Hacker Giấu Malware Đào Tiền Mã Hóa Ngay Trong Bản Cập Nhật Adobe Flash

17 Tháng Mười 201812:00 SA(Xem: 362)
Hacker Giấu Malware Đào Tiền Mã Hóa Ngay Trong Bản Cập Nhật Adobe Flash
Hacker Giấu Malware Đào Tiền Mã Hóa Ngay Trong Bản Cập Nhật Adobe Flash

Những kẻ lừa đảo thông qua tiền mã hóa đang chứng tỏ sự sáng tạo của mình khi đang giấu các malware đào tiền mã hóa ngay trong những bộ cập nhật hợp lệ của Adobe Flash Player.

 

Khoảng giữa tháng 10/2018, các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng 08/2018. Cho dù bộ cập nhật sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig, dùng để khai thác đồng coin Monero.

 

Việc file độc hại thực sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

 

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố "AdobeFlashPlayer" nhưng nằm trên các máy chủ không phải của Adobe. Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới chúng thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL tiếp cận với các nạn nhân như thế nào.

 

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác. Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động. Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

 

Thực tế, malware khai thác tiền mã hóa và cryptojacking – malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive – không phải là hiện tượng mới, và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo. Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250,000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

 

Tháng 09/2018, cộng đồng Monero lên án những hacker đã cài đặt malware vào các trang web chính phủ để khai thác trái phép. Nhóm Monero Malware Response Workgroups đang nỗ lực để đấu tranh với các thủ đoạn hack dựa trên đồng Monero đang ngày càng gia tăng. Hiện Adobe vẫn chưa phản hồi lại yêu cầu bình luận về vụ việc.

55Vote
40Vote
30Vote
20Vote
10Vote
55
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
19 Tháng Giêng 2019
Trong những năm qua, không thiếu các vụ rò rỉ dữ liệu lớn. Tuy nhiên, vụ rò rỉ mới có thể gây bất ngờ bởi quy mô của nó. Được đặt tên là "Collection #1", đây là vụ rò rỉ dữ liệu lớn nhất tính theo quy mô với 772,904,991 email và 21,222,975 mật mã đã bị chia sẻ công khai trên Internet.
19 Tháng Giêng 2019
Khoảng giữa tháng 01/2019, Netflix bất ngờ tăng giá các gói streaming của hãng từ 13-18% so với chi phí hiện hành. Đây là mức tăng giá cao nhất từ trước tới nay, từ khi Netflix ra mắt vào năm 2007 và được áp dụng tại Mỹ. Hiện chưa biết Netflix có áp dụng tăng giá tại thị trường khác hay không.
18 Tháng Giêng 2019
Người dân Trung Quốc hiện đã có thể biết được ai đang vô công rồi nghề hoặc có vấn đề với tài chính ở quanh họ. "Deadbeat Map", một ứng dụng mini của WeChat, sẽ cho biết vị trí của những "lão lại", từ ngữ được nhà chức trách sử dụng để chỉ những cá nhân không thể trả nợ và bị đưa vào danh sách nợ xấu. Khi mở WeChat, người dùng có thể thấy những cá nhân mang nợ xấu nếu họ ở trong phạm vi 500 mét. Chương trình đang được thử nghiệm tại Thạch Gia Trang, thủ phủ Hà Bắc.
18 Tháng Giêng 2019
Tính đến tháng 01/2019, ở Mỹ, các bệnh viện cùng phối hợp và liên kết với nhau để chung tay thành lập một công ty sản xuất thuốc không lợi nhuận có tên Civica Rx. Được biết, Civica Rx được công bố vào đầu năm 2018, và từ đó đã có rất nhiều các bệnh viện trên toàn nước Mỹ hứng thú với dự án. Hiện đã có hơn 250 bệnh viện đồng ý tham gia, mục tiêu của tổ chức là làm giảm giá và làm giảm cả sự khan hiếm của các thuốc generic đang có trên thị trường.
18 Tháng Giêng 2019
Tính đến tháng 01/2019, cuộc chiến bằng sáng chiến giữa Apple và VirnetX đã dần đi đến hồi kết sau khi Apple kháng kiện bất thành, phải chịu khoảng phạt lên đến 440 triệu USD. Trong năm 2018, Apple được lệnh phải bồi thường vì đã vi phạm các giấy phép về kết nối LTE an toàn được sử dụng trong nhiều ứng dụng iOS, bao gồm cả FaceTime.
18 Tháng Giêng 2019
Vì Trái Đất quay quanh trục của nó, nên các ngôi sao trông có vẻ như đang quay xung quanh một đài quan sát trên Đảo Tenerife của quần đảo Canary. Tất nhiên, các vòng cung đồng tâm đầy màu sắc được vẽ ra bởi các ngôi sao, thực ra tập trung ở Cực Bắc của Trái Đất.