Cảnh Báo – Các File WAV Trôi Nổi Có Thể Mang Mã Độc

23 Tháng Mười 20197:45 SA(Xem: 15060)
Cảnh Báo – Các File WAV Trôi Nổi Có Thể Mang Mã Độc
Cảnh Báo – Các File WAV Trôi Nổi Có Thể Mang Mã Độc

Các file nhạc trôi nổi trên mạng có đuôi WAV có thể chứa mã độc cho phép hacker sử dụng tài nguyên của máy nạn nhân để đào coin (cryptocurrencies-mining). Các mã độc có thể mang lại cho các hacker đến hàng nghìn USD mỗi tháng mà nạn nhân không hề hay biết.

Khoảng giữa tháng 10/2019, các nhà nghiên cứu tại BlackBerry Cylance (một công ty chuyên phát triển phần mềm antivirus) đã thông báo việc phát hiện các mã độc được ẩn giấu trong các file âm thanh WAV. Với dạng malware mới, hacker sẽ ẩn các mã độc trong các file ‘nhìn, nghe’ có vẻ rất bình thường, phương pháp thường được gọi là steganography.

Theo phân tích cho thấy một số file WAV có ẩn chứa code sẽ cài đặt malware ngay khi bật phát nhạc. Các malware sẽ phục vụ tư lợi tài chính của hacker và có thể truy cập từ xa máy tính của nạn nhân. Trích bản báo cáo chính thức: “Các file WAV bị nhiễm mã độc vẫn phát nhạc như bình thường và không hề ảnh hưởng đến chất lượng âm thanh hay có bất kỳ một lỗi nào có thể nhận biết được. Một số file âm thanh chỉ có âm thanh white noise static.”

Các files WAV mang mã độc sẽ cho phép hacker của sử dụng đào coin trên CPU trên thiết bị của nạn nhân, ăn cắp tài nguyên xử lý và tạo ra đến hàng nghìn USD mỗi tháng từ việc việc đào lén. Vì lý do trên mà crypto-miner là một malware rất phổ biến đối với các hacker. Các phần mềm sẽ mang lại lợi ích tài chính cho hacker trong khi hoạt động ở chế độ background mà người bị nhiễm không hề hay biết – các cuộc tấn công dạng trên thường được gọi là cryptojacking.

57Vote
42Vote
38Vote
22Vote
15Vote
3.224
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
18 Tháng Giêng 2019
ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.
18 Tháng Giêng 2019
Khoảng giữa tháng 01/2019, Ford và Volkswagen chính thức công bố thỏa thuận hợp tác đầu tiên trong lĩnh vực xe bán tải và xe thương mại bằng việc thành lập một liên minh mới.
18 Tháng Giêng 2019
Sau khi CES 2019 khép lại, MWC 2019 sẽ là sự kiện được chờ đợi tiếp theo. Sự kiện diễn ra tháng 02/2019 tại Barcelona, Tây Ban Nha. Xiaomi đã xác nhận có mặt, còn Sony cũng bắt đầu gửi giấy mời cho báo chí. Một công ty lớn khác cũng sẽ xuất hiện là LG, và theo một số nguồn tin từ Hàn Quốc, nhà sản xuất sẽ giới thiệu smartphone màn hình gập.
18 Tháng Giêng 2019
Khoảng giữa tháng 01/2019, Cơ quan chức năng Na Uy chính thức mở cuộc điều tra hình sự đối với dịch vụ stream nhạc chất lượng cao TIDAL vì đã giả mạo số liệu lượt nghe của 2 album Lemonade của Beyoncé và The Life of Pablo của Kanye West. Theo trang tin Dagens Næringsliv của Na Uy, có thể một số cá nhân làm việc ở TIDAL đã sử dụng 1.3 triệu tài khoản để tăng lương truy cập 2 album nói trên lên khoảng vài trăm triệu lượt nghe.
18 Tháng Giêng 2019
Để kiếm nguồn ngoại tệ phát triển chương trình vũ khí hạt nhân, Triều Tiên sử dụng những hacker cũng như những thủ đoạn để ăn cắp tiền từ các ngân hàng cũng như các tổ chức trên toàn thế giới. Nạn nhân mới nhất của họ là Redbanc, ngân hàng có nhiệm vụ kiểm soát và hoạt động hệ thống máy rút tiền ATM tại Chile. Tất cả câu chuyện đến từ sự bất cẩn của một nhân viên duy nhất của Redbanc.
18 Tháng Giêng 2019
Nhiều người dùng thường hay sự dụng thử (trial) phần mềm hay dịch vụ nào đó mà quên hủy thuê bao, đến khi hết hạn mà không sử dụng tiếp vẫn bị tính phí qua thẻ. MasterCard muốn ngăn chặn điều này và đã đặt ra quy định mới cho các bên bán hàng rằng người dùng phải đồng ý thì mới được tính phí tiếp.