Một Chrome Extension Bị Phát Hiện Bí Mật Cài Mã Độc Đào Tiền Ảo

02 Tháng Giêng 20181:06 SA(Xem: 19721)
Một Chrome Extension Bị Phát Hiện Bí Mật Cài Mã Độc Đào Tiền Ảo
Một Chrome Extension Bị Phát Hiện Bí Mật Cài Mã Độc Đào Tiền Ảo

Archive Poster là tiện ích dành cho trình duyệt Chrome, hiện được sử dụng bởi khoảng 105,000 người dùng, có chức năng chính là cho phép người dùng nhanh chóng đăng lại, viết nháp, xếp hàng đợi và thích các bài viết ngay từ kho lưu trữ của một blog khác. Nhưng khoảng đầu tháng 01/2018, nhà nghiên cứu bảo mật Troy Mursch ở Las Vegas đã xác định rằng Archive Poster đang cài đặt bí mật mã độc đào tiền ảo vào trình duyệt của người dùng.

 

Theo Troy Murch, tiện ích Archive Poster sử dụng mã độc đào tiền mã hóa cung cấp bởi CoinHive và sử dụng sức mạnh của máy tính người dùng để đào tiền mã hóa Monero (1XMR có giá tương đương khoảng 392 USD). CoinHive là một công ty cung cấp cho người đào tiền ảo công cụ để đào và gửi tiền ảo đào được cho chủ sở hữu của trang web, ứng dụng, tiện ích.

 

Một số lượng lớn người dùng đã báo cáo rằng tiện ích Archive Poster đã cố gắng sử dụng trình duyệt của họ cho mục đích đào tiền ảo. Một trong những bài đánh giá được đăng tải bởi Furkan Tunali có viết: “Trước đây tôi đã đánh giá nó 5 sao. Và bây giờ nó đang khai thác tiền ảo với CPU của người dùng bởi CoinHive bằng cách chạy ngầm”. Được biết, ứng dụng vẫn hiện vẫn đang hoạt động. Vấn đề đã được báo cáo với Google nhưng chưa có hồi đáp từ công ty.

 

Vào tháng 10/2017, Google đã công bố việc ngăn chặn các thợ đào tiền ảo với một chức năng an ninh mới trên Chrome, nhưng trình duyệt Opera đã nhanh chóng hiểu được mức độ nghiêm trọng của vấn đề và đã phát hành Opera phiên bản 50 với một tiện ích ngăn chặn việc đào tiền ảo được tích hợp sẵn.

 

Trong khi việc sử dụng mã nguồn đào tiền ảo CoinHive đang ngày càng tăng, một số cách để chặn mã nguồn để không cho phép nó sử dụng máy tính của người dùng như cài đặt tiện ích “No Coin” và “Miner Block” đang có trên cửa hàng tiện ích của Chrome .

 

 

523Vote
42Vote
30Vote
24Vote
10Vote
4.529
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
03 Tháng Năm 2019
Khoảng cuối tháng 04/2019, Vodafone, nhà mạng di động lớn thứ hai thế giới, cho biết đã tìm thấy lỗ hổng trong 2 sản phẩm của Huawei và nhanh chóng giải quyết. Huawei, nhà sản xuất thiết bị viễn thông hàng đầu, đang bị giám sát chặt chẽ sau khi Mỹ khuyến cáo các đồng minh không sử dụng công nghệ của họ do lo ngại trở thành phương tiện để Trung Quốc gián điệp.
02 Tháng Năm 2019
Sáng ngày 23/03/2018, khi kỹ sư Apple, Walter Huang đang lái chiếc Tesla Model X 2017 trên đường cao tốc Highway 101 ở Mountain View, California, chiếc xe đột ngột bẻ lái sang trái và đâm vào giải phân cách bằng bê tông. Hậu quả đã làm ông Huang tử nạn.
02 Tháng Năm 2019
Khoảng cuối tháng 04/2019, theo trang Nikkei, Super Micro Computer, nhà sản xuất máy chủ đang nói với các nhà cung cấp chuyển việc sản xuất ra khỏi Trung Quốc để giải quyết lo ngại của những khách hàng Mỹ về các nguy cơ gián điệp mạng. Super Micro là công ty tâm điểm trong báo cáo của Bloomberg về chip gián điệp gắn trong các máy chủ của họ.
02 Tháng Năm 2019
Việc dàn xếp kiện tụng và đạt được thỏa thuận cung cấp chip modem với Qualcomm được xem như lời xin lỗi của Apple sau nhiều năm tìm cách chiến thắng công ty đối tác trên tòa án không thành công.
02 Tháng Năm 2019
Công việc của các nhà thiên văn học mang nặng tính tương đối: họ đang nghiên cứu những thứ ánh sáng có niên đại cả triệu năm tuổi, ngắm sao để quan sát những sự kiện xảy ra cả triệu năm trước, bằng những thứ công cụ mất cả chục năm để phát triển và xây dựng. Nhưng liệu họ có thể sớm cảnh báo Trái Đất nếu như đại họa xảy ra?
02 Tháng Năm 2019
Tinh vân Mắt mèo (còn gọi là NGC 6543) là một trong những ví dụ sâu sắc thú vị nhất của tinh vân hành tinh phức tạp, hình thành khi các ngôi sao giống Mặt trời vào thời điểm gần cuối đời.