Một trong những lý do hàng đầu khiến người dùng nên tránh xa phần mềm lậu là nguy cơ các hacker thường đính kèm mã độc nguy hiểm vào các bản phần mềm “crack” hoặc không bản quyền. Hiện nay, một loại mã độc tương tự đang lây lan mạnh mẽ, nhưng lần này mục tiêu chính là các tựa game và phần mềm hỗ trợ game, đe dọa trực tiếp đến dữ liệu cá nhân của hàng triệu game thủ.
Myth Stealer – Mã Độc Đánh Cắp Thông Tin Qua Game Lậu
Theo báo cáo của GamesBeat và phân tích từ Trellix, các nhà nghiên cứu bảo mật đã phát hiện ra một loại mã độc đánh cắp thông tin mới có tên là Myth Stealer. Loại mã độc này được rao bán dưới dạng dịch vụ thuê bao hàng tuần hoặc hàng tháng cho các tội phạm mạng. Chúng sau đó sẽ lồng ghép Myth Stealer vào các bản game lậu, công cụ “crack”, hoặc các phần mềm “cheat” game, đồng thời thiết lập các trang web game giả mạo để phân tán. Mã độc này cũng có thể được nhúng vào các tệp lưu trữ độc lập mà người dùng có thể tải về và chạy.
Mã độc Myth Stealer tấn công máy tính, cảnh báo rủi ro vi phạm dữ liệu và đánh cắp thông tin cá nhân
Một khi Myth Stealer được cài đặt trên máy tính của bạn, nó sẽ nhắm mục tiêu vào các trình duyệt dựa trên nền tảng Gecko và Chromium. Điều này đồng nghĩa với việc các trình duyệt phổ biến nhất hiện nay như Google Chrome, Microsoft Edge, Mozilla Firefox và Brave đều nằm trong tầm ngắm. Mã độc này chuyên đánh cắp các dữ liệu nhạy cảm bao gồm mật khẩu đã lưu, thông tin thanh toán, cookie và dữ liệu tự động điền biểu mẫu (autofill).
Myth Stealer lần đầu tiên được phát hiện vào cuối tháng 12 năm 2024 khi các nhà phát triển của nó lập một nhóm Telegram để tiếp thị và thậm chí cung cấp miễn phí để nhiều người thử nghiệm. Mặc dù Telegram đã nhanh chóng đóng kênh ban đầu, nhưng các nhà phát triển vẫn tiếp tục duy trì hoạt động của mã độc bằng cách liên tục chuyển đổi nhóm và thường xuyên cập nhật mã nguồn để tránh bị các phần mềm diệt virus phát hiện.
Myth Stealer được viết bằng Rust, một ngôn ngữ lập trình nổi tiếng với khả năng tương thích đa nền tảng và hiệu suất cao. Các bản cập nhật liên tục đã bổ sung thêm nhiều tính năng và cải thiện khả năng né tránh, thậm chí có thể vượt qua các bản quét của VirusTotal. Điều này khiến việc phát hiện Myth Stealer trở nên cực kỳ khó khăn cho người dùng thông thường, thường chỉ nhận ra khi đã quá muộn. Một lớp bảo vệ khác cho các nhà phát triển mã độc là họ không trực tiếp thực hiện các cuộc tấn công. Thay vào đó, họ cung cấp dịch vụ đăng ký, cho phép các tội phạm mạng khác trả tiền (qua tiền điện tử hoặc thẻ quà tặng Razer Gold) để sử dụng mã độc, tạo khoảng cách giữa người tạo mã độc và các nạn nhân.
Bảo Vệ Bản Thân Khỏi Mã Độc Game Lậu: Đừng Tải Phần Mềm Không Rõ Nguồn Gốc
Cách tốt nhất và đơn giản nhất để bảo vệ bản thân khỏi các cuộc tấn công như Myth Stealer là TUYỆT ĐỐI không tải xuống hoặc sử dụng phần mềm lậu. Khi tải phần mềm không bản quyền, bạn không chỉ vi phạm pháp luật mà còn tự đặt mình vào tình thế nguy hiểm, dễ dàng trở thành nạn nhân của các trang web lừa đảo hoặc tải về phần mềm đã bị đính kèm mã độc.
Các hacker thường lợi dụng phần mềm hợp pháp hoặc ứng dụng web để phát tán mã độc. Mặc dù có nhiều cách để kiểm tra một tệp đã tải xuống có an toàn hay không trước khi chạy, nhưng phòng bệnh hơn chữa bệnh. Ngay cả các nền tảng tưởng chừng an toàn như Steam cũng không hoàn toàn miễn nhiễm với mã độc. Vì vậy, nếu một trang web hoặc một bản tải xuống có vẻ đáng ngờ, tốt nhất bạn nên tránh xa hoàn toàn để tự bảo vệ mình khỏi những rắc rối không đáng có.
Việc sử dụng phần mềm và game bản quyền không chỉ hỗ trợ nhà phát triển mà còn là lá chắn vững chắc nhất bảo vệ thông tin cá nhân và dữ liệu quan trọng của bạn trên không gian mạng. Hãy cảnh giác và luôn ưu tiên sự an toàn của bản thân. Chia sẻ bài viết này để giúp cộng đồng game thủ và người dùng máy tính nhận thức rõ hơn về mối đe dọa từ mã độc Myth Stealer và các phần mềm lậu!
