Một trong những lý do hàng đầu để người dùng máy tính nên tránh xa việc tải và sử dụng phần mềm lậu là nguy cơ cao tin tặc thường xuyên lồng ghép các loại mã độc (malware) nguy hiểm vào những bản sao chép trái phép này. Gần đây, một chủng mã độc tương tự đã được phát hiện, nhưng lần này nó nhắm mục tiêu trực tiếp vào lĩnh vực trò chơi điện tử, đặt ra mối đe dọa nghiêm trọng đến dữ liệu và tài khoản của cộng đồng game thủ.
Myth Stealer: Mã Độc Đánh Cắp Thông Tin Nguy Hiểm Từ Game Lậu
Theo báo cáo từ GamesBeat, các nhà nghiên cứu bảo mật tại Trellix đã phát hiện ra một loại mã độc đánh cắp thông tin mới với tên gọi Myth Stealer. Điều đáng báo động là loại malware này đang được các tội phạm mạng rao bán dưới dạng dịch vụ thuê bao hàng tuần hoặc hàng tháng. Sau khi có trong tay, những kẻ tấn công sẽ lồng ghép Myth Stealer vào các phiên bản game lậu (game crack) hoặc thiết lập các website giả mạo chuyên về game để phân phối chúng.
Phạm vi lây nhiễm của Myth Stealer không chỉ giới hạn ở các tựa game lậu nguyên bản. Mã độc này còn được nhúng trực tiếp vào các công cụ bẻ khóa (cracks) và phần mềm gian lận (cheats) dành cho game, vốn thường được cung cấp dưới dạng các tệp tin nén độc lập mà người dùng có thể dễ dàng tải về và chạy trên máy tính của mình.
Hình ảnh rò rỉ dữ liệu trên laptop với biểu tượng cảnh báo màu đỏ, minh họa nguy cơ tấn công ransomware và malware đánh cắp thông tin cá nhân
Cơ Chế Hoạt Động và Mục Tiêu Tấn Công của Myth Stealer
Sau khi đã lây nhiễm thành công vào máy tính nạn nhân, Myth Stealer sẽ tập trung tấn công vào các trình duyệt web phổ biến nhất hiện nay, bao gồm cả những trình duyệt dựa trên nhân Gecko (như Firefox) và Chromium (như Chrome, Edge, Brave). Mục tiêu chính của mã độc này là đánh cắp hàng loạt dữ liệu nhạy cảm, bao gồm mật khẩu đã lưu, thông tin thanh toán, các tập tin cookie và dữ liệu tự động điền biểu mẫu (autofill). Với khả năng bao phủ các trình duyệt hàng đầu, Myth Stealer thực sự gây ra rủi ro cao cho đại đa số người dùng internet.
Đặc Điểm Kỹ Thuật và Khả Năng Lẩn Tránh
Myth Stealer lần đầu tiên được phát hiện vào cuối tháng 12 năm 2024, khi các nhà phát triển của nó bắt đầu quảng bá trên một nhóm Telegram, thậm chí còn cung cấp phiên bản dùng thử miễn phí. Mặc dù kênh Telegram gốc đã nhanh chóng bị đóng cửa, nhưng nhóm phát triển malware này vẫn tiếp tục duy trì hoạt động bằng cách chuyển đổi liên tục giữa các nhóm mới và thường xuyên cập nhật mã nguồn để tránh bị các phần mềm diệt virus phát hiện.
Đáng chú ý, Myth Stealer được phát triển bằng ngôn ngữ lập trình Rust, vốn nổi tiếng với khả năng tương thích đa nền tảng và hiệu suất vượt trội. Các bản cập nhật liên tục đã giúp mã độc này bổ sung thêm nhiều tính năng mới và cải thiện đáng kể khả năng lẩn tránh. Thậm chí, Myth Stealer có thể vượt qua các bản quét của VirusTotal – một dịch vụ quét virus trực tuyến uy tín – điều này đồng nghĩa với việc người dùng rất khó phát hiện ra sự tồn tại của nó cho đến khi dữ liệu đã bị đánh cắp.
Mô Hình Kinh Doanh Tội Phạm Đằng Sau Myth Stealer
Một yếu tố khác giúp các nhà phát triển Myth Stealer tránh được sự truy vết là họ không trực tiếp thực hiện các cuộc tấn công. Thay vào đó, họ cung cấp mã độc này như một dịch vụ thuê bao cho các tội phạm mạng khác. Việc thanh toán cho dịch vụ này thường được thực hiện thông qua tiền điện tử hoặc thẻ quà tặng Razer Gold, tạo ra một lớp khoảng cách an toàn giữa nhà phát triển và nạn nhân, khiến quá trình điều tra và truy tìm trở nên phức tạp hơn rất nhiều.
Phòng Chống Myth Stealer và Bảo Vệ Dữ Liệu Cá Nhân Hiệu Quả
Cách hiệu quả nhất để tự bảo vệ mình khỏi những cuộc tấn công tinh vi như Myth Stealer là tuyệt đối không tải xuống và sử dụng bất kỳ phần mềm, game, hoặc công cụ nào không có bản quyền. Hành động này không chỉ là vi phạm pháp luật mà còn tiềm ẩn những rủi ro cực kỳ lớn về an ninh mạng. Khi tải phần mềm lậu, bạn đang tự đặt mình vào thế nguy hiểm khi phải truy cập các trang web không đáng tin cậy, nơi bạn có thể bị lừa đảo hoặc tải về các tệp tin đã bị cài cắm mã độc.
Mặc dù tồn tại nhiều phương pháp để kiểm tra độ an toàn của một tệp tin tải về trước khi chạy, nhưng nguyên tắc phòng ngừa luôn tốt hơn chữa bệnh. Ngay cả những nền tảng tưởng chừng như an toàn tuyệt đối như Steam cũng không hoàn toàn miễn nhiễm với các mối đe dọa malware. Do đó, nếu bạn cảm thấy một trang web hoặc một tệp tải về có bất kỳ dấu hiệu đáng ngờ nào, hãy tránh xa hoàn toàn để tự bảo vệ mình khỏi những rủi ro không đáng có.
Kết luận: Mã độc Myth Stealer là một lời cảnh tỉnh mạnh mẽ về những mối nguy hiểm thực sự khi sử dụng phần mềm và game không có bản quyền. Để bảo vệ an toàn tối đa cho dữ liệu cá nhân, tài khoản trực tuyến và thông tin tài chính của bạn, hãy luôn ưu tiên sử dụng các phần mềm được cấp phép, tải từ các nguồn chính thức và đáng tin cậy. Luôn nâng cao cảnh giác trước mọi mối đe dọa trên không gian mạng và chia sẻ thông tin hữu ích này để cộng đồng người dùng Việt Nam cùng nhau bảo vệ an toàn kỹ thuật số.
