Một Chrome Extension Bị Phát Hiện Bí Mật Cài Mã Độc Đào Tiền Ảo

02 Tháng Giêng 20181:06 SA(Xem: 19791)
Một Chrome Extension Bị Phát Hiện Bí Mật Cài Mã Độc Đào Tiền Ảo
Một Chrome Extension Bị Phát Hiện Bí Mật Cài Mã Độc Đào Tiền Ảo

Archive Poster là tiện ích dành cho trình duyệt Chrome, hiện được sử dụng bởi khoảng 105,000 người dùng, có chức năng chính là cho phép người dùng nhanh chóng đăng lại, viết nháp, xếp hàng đợi và thích các bài viết ngay từ kho lưu trữ của một blog khác. Nhưng khoảng đầu tháng 01/2018, nhà nghiên cứu bảo mật Troy Mursch ở Las Vegas đã xác định rằng Archive Poster đang cài đặt bí mật mã độc đào tiền ảo vào trình duyệt của người dùng.

 

Theo Troy Murch, tiện ích Archive Poster sử dụng mã độc đào tiền mã hóa cung cấp bởi CoinHive và sử dụng sức mạnh của máy tính người dùng để đào tiền mã hóa Monero (1XMR có giá tương đương khoảng 392 USD). CoinHive là một công ty cung cấp cho người đào tiền ảo công cụ để đào và gửi tiền ảo đào được cho chủ sở hữu của trang web, ứng dụng, tiện ích.

 

Một số lượng lớn người dùng đã báo cáo rằng tiện ích Archive Poster đã cố gắng sử dụng trình duyệt của họ cho mục đích đào tiền ảo. Một trong những bài đánh giá được đăng tải bởi Furkan Tunali có viết: “Trước đây tôi đã đánh giá nó 5 sao. Và bây giờ nó đang khai thác tiền ảo với CPU của người dùng bởi CoinHive bằng cách chạy ngầm”. Được biết, ứng dụng vẫn hiện vẫn đang hoạt động. Vấn đề đã được báo cáo với Google nhưng chưa có hồi đáp từ công ty.

 

Vào tháng 10/2017, Google đã công bố việc ngăn chặn các thợ đào tiền ảo với một chức năng an ninh mới trên Chrome, nhưng trình duyệt Opera đã nhanh chóng hiểu được mức độ nghiêm trọng của vấn đề và đã phát hành Opera phiên bản 50 với một tiện ích ngăn chặn việc đào tiền ảo được tích hợp sẵn.

 

Trong khi việc sử dụng mã nguồn đào tiền ảo CoinHive đang ngày càng tăng, một số cách để chặn mã nguồn để không cho phép nó sử dụng máy tính của người dùng như cài đặt tiện ích “No Coin” và “Miner Block” đang có trên cửa hàng tiện ích của Chrome .

 

 

523Vote
42Vote
30Vote
24Vote
10Vote
4.529
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
30 Tháng Giêng 2019
Một ví dụ về khoa học viễn tưởng bước ra đời thực, khoảng cuối tháng 01/2019, các nhà nghiên cứu tại Viện Công nghệ Massachusetts và một số nơi khác tạo ra thiết bị đầu tiên có thể chuyển đổi tín hiệu Wi-Fi thành dòng điện một cách hiệu quả và linh hoạt. Dòng điện chuyển từ tín hiệu Wi-Fi sang có thể sạc được luôn cho thiết bị.
30 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, Apple đã công bố báo cáo kinh doanh Q1/2019. Theo đó, hãng thông báo rằng trong quý đầu tiên của năm tài chính 2019, bao gồm 3 tháng cuối năm 2018, đã đạt doanh thu 84.3 tỷ USD, giảm 5% so với cùng kì năm 2018, còn lợi nhuận là 19.97 tỷ USD, cũng giảm 5%. Riêng doanh thu từ iPhone đã giảm 15% so với 2018, còn tổng doanh thu từ các mảng dịch vụ và sản phẩm khác tăng 19%. Đây là lần đầu tiên Apple giảm doanh thu trong mùa mua sắm cuối năm, các năm trước, đây là lúc người tiêu dùng mua iPhone nhiều nhất năm và mang lại rất nhiều tiền cho công ty
30 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, Apple đã phải thừa nhận một lỗ hổng nghiêm trọng trên FaceTime khi cho phép bất kỳ ai cũng có thể nghe được âm thanh từ thiết bị đối phương trong một cuộc gọi nhóm, trước cả khi họ trả lời cuộc gọi đó. Vì lỗ hổng FaceTime, Apple đã quyết định tạm thời vô hiệu hóa tính năng gọi nhóm của FaceTime để khắc phục nó.
30 Tháng Giêng 2019
Chỉ trong bóng tối thoáng qua của nhật thực toàn phần, ta mới dễ dàng nhìn thấy quầng ánh sáng của Mặt Trời. Thường bị áp đảo bởi ánh sáng Mặt Trời, quầng sáng mở rộng, bầu khí quyển bên ngoài của mặt trời, thật sự là một cảnh tượng quyến rũ. Nhưng các chi tiết tinh tế và phạm vi xa nhất trong độ sáng của quầng sáng, dù có thể nhận thấy bằng mắt thường, lại rất khó chụp ảnh.
30 Tháng Giêng 2019
Thời gian qua, Facebook đã gặp rất nhiều rắc rối liên quan đến vấn đề xâm phạm dữ liệu cá nhân của người dùng. Tuy nhiên, khoảng cuối tháng 01/2019, một báo cáo mới của TechCrunch còn khiến mọi chuyện trở nên tồi tệ hơn, khi Facebook bị phát hiện trả 20 USD mỗi tháng cho người dùng để theo dõi smartphone và dữ liệu cá nhân của họ.
30 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, ngay sau khi Facebook công bố kế hoạch hợp nhất nền tảng nhắn tin của 3 ứng dụng Messenger, Instagram và WhatsApp, những nhà làm luật đã bày tỏ lo ngại về kế hoạch mới. Ủy ban Bảo vệ dữ liệu Ireland đã yêu cầu Facebook phải “trình bày sớm, rõ ràng về kế hoạch”.