT), Amnesia cho phép kẻ tấn công kiểm soát hoàn toàn các thiết bị bị nhiễm. Điều này có nghĩa là tội phạm mạng có thể thực thi lệnh, thao túng tệp và thậm chí cài đặt phần mềm độc hại bổ sung, tất cả đều không có sự hiểu biết của nạn nhân. Khả năng kiểm soát hệ thống sâu sắc như vậy khiến Amnesia đặc biệt nguy hiểm trong môi trường doanh nghiệp, nơi có nhiều dữ liệu nhạy cảm.

Keylogging và Cryptomining: Mối đe dọa tiềm ẩn làm cạn kiệt tài nguyên

Amnesia cũng hoạt động như một keylogger, ghi lại mọi lần nhấn phím trên thiết bị bị nhiễm. Tính năng này đặc biệt không an toàn vì nó có thể ghi lại thông tin đăng nhập, tin nhắn riêng tư và dữ liệu cá nhân khác mà nạn nhân không hề hay biết.

Một chức năng nguy hiểm khác của Amnesia là khai thác tiền điện tử. Bằng cách chiếm đoạt sức mạnh xử lý của hệ thống, phần mềm độc hại có thể khai thác các loại tiền điện tử như Monero (XMR) và Ethereum Classic (ETC). Theo thời gian, hoạt động khai thác tiền điện tử trái phép này có thể dẫn đến suy giảm hiệu suất nghiêm trọng, phần cứng quá nhiệt và thậm chí là hư hỏng vĩnh viễn cho thiết bị bị nhiễm.

Cắt xén để kiếm lợi nhuận: Thao túng các giao dịch tiền điện tử

Một trong những tính năng được nhắm mục tiêu nhiều hơn của Amnesia là chức năng clipper, tập trung vào các giao dịch tiền điện tử. Khi người dùng sao chép địa chỉ ví tiền điện tử để gửi hoặc nhận tiền, phần mềm độc hại có thể thay đổi dữ liệu clipboard, thay thế địa chỉ dự định bằng địa chỉ do kẻ tấn công kiểm soát. Kết quả là, tiền được chuyển hướng, khiến nạn nhân bị mất tiền.

Do sự gia tăng sử dụng tiền điện tử, tính năng này khiến Amnesia trở nên đặc biệt không an toàn đối với người dùng tham gia giao dịch tài sản kỹ thuật số.

Khả năng chống phát hiện: Tránh các biện pháp an ninh

Điểm khác biệt giữa Amnesia với các phần mềm độc hại khác là cơ chế chống phát hiện tích hợp sẵn. Nó có thể xác định khi nào nó được thực thi trên các máy ảo, thường được sử dụng trong môi trường thử nghiệm và phân tích phần mềm độc hại. Bằng cách vô hiệu hóa Microsoft Defender Antivirus và tránh các công cụ bảo mật khác, Amnesia đảm bảo nó có thể hoạt động mà không bị can thiệp, vẫn ẩn khỏi nhiều hệ thống phát hiện tiêu chuẩn.

Khả năng vượt qua phần mềm bảo mật này làm tăng khả năng phần mềm độc hại sẽ không bị phát hiện trong thời gian dài, thu thập nhiều dữ liệu hơn và gây ra thiệt hại đáng kể hơn trước khi bị phát hiện.

Sự bền bỉ và tác động lâu dài

Amnesia được thiết kế với tính bền bỉ. Nó tự động khởi động khi khởi động lại hệ thống, nghĩa là ngay cả khi thiết bị được khởi động lại, phần mềm độc hại vẫn tiếp tục hoạt động. Tính bền bỉ này, kết hợp với thiết kế đa chức năng của nó, có thể gây ra thiệt hại lâu dài, từ trộm dữ liệu và tổn thất tài chính đến trộm danh tính và hỏng phần cứng.

Kết luận: Tầm quan trọng của hành động ngay lập tức

Sự hiện diện của Amnesia Stealer trên bất kỳ thiết bị nào đều cực kỳ có hại. Cho dù thông qua việc đánh cắp dữ liệu, chiếm đoạt tài nguyên hay điều khiển từ xa, phần mềm độc hại này có thể tàn phá cả hệ thống cá nhân và chuyên nghiệp. Người dùng phải luôn cảnh giác và đảm bảo rằng họ có các biện pháp bảo mật mạnh mẽ để phát hiện và loại bỏ các mối đe dọa như Amnesia.

Hậu quả của việc không hành động có thể rất thảm khốc, nhấn mạnh nhu cầu phải loại bỏ mối đe dọa ngay lập tức khi phát hiện.