Một Chrome Extension Bị Phát Hiện Bí Mật Cài Mã Độc Đào Tiền Ảo

02 Tháng Giêng 20181:06 SA(Xem: 19771)
Một Chrome Extension Bị Phát Hiện Bí Mật Cài Mã Độc Đào Tiền Ảo
Một Chrome Extension Bị Phát Hiện Bí Mật Cài Mã Độc Đào Tiền Ảo

Archive Poster là tiện ích dành cho trình duyệt Chrome, hiện được sử dụng bởi khoảng 105,000 người dùng, có chức năng chính là cho phép người dùng nhanh chóng đăng lại, viết nháp, xếp hàng đợi và thích các bài viết ngay từ kho lưu trữ của một blog khác. Nhưng khoảng đầu tháng 01/2018, nhà nghiên cứu bảo mật Troy Mursch ở Las Vegas đã xác định rằng Archive Poster đang cài đặt bí mật mã độc đào tiền ảo vào trình duyệt của người dùng.

 

Theo Troy Murch, tiện ích Archive Poster sử dụng mã độc đào tiền mã hóa cung cấp bởi CoinHive và sử dụng sức mạnh của máy tính người dùng để đào tiền mã hóa Monero (1XMR có giá tương đương khoảng 392 USD). CoinHive là một công ty cung cấp cho người đào tiền ảo công cụ để đào và gửi tiền ảo đào được cho chủ sở hữu của trang web, ứng dụng, tiện ích.

 

Một số lượng lớn người dùng đã báo cáo rằng tiện ích Archive Poster đã cố gắng sử dụng trình duyệt của họ cho mục đích đào tiền ảo. Một trong những bài đánh giá được đăng tải bởi Furkan Tunali có viết: “Trước đây tôi đã đánh giá nó 5 sao. Và bây giờ nó đang khai thác tiền ảo với CPU của người dùng bởi CoinHive bằng cách chạy ngầm”. Được biết, ứng dụng vẫn hiện vẫn đang hoạt động. Vấn đề đã được báo cáo với Google nhưng chưa có hồi đáp từ công ty.

 

Vào tháng 10/2017, Google đã công bố việc ngăn chặn các thợ đào tiền ảo với một chức năng an ninh mới trên Chrome, nhưng trình duyệt Opera đã nhanh chóng hiểu được mức độ nghiêm trọng của vấn đề và đã phát hành Opera phiên bản 50 với một tiện ích ngăn chặn việc đào tiền ảo được tích hợp sẵn.

 

Trong khi việc sử dụng mã nguồn đào tiền ảo CoinHive đang ngày càng tăng, một số cách để chặn mã nguồn để không cho phép nó sử dụng máy tính của người dùng như cài đặt tiện ích “No Coin” và “Miner Block” đang có trên cửa hàng tiện ích của Chrome .

 

 

523Vote
42Vote
30Vote
24Vote
10Vote
4.529
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
28 Tháng Hai 2019
Khoảng cuối tháng 02/2019, Intel đã chấm dứt mối quan hệ chia sẻ modem 5G mới nhất với Unisoc, nhà sản xuất chip di động lớn thứ hai của Trung Quốc trong bối cảnh lo ngại việc chuyển giao công nghệ có thể tạo ra các vấn đề giữa họ với chính quyền Washington.
27 Tháng Hai 2019
Khoảng cuối tháng 02/2019, hãng xe sang Porsche đã chính thức xác nhận thế hệ tiếp theo của chiếc Macan sẽ sử dụng hệ thống động cơ điện hoàn toàn. Điều này có nghĩa là Macan sẽ trở thành một chiếc xe điện (EV) và không có các phiên bản Hybrid hoặc xăng truyền thống. Thời điểm ra mắt cụ thể chưa được xác định, nhưng Porsche cho biết Macan chạy điện sẽ được sản xuất từ đầu thập kỷ tiếp theo, tức là khoảng 2021-2022.
27 Tháng Hai 2019
Kể từ khi ra mắt vào năm 2015, Apple Watch ngày càng được định vị là một thiết bị chăm sóc sức khỏe và tập thể dục – giúp người dùng theo dõi tập luyện và chăm sóc cơ thể. Nhưng trong phần mềm của thiết bị vẫn thiếu một tính năng khá phổ biến là theo dõi giấc ngủ. Khoảng cuối tháng 02/2019, trang Bloomberg cho biết, không lâu nữa điều này sẽ thay đổi. Apple đang thử nghiệm chức năng theo dõi giấc ngủ và nếu đáp ứng được các tiêu chuẩn, công ty sẽ bổ sung nó cho Apple Watch vào năm 2020.
27 Tháng Hai 2019
Liệu từ tính có thể ảnh hưởng đến cách các ngôi sao hình thành? Phân tích gần đây của dữ liệu Chòm Orion từ thiết bị HAWC + trên đài quan sát SOFIA trên không cho thấy, đôi khi câu trả lời là Có. HAWC + có thể đo sự phân cực của ánh sáng hồng ngoại xa, thứ có thể làm sáng tỏ sự liên kết của các hạt bụi bằng từ trường xung quanh mở rộng.
27 Tháng Hai 2019
Facebook từng nói về công cụ xóa lịch sử sử dụng hồi tháng 05/2018. Đến khoảng cuối tháng 02/2019, CFO David Wehner của công ty hứa hẹn rằng công cụ mới sẽ ra mắt vào cuối năm. Tính năng mới sẽ cho phép người dùng xóa các thông tin mà Facebook thu thập về mình, ví dụ như những gì đã click vào, các trang web đã xem khi click từ Facebook, lịch sử tìm kiếm, kể cả dữ liệu chia sẻ với web / ứng dụng bên thứ ba.
27 Tháng Hai 2019
Khoảng cuối tháng 02/2019, sau khi thua kiện VirnetX và mất trắng 440 triệu USD hồi năm 2018, Apple đã mạnh tay đóng cửa 2 cửa hàng để tránh gặp phải tình trạng cạnh tranh không lành mạnh về bằng sáng chế.