Một Chrome Extension Bị Phát Hiện Bí Mật Cài Mã Độc Đào Tiền Ảo

02 Tháng Giêng 20181:06 SA(Xem: 19985)
Một Chrome Extension Bị Phát Hiện Bí Mật Cài Mã Độc Đào Tiền Ảo
Một Chrome Extension Bị Phát Hiện Bí Mật Cài Mã Độc Đào Tiền Ảo

Archive Poster là tiện ích dành cho trình duyệt Chrome, hiện được sử dụng bởi khoảng 105,000 người dùng, có chức năng chính là cho phép người dùng nhanh chóng đăng lại, viết nháp, xếp hàng đợi và thích các bài viết ngay từ kho lưu trữ của một blog khác. Nhưng khoảng đầu tháng 01/2018, nhà nghiên cứu bảo mật Troy Mursch ở Las Vegas đã xác định rằng Archive Poster đang cài đặt bí mật mã độc đào tiền ảo vào trình duyệt của người dùng.

 

Theo Troy Murch, tiện ích Archive Poster sử dụng mã độc đào tiền mã hóa cung cấp bởi CoinHive và sử dụng sức mạnh của máy tính người dùng để đào tiền mã hóa Monero (1XMR có giá tương đương khoảng 392 USD). CoinHive là một công ty cung cấp cho người đào tiền ảo công cụ để đào và gửi tiền ảo đào được cho chủ sở hữu của trang web, ứng dụng, tiện ích.

 

Một số lượng lớn người dùng đã báo cáo rằng tiện ích Archive Poster đã cố gắng sử dụng trình duyệt của họ cho mục đích đào tiền ảo. Một trong những bài đánh giá được đăng tải bởi Furkan Tunali có viết: “Trước đây tôi đã đánh giá nó 5 sao. Và bây giờ nó đang khai thác tiền ảo với CPU của người dùng bởi CoinHive bằng cách chạy ngầm”. Được biết, ứng dụng vẫn hiện vẫn đang hoạt động. Vấn đề đã được báo cáo với Google nhưng chưa có hồi đáp từ công ty.

 

Vào tháng 10/2017, Google đã công bố việc ngăn chặn các thợ đào tiền ảo với một chức năng an ninh mới trên Chrome, nhưng trình duyệt Opera đã nhanh chóng hiểu được mức độ nghiêm trọng của vấn đề và đã phát hành Opera phiên bản 50 với một tiện ích ngăn chặn việc đào tiền ảo được tích hợp sẵn.

 

Trong khi việc sử dụng mã nguồn đào tiền ảo CoinHive đang ngày càng tăng, một số cách để chặn mã nguồn để không cho phép nó sử dụng máy tính của người dùng như cài đặt tiện ích “No Coin” và “Miner Block” đang có trên cửa hàng tiện ích của Chrome .

 

 

523Vote
42Vote
30Vote
24Vote
10Vote
4.529
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
04 Tháng Mười Hai 2018
Khoảng đầu tháng 12/2018, Hàn Quốc chính thức đưa vào hoạt động hệ thống mạng 5G tốc độ cao, với khách hàng đầu tiên là robot hướng dẫn mang tên Lota ở toà nhà Lottle World Tower tại Seoul. Đây là bước khởi đầu để chuẩn bị cho việc smartphone 5G sẽ được giới thiệu đại trà vào tháng 03/2019.
04 Tháng Mười Hai 2018
Đỉnh cao của giấy điện tử là khi người dùng không thể phân biệt nó với giấy thật, cả về trải nghiệm đọc lẫn viết. Cuối tháng 11/2018, tại hội nghị Connected Ink ở Tokyo, E Ink Holdings đã tiến thêm một bước gần hơn với viễn cảnh đó khi phát triển thành công công nghệ mới mang tên JustWrite.
03 Tháng Mười Hai 2018
Các tác phẩm từ bụi của Tinh vân Đại Bàng đang tan biến. Khi ánh sáng sao mạnh mẽ phát ra từ những dãy núi vũ trụ hùng vĩ, những dãy trụ đẹp như tạc vẫn còn có thể gợi liên tưởng đến những con thú thần thoại. Trong ảnh là một trong những trụ bụi nổi bật của Tinh vân Đại bàng, có thể được mô tả như một nàng tiên khổng lồ. Tuy nhiên, nàng tiên cao đến 10 năm ánh sáng và tỏa ra bức xạ nóng hơn nhiều so với lửa thường.
03 Tháng Mười Hai 2018
Các lỗ đen có phát sáng khi chúng va chạm không? Khi hợp nhất, các hố đen đồng quỹ đạo chắc chắn sẽ phát ra một chùm bức xạ hấp dẫn bất thường, nhưng liệu chúng sẽ phát ra ánh sáng nếu trước đó được bao quanh bởi khí? Để giúp tìm ra câu trả lời, các nhà vật lý thiên văn tạo ra một mô phỏng máy tính tinh vi. Các mô phỏng và kết quả video đặc trưng mô tả chính xác hai lỗ đen siêu lớn xoắn ốc, bao gồm các tác động của thuyết tương đối rộng của Einstein về khí và ánh sáng xung quanh.
03 Tháng Mười Hai 2018
Khoảng đầu tháng 12/2018, robot thám hiểm Curiosity của NASA đang điều tra một vật thể nghi ngờ là thiên thạch, có tên gọi là "Little Colonsay".
03 Tháng Mười Hai 2018
Khoảng đầu tháng 12/2018, Intel đã được cấp bằng sáng chế số 10.142.098 sau khi giới thiệu một hệ thống cải thiện việc tiêu tốn năng lượng của các thợ mỏ đào Bitcoin.