Tin tức

Theo báo cáo từ Jinse Finance, theo Paul Ciana, chuyên gia chiến lược kỹ thuật tại BofA Global Research, vào cuối tuần trước, chỉ số ICE Dollar Index (DXY), đo lường tỷ giá của đồng USD so với rổ sáu loại tiền tệ chủ chốt, đã xuất hiện xu hướng đường trung bình động đơn giản 50 ngày cắt lên đường trung bình động 200 ngày. Trong phân tích kỹ thuật, điều này được gọi là “golden cross”, là một tín hiệu tăng giá. Diễn biến tích cực này xuất hiện vào giai đoạn cuối của một năm mà đồng USD có xu hướng yếu. Kể từ đầu năm 2025, chỉ số USD đã giảm tổng cộng khoảng 9%. Vào thứ Hai, chỉ số này giảm 0,3%, ở mức 98,30 điểm, chỉ cao hơn một chút so với mức thấp nhất trong năm. Chuyên gia chiến lược của BofA, Ciana, cho biết đây là lần thứ 39 kể từ năm 1970 xuất hiện tín hiệu “golden cross” trên đồng USD. Đối với các nhà đầu tư đang tìm kiếm dấu hiệu phục hồi của USD, tín hiệu này cho thấy đồng USD có thể mạnh lên trong vài tháng tới. Ciana cho biết trong báo cáo bằng văn bản: “Nhìn chung, tín hiệu ‘golden cross’ luôn mang lại lợi ích cho đồng USD.” Ông cũng chỉ ra rằng, một khi xuất hiện “golden cross”, đồng USD thường tăng giá trong 20 đến 60 phiên giao dịch tiếp theo.

BlockBeats News, ngày 23 tháng 12, Giám đốc An ninh của SlowMist, 23pds, đã chia sẻ một bài đăng cho biết phần mềm độc hại MacSync Stealer đang hoạt động trên nền tảng macOS đã có sự tiến hóa đáng kể, với tài sản của người dùng đã bị đánh cắp. Bài viết mà ông chia sẻ đề cập rằng từ các kỹ thuật giai đoạn đầu dựa vào "kéo-thả vào terminal" và "ClickFix" để dụ dỗ dễ dàng, nó đã được nâng cấp lên ký mã và sử dụng các ứng dụng Swift đã được Apple chứng thực, giúp tăng đáng kể khả năng ẩn mình. Các nhà nghiên cứu phát hiện rằng mẫu này đang được phát tán dưới dạng một ảnh đĩa có tên zk-call-messenger-installer-3.9.2-lts.dmg, ngụy trang thành một ứng dụng nhắn tin tức thời hoặc tiện ích để dụ người dùng tải về. Khác với trước đây, phiên bản mới không còn yêu cầu người dùng thực hiện bất kỳ thao tác nào trên terminal, mà thay vào đó được tải xuống và thực thi bởi một trình trợ giúp Swift tích hợp từ máy chủ từ xa để tiến hành quá trình đánh cắp thông tin. Phần mềm độc hại này đã được ký mã và chứng thực thành công bởi Apple, với ID nhóm phát triển là GNJLS3UYZ4, và các mã băm liên quan vẫn chưa bị Apple thu hồi tại thời điểm phân tích. Điều này có nghĩa là nó được hưởng mức "đáng tin cậy" cao hơn theo cơ chế bảo mật mặc định của macOS, khiến người dùng dễ bị qua mặt hơn. Nghiên cứu cũng phát hiện rằng kích thước tệp DMG này lớn bất thường, chứa các tệp mồi như PDF liên quan đến LibreOffice để giảm bớt sự nghi ngờ. Các nhà nghiên cứu an ninh chỉ ra rằng các trojan đánh cắp thông tin như vậy thường nhắm vào dữ liệu trình duyệt, thông tin đăng nhập tài khoản và thông tin ví tiền điện tử. Khi phần mềm độc hại ngày càng lạm dụng cơ chế ký mã và chứng thực của Apple, người dùng tiền điện tử trong môi trường macOS đang đối mặt với nguy cơ lừa đảo và lộ khóa riêng ngày càng tăng.

BlockBeats đưa tin, vào ngày 23 tháng 12, Giám đốc An ninh Thông tin của SlowMist, 23pds, đã đăng bài chia sẻ rằng phần mềm độc hại MacSync Stealer hoạt động trên nền tảng macOS đã có sự tiến hóa rõ rệt, và đã có người dùng bị đánh cắp tài sản. Bài viết được chia sẻ cho biết, từ các phương pháp dụ dỗ đơn giản như “kéo vào Terminal”, “ClickFix” ở giai đoạn đầu, phần mềm này đã nâng cấp thành ứng dụng Swift được ký mã và thông qua chứng nhận notarized của Apple, từ đó tăng đáng kể tính ẩn mình. Các nhà nghiên cứu phát hiện, mẫu phần mềm này được phát tán dưới dạng ảnh đĩa có tên zk-call-messenger-installer-3.9.2-lts.dmg, giả mạo thành ứng dụng nhắn tin hoặc công cụ để dụ người dùng tải về. Khác với trước đây, phiên bản mới không yêu cầu người dùng thao tác gì trên Terminal, mà sử dụng chương trình phụ trợ Swift tích hợp để lấy và thực thi mã hóa từ máy chủ từ xa, hoàn tất quá trình đánh cắp thông tin. Chương trình độc hại này đã được ký mã và thông qua chứng nhận notarized của Apple, ID nhóm phát triển là GNJLS3UYZ4, các hash liên quan tại thời điểm phân tích vẫn chưa bị Apple thu hồi. Điều này có nghĩa là nó có “độ tin cậy” cao hơn dưới cơ chế bảo mật mặc định của macOS, dễ dàng vượt qua sự cảnh giác của người dùng. Nghiên cứu cũng phát hiện, file DMG này có dung lượng bất thường lớn, chứa các file mồi như PDF liên quan đến LibreOffice nhằm giảm nghi ngờ hơn nữa. Các nhà nghiên cứu an ninh chỉ ra rằng, loại trojan đánh cắp thông tin này thường nhắm vào dữ liệu trình duyệt, thông tin đăng nhập tài khoản, thông tin ví tiền mã hóa. Khi phần mềm độc hại bắt đầu lạm dụng có hệ thống cơ chế ký mã và notarized của Apple, người dùng tài sản mã hóa trên môi trường macOS đang đối mặt với rủi ro lừa đảo và rò rỉ private key ngày càng tăng.