Odaily Thông tin Planet Daily Các nhà nghiên cứu tại Microsoft Threat Intelligence đã phát hiện ra một loại phần mềm độc hại mới có thể nhắm mục tiêu vào ví tiền điện tử. XCSSET được phát hiện lần đầu tiên vào năm 2020, cho phép kẻ xấu chụp ảnh màn hình, ghi lại hành vi của người dùng và đánh cắp dữ liệu Telegram. Các phiên bản cập nhật cũng có thể nhắm mục tiêu vào dữ liệu trong ứng dụng Apple Notes và sử dụng công nghệ che giấu để khiến phần mềm độc hại khó phát hiện hơn. Về mặt lý thuyết, XCSSET cũng có khả năng điều khiển những gì người dùng cuối nhìn thấy trong trình duyệt. Điều này có thể bao gồm việc sửa đổi hoặc thay thế địa chỉ Bitcoin và các loại tiền điện tử khác, nghĩa là tiền sẽ không được gửi đến đích mong muốn.
Các nhà nghiên cứu cho biết thêm rằng người dùng phải luôn kiểm tra và xác minh mọi dự án Xcode được tải xuống hoặc sao chép từ kho lưu trữ, vì phần mềm độc hại thường lây lan qua các dự án bị nhiễm. Họ cũng chỉ nên cài đặt ứng dụng từ những nguồn đáng tin cậy, chẳng hạn như cửa hàng ứng dụng chính thức của các nền tảng phần mềm. (Giải mã)