# ⚠️ Cảnh Báo An Ninh: Phần Mềm Độc Hại "Clipper" Lây Nhiễm Hơn 28.000 Người Dùng

Công ty an ninh mạng Doctor Web đã phát hiện một phần mềm độc hại giả dạng phần mềm hợp pháp (phần mềm văn phòng, phần mềm gian lận game, bot giao dịch) đã xâm nhập hơn 28.000 người, chủ yếu ở Nga, nhưng cũng tại Belarus, Uzbekistan, Kazakhstan, Ukraina, Kyrgyzstan và Thổ Nhĩ Kỳ.

**Cách thức tấn công:**
- Phần mềm độc hại chiếm dụng tài nguyên xử lý để đào tiền mã hóa
- Theo dõi địa chỉ ví được sao chép vào bộ nhớ tạm của thiết bị
- Thay thế chúng bằng địa chỉ do kẻ tấn công kiểm soát để đánh cắp tiền

**Những gì chúng ta biết:**
- Kẻ tấn công chỉ mới thu được ~$6.000 tiền mã hóa trực tiếp
- Tổng lợi nhuận từ khai thác vẫn chưa xác định
- Phân phối: GitHub giả mạo + liên kết độc hại trong mô tả YouTube

**Khuyến nghị:** Hãy kiểm tra kỹ các liên kết trước khi tải công cụ của bên thứ ba. Bạn đã từng biết về kiểu tấn công này chưa?