Hacker Giấu Malware Đào Tiền Mã Hóa Ngay Trong Bản Cập Nhật Adobe Flash

17 Tháng Mười 201812:00 SA(Xem: 228)
Hacker Giấu Malware Đào Tiền Mã Hóa Ngay Trong Bản Cập Nhật Adobe Flash
Hacker Giấu Malware Đào Tiền Mã Hóa Ngay Trong Bản Cập Nhật Adobe Flash

Những kẻ lừa đảo thông qua tiền mã hóa đang chứng tỏ sự sáng tạo của mình khi đang giấu các malware đào tiền mã hóa ngay trong những bộ cập nhật hợp lệ của Adobe Flash Player.

 

Khoảng giữa tháng 10/2018, các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng 08/2018. Cho dù bộ cập nhật sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig, dùng để khai thác đồng coin Monero.

 

Việc file độc hại thực sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

 

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố "AdobeFlashPlayer" nhưng nằm trên các máy chủ không phải của Adobe. Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới chúng thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL tiếp cận với các nạn nhân như thế nào.

 

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác. Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động. Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

 

Thực tế, malware khai thác tiền mã hóa và cryptojacking – malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive – không phải là hiện tượng mới, và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo. Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250,000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

 

Tháng 09/2018, cộng đồng Monero lên án những hacker đã cài đặt malware vào các trang web chính phủ để khai thác trái phép. Nhóm Monero Malware Response Workgroups đang nỗ lực để đấu tranh với các thủ đoạn hack dựa trên đồng Monero đang ngày càng gia tăng. Hiện Adobe vẫn chưa phản hồi lại yêu cầu bình luận về vụ việc.

54Vote
40Vote
30Vote
20Vote
10Vote
54
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
13 Tháng Mười Một 2018
Liệu có bao giờ tiểu hành tinh này sẽ rơi xuống Trái Đất? Câu trả lời là có – nhưng có thể sẽ không quá lâu nữa, dù được dự kiến ​​sẽ vượt qua bên trong quỹ đạo của Mặt Trăng trong thế kỷ tiếp theo. Tuy nhiên, để hiểu rõ hơn về đặc tính và quỹ đạo của tất cả các tiểu hành tinh gần Trái Đất, NASA đã gửi tàu robot OSIRIS-Rex (Origins, Spectral Interpretation, Resource Identification, Security, Regolith Explorer) để điều tra tiểu hành tinh có bề ngang 500 mét 101955 Bennu .
13 Tháng Mười Một 2018
Jony Ive, Giám đốc Thiết kế sản phẩm của Apple, là người đóng góp rất lớn vào thành công của Apple ngày nay. Tất cả những thiết kế đột phá của Ive tại Apple như iMac, iPhone và iPad... đều được ông phác thảo trên giấy trước khi được số hóa để tiện cho các công đoạn sau.
13 Tháng Mười Một 2018
Khoảng giữa tháng 11/2018, Irdeto, tập đoàn đứng sau công cụ bảo vệ bản quyền nội dung số Denuvo, đã công bố một thông tin liên quan đến khoản lợi nhuận mà một hãng game bị cướp trắng do không sử dụng DRM chống cr@ck, dẫn đến việc game bị bẻ khóa và phát tán miễn phí trên mạng Internet.
13 Tháng Mười Một 2018
Khoảng giữa tháng 11/2018, startup Hoversurf ra mắt thế hệ hoverbike tiếp theo có tên S3 2019 với các tính năng mới. Và hãng cũng thông báo đã có một khách hàng trong ngành hành pháp đang bắt đầu dùng thử là Sở cảnh sát Dubai. Như vậy, ngoài những chiếc siêu xe được dùng để đi tuần, sắp tới đường phố Dubai có thể sẽ thấy cả hoverbike đi tuần.
13 Tháng Mười Một 2018
Khoảng giữa tháng 11/2018, trả lời trên chương trình tin tức Capital, Gerald Darmanin, Bộ trưởng Ngân sách Pháp cho biết, cơ quan thuế sẽ bắt đầu rà soát các tài khoản mạng xã hội từ đầu năm 2019 trong chương trình thí điểm chống lại những người trốn thuế. Theo trích đoạn được công bố, ý tưởng nhằm phát hiện những hành vi gian lận thuế bằng cách phân tích dữ liệu được người dùng công khai trên mạng.
13 Tháng Mười Một 2018
Khoảng giữa tháng 11/2018, Bộ Giáo dục Malaysia tuyên bố sẽ thành lập một liên minh đại học để chống lại gian lận bằng cách sử dụng blockchain. Theo tweet của Bộ, hệ thống được thiết kế để phát hành và xác minh tính xác thực của các bằng đại học được cấp. Liên minh mới do chính phủ hậu thuẫn ban đầu sẽ bao gồm 6 trường đại học công lập, và hệ thống xác minh bằng tốt nghiệp của họ được thiết lập để hoạt động sử dụng blockchain NEM.