Một Chrome Extension Bị Phát Hiện Bí Mật Cài Mã Độc Đào Tiền Ảo

02 Tháng Giêng 20181:06 SA(Xem: 19932)
Một Chrome Extension Bị Phát Hiện Bí Mật Cài Mã Độc Đào Tiền Ảo
Một Chrome Extension Bị Phát Hiện Bí Mật Cài Mã Độc Đào Tiền Ảo

Archive Poster là tiện ích dành cho trình duyệt Chrome, hiện được sử dụng bởi khoảng 105,000 người dùng, có chức năng chính là cho phép người dùng nhanh chóng đăng lại, viết nháp, xếp hàng đợi và thích các bài viết ngay từ kho lưu trữ của một blog khác. Nhưng khoảng đầu tháng 01/2018, nhà nghiên cứu bảo mật Troy Mursch ở Las Vegas đã xác định rằng Archive Poster đang cài đặt bí mật mã độc đào tiền ảo vào trình duyệt của người dùng.

 

Theo Troy Murch, tiện ích Archive Poster sử dụng mã độc đào tiền mã hóa cung cấp bởi CoinHive và sử dụng sức mạnh của máy tính người dùng để đào tiền mã hóa Monero (1XMR có giá tương đương khoảng 392 USD). CoinHive là một công ty cung cấp cho người đào tiền ảo công cụ để đào và gửi tiền ảo đào được cho chủ sở hữu của trang web, ứng dụng, tiện ích.

 

Một số lượng lớn người dùng đã báo cáo rằng tiện ích Archive Poster đã cố gắng sử dụng trình duyệt của họ cho mục đích đào tiền ảo. Một trong những bài đánh giá được đăng tải bởi Furkan Tunali có viết: “Trước đây tôi đã đánh giá nó 5 sao. Và bây giờ nó đang khai thác tiền ảo với CPU của người dùng bởi CoinHive bằng cách chạy ngầm”. Được biết, ứng dụng vẫn hiện vẫn đang hoạt động. Vấn đề đã được báo cáo với Google nhưng chưa có hồi đáp từ công ty.

 

Vào tháng 10/2017, Google đã công bố việc ngăn chặn các thợ đào tiền ảo với một chức năng an ninh mới trên Chrome, nhưng trình duyệt Opera đã nhanh chóng hiểu được mức độ nghiêm trọng của vấn đề và đã phát hành Opera phiên bản 50 với một tiện ích ngăn chặn việc đào tiền ảo được tích hợp sẵn.

 

Trong khi việc sử dụng mã nguồn đào tiền ảo CoinHive đang ngày càng tăng, một số cách để chặn mã nguồn để không cho phép nó sử dụng máy tính của người dùng như cài đặt tiện ích “No Coin” và “Miner Block” đang có trên cửa hàng tiện ích của Chrome .

 

 

523Vote
42Vote
30Vote
24Vote
10Vote
4.529
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
28 Tháng Mười Hai 2018
Hồi năm 2014, đội bóng bầu dục Washington Redskins của Mỹ đã từng ký một thỏa thuận với Huawei, để cung cấp WiFi miễn phí tại sân vận động FedEx Field. Đến khoảng cuối tháng 12/2018, theo báo cáo của Wall Street Journal, thỏa thuận đã chính thức chấm dứt, do mối lo ngại về các vấn đề bảo mật đối với thiết bị viễn thông của Huawei.
27 Tháng Mười Hai 2018
Viên ngọc của trời nam, Đại tinh vân Carina (Tinh vân Sống Thuyền), còn được gọi là NGC 3372, trải dài khoảng hơn 300 năm ánh sáng, là một trong những khu vực hình thành sao lớn nhất của thiên hà chúng ta.
27 Tháng Mười Hai 2018
Khoảng cuối tháng 12/2018, Bank of America đã nộp hồ sơ xin cấp bằng sáng chế cho một hệ thống sử dụng công nghệ blockchain để cải thiện xử lý tiền mặt trong hoạt động của ngân hàng.
27 Tháng Mười Hai 2018
Khoảng cuối tháng 12/2018, theo số liệu ước tính từ hãng nghiên cứu thị trường RBC Capital Markets, Google đã kiếm được 2.98 tỷ USD lợi nhuận nhờ vào việc bán phần cứng trong năm 2018.
27 Tháng Mười Hai 2018
Ngoài không gian là một nơi vô cùng nguy hiểm, bất kỳ một sự cố nhỏ nào cũng có thể gây ra hậu quả khủng khiếp. Vậy mà khoảng cuối tháng 12/2018, Trạm Vũ trụ Quốc tế ISS lại vừa mới phát hiện có một lỗ thủng. Các phi hành gia trên ISS đã phát hiện thấy lỗ thủng trên tàu vũ trụ Soyuz của Nga, được gắn vào trạm ISS cách đây vài tháng.
27 Tháng Mười Hai 2018
Khoảng cuối tháng 12/2018, Nhật Bản công bố sẽ rời khỏi Ủy ban Cá voi Quốc tế IWC (International Whaling Body), để tiếp tục việc đánh bắt thương mại loài cá voi. Dù đây là bước lùi của Nhật Bản trong việc bảo tồn động vật biển, nhưng phía Nhật cũng cho biết sẽ không tổ chức sự kiện đánh bắt thường niên tại Nam Cực như hồi năm 2017, giết hại 333 con cá voi và bị cộng đồng quốc tế đồng loạt lên án.