Một Chrome Extension Bị Phát Hiện Bí Mật Cài Mã Độc Đào Tiền Ảo

02 Tháng Giêng 20181:06 SA(Xem: 19895)
Một Chrome Extension Bị Phát Hiện Bí Mật Cài Mã Độc Đào Tiền Ảo
Một Chrome Extension Bị Phát Hiện Bí Mật Cài Mã Độc Đào Tiền Ảo

Archive Poster là tiện ích dành cho trình duyệt Chrome, hiện được sử dụng bởi khoảng 105,000 người dùng, có chức năng chính là cho phép người dùng nhanh chóng đăng lại, viết nháp, xếp hàng đợi và thích các bài viết ngay từ kho lưu trữ của một blog khác. Nhưng khoảng đầu tháng 01/2018, nhà nghiên cứu bảo mật Troy Mursch ở Las Vegas đã xác định rằng Archive Poster đang cài đặt bí mật mã độc đào tiền ảo vào trình duyệt của người dùng.

 

Theo Troy Murch, tiện ích Archive Poster sử dụng mã độc đào tiền mã hóa cung cấp bởi CoinHive và sử dụng sức mạnh của máy tính người dùng để đào tiền mã hóa Monero (1XMR có giá tương đương khoảng 392 USD). CoinHive là một công ty cung cấp cho người đào tiền ảo công cụ để đào và gửi tiền ảo đào được cho chủ sở hữu của trang web, ứng dụng, tiện ích.

 

Một số lượng lớn người dùng đã báo cáo rằng tiện ích Archive Poster đã cố gắng sử dụng trình duyệt của họ cho mục đích đào tiền ảo. Một trong những bài đánh giá được đăng tải bởi Furkan Tunali có viết: “Trước đây tôi đã đánh giá nó 5 sao. Và bây giờ nó đang khai thác tiền ảo với CPU của người dùng bởi CoinHive bằng cách chạy ngầm”. Được biết, ứng dụng vẫn hiện vẫn đang hoạt động. Vấn đề đã được báo cáo với Google nhưng chưa có hồi đáp từ công ty.

 

Vào tháng 10/2017, Google đã công bố việc ngăn chặn các thợ đào tiền ảo với một chức năng an ninh mới trên Chrome, nhưng trình duyệt Opera đã nhanh chóng hiểu được mức độ nghiêm trọng của vấn đề và đã phát hành Opera phiên bản 50 với một tiện ích ngăn chặn việc đào tiền ảo được tích hợp sẵn.

 

Trong khi việc sử dụng mã nguồn đào tiền ảo CoinHive đang ngày càng tăng, một số cách để chặn mã nguồn để không cho phép nó sử dụng máy tính của người dùng như cài đặt tiện ích “No Coin” và “Miner Block” đang có trên cửa hàng tiện ích của Chrome .

 

 

523Vote
42Vote
30Vote
24Vote
10Vote
4.529
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
18 Tháng Giêng 2019
Nhiều người dùng thường hay sự dụng thử (trial) phần mềm hay dịch vụ nào đó mà quên hủy thuê bao, đến khi hết hạn mà không sử dụng tiếp vẫn bị tính phí qua thẻ. MasterCard muốn ngăn chặn điều này và đã đặt ra quy định mới cho các bên bán hàng rằng người dùng phải đồng ý thì mới được tính phí tiếp.
17 Tháng Giêng 2019
Khoảng giữa tháng 01/2019, sau nhiều đồn đoán, BMW Series 7 phiên bản nâng cấp facelift đã chính thức được ra mắt. Thay đổi dễ dàng nhận thấy nhất về ngoại hình chính là phần lưới tản nhiệt đã to và hầm hố hơn, kèm theo đó là hệ thống đèn pha với họa tiết LED quen thuộc nhưng được làm mỏng hơn.
17 Tháng Giêng 2019
Ai sẽ là khách hàng toàn lớn nhất của hãng hàng không United Airline? Câu trả lời chính là Apple, công ty đặt mua 50 ghế thương gia mỗi ngày để bay từ San Francisco tới Thượng Hải.
17 Tháng Giêng 2019
Gocka's, tên của một cabin trên núi, và một chiếc xe trượt bằng gỗ từ thế hệ trước đã đứng lặng lẽ dưới những vì sao. Hình ảnh phơi sáng duy nhất được chụp vào ngày 06/01/2019 từ Tanndalen Thụy Điển, gợi lên hình ảnh bình dị của bầu trời đêm trên núi.
17 Tháng Giêng 2019
Khoảng giữa tháng 01/2019, Google thông báo những ứng dụng nào đòi quyền truy cập vào lịch sử cuộc gọi (call log) và SMS mà không có lý do hợp lý, hoặc những ứng dụng lén trích xuất hai loại dữ liệu trên, sẽ bị gỡ khỏi Play Store.
17 Tháng Giêng 2019
Khoảng giữa tháng 01/2019, theo trang Wall Street Journal, các công tố viên liên bang Mỹ đang tiến hành một cuộc điều tra hình sự đối với công ty viễn thông Trung Quốc Huawei vì các cáo buộc ăn trộm các bí mật thương mại và chiếm dụng trái phép công nghệ từ các đối tác Mỹ, bao gồm T-Mobile.