baomat.ai

Mã độc VOLTA dùng AI để định giá và xếp hạng tài sản của nạn nhân

Nguy hiểm: Cao Nguồn: The Hacker News Bài do máy soạn

1 Chuyện gì xảy ra

Các chuyên gia bảo mật vừa phát hiện mã độc VOLTA trên Windows chuyên đánh cắp mật khẩu trình duyệt, thẻ thanh toán, ví tiền mã hóa và khóa dịch vụ đám mây. Mã độc gửi dữ liệu thô về Telegram ngay sau khi chạy, sau đó đẩy tiếp thông tin thu thập được vào các mô hình AI như Claude hay Gemini để xếp hạng xem nạn nhân đáng giá bao nhiêu tiền. Ngoài ra, mã độc còn lục tìm hóa đơn trong tài khoản Gmail để bổ sung địa chỉ nhà và hoàn thiện hồ sơ nạn nhân cho kẻ tấn công.

2 Mức nguy hiểm: Cao

Mã độc có thể vét sạch mật khẩu lẫn khóa dịch vụ trên máy tính và dùng AI để ưu tiên bòn rút tài sản từ những nạn nhân giá trị nhất.

3 Bạn có dính không?

  1. Bạn có đang sử dụng máy tính chạy hệ điều hành Windows để làm việc hay viết mã không?
  2. Bạn có từng tải về và mở các file lạ, công cụ bẻ khóa hoặc phần mềm trôi nổi trên mạng không?
  3. Bạn có lưu mật khẩu, phiên đăng nhập, thông tin thẻ hoặc chìa khóa đám mây trực tiếp trên trình duyệt và máy tính không?

Trả lời "có" ở câu nào thì làm tiếp phần dưới cho câu đó.

4 Làm ngay trong 5 phút

Chỉ tải phần mềm, tiện ích AI từ trang chính thức

  • Gõ thẳng địa chỉ trang của hãng (vd claude.ai, openai.com, cursor.com) thay vì bấm link quảng cáo hay kết quả tìm kiếm.
  • Không cài bản 'miễn phí', 'mở khoá' hay 'bản desktop' do người lạ đăng trên GitHub, nhóm chat hoặc diễn đàn.
  • Nếu đã lỡ cài từ nguồn lạ: gỡ ngay, rồi đổi mật khẩu và chìa API từng dùng trên máy đó.

Bật xác thực hai lớp (2FA) cho GitHub và Google

  • Vào Settings > Password and authentication của GitHub, bật 2FA bằng app xác thực.
  • Làm tương tự ở trang Bảo mật của tài khoản Google.
  • Cất mã khôi phục ở nơi an toàn, không chụp màn hình để trong máy.

Dùng trình quản lý mật khẩu và mật khẩu riêng cho từng dịch vụ

  • Cài một trình quản lý mật khẩu uy tín và để nó tạo mật khẩu dài, ngẫu nhiên.
  • Ưu tiên đổi mật khẩu email, GitHub, dịch vụ hosting và tên miền trước.
  • Không dùng chung một mật khẩu cho nhiều dịch vụ.

5 Câu lệnh dán vào Claude hoặc Cursor để tự kiểm

Các câu này chỉ nhờ AI đọc và báo cáo, không tự sửa hay xoá gì.

Chỉ tải phần mềm, tiện ích AI từ trang chính thức
Hãy hướng dẫn tôi xem danh sách phần mềm và tiện ích mới cài trên máy (Windows hoặc Mac) và trong VS Code/Cursor, kèm cách nhận ra cái nào không phải tải từ trang chính thức của hãng. Chỉ hướng dẫn, đừng gỡ hay xoá gì giúp tôi.
Bật xác thực hai lớp (2FA) cho GitHub và Google
Hãy hướng dẫn tôi từng bước kiểm tra xem tài khoản GitHub của tôi đã bật xác thực hai lớp chưa, và chỉ tôi chỗ xem danh sách thiết bị đang đăng nhập. Bạn chỉ hướng dẫn, đừng yêu cầu tôi đưa mật khẩu.
Dùng trình quản lý mật khẩu và mật khẩu riêng cho từng dịch vụ
Hãy giải thích bằng tiếng Việt đời thường vì sao dùng chung mật khẩu cho nhiều dịch vụ nguy hiểm, và cho tôi danh sách thứ tự nên đổi mật khẩu trước cho người tự làm app. Đừng yêu cầu tôi đưa mật khẩu thật.

6 Nguồn gốc

The Hacker News: bài gốc
Bài này tóm tắt và diễn giải lại, không thay thế bài gốc.

7 Nhận bản tin
Mỗi tuần một thư gom các tin quan trọng nhất, đọc 3 phút.
Xem bản tin sắp có