Hôm nay,  
Việt Báo Online

Hacker Giấu Malware Trong Bản Cập Nhật Adobe Flash

17/10/201800:00:00(Xem: 660)
Hacker Giấu Malware Trong Bản Cập Nhật Adobe Flash
Hacker giau Malware
Những kẻ lừa đảo thông qua tiền mã hóa đang chứng tỏ sự sáng tạo của mình khi đang giấu các malware đào tiền mã hóa ngay trong những bộ cập nhật hợp lệ của Adobe Flash Player.

Khoảng giữa tháng 10/2018, các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng 08/2018. Cho dù bộ cập nhật sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig, dùng để khai thác đồng coin Monero.

Việc file độc hại thật sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố “AdobeFlashPlayer”, nhưng nằm trên các máy chủ không phải của Adobe. Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới chúng thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL tiếp cận với các nạn nhân như thế nào.

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác. Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động. Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

Thực tế, malware khai thác tiền mã hóa và cryptojacking – malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive – không phải là hiện tượng mới, và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo. Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250,000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

Tháng 09/2018, cộng đồng Monero lên án những hacker đã cài đặt malware vào các trang web chính phủ để khai thác trái phép. Nhóm Monero Malware Response Workgroups đang nỗ lực để đấu tranh với các thủ đoạn hack dựa trên đồng Monero đang ngày càng gia tăng. Hiện Adobe vẫn chưa phản hồi lại yêu cầu bình luận về vụ việc.

 
Nguoivietphone.com.

20/11/2018(Xem: 730)
SACRAMENTO - Tin cập nhật về thiệt hại do cháy rừng gây ra tại California ghi : 77 người thiệt mạng và danh sách mất tích còn 993 người. Tính vào ngày chủ nhật, 67 nạn nhân đã được nhận biết lý lịch.
20/11/2018(Xem: 679)
WASHINGTON - Cựu đô đốc William McRaven, thẩm quyền điều khiển biệt hải SEAL truy sát trùm khủng bố Bin Laden nói “Hành vi của Trump là mối đe dọa lớn nhất với nền dân chủ Hoa Kỳ trong suốt cuộc đời tôi”. HuffPost tường thuật: ông Trump chê trách đô đốc McRaven không trừ khử Bin Laden sớm hơn.
20/11/2018(Xem: 428)
WASHINGTON - Viên chức ngoại giao Hoa Kỳ nói : Washington muốn duy trì tiếp xúc cấp cao với Beijing, nhưng không chấp nhận các yêu sách về Biển Đông và Taiwan của Beijing. Nhận định này được đưa ra tiếp theo hội nghị APEC lần đầu tiên không kết thúc với 1 thông cáo chung.
20/11/2018(Xem: 338)
WASHINGTON - Trong buổi phỏng vấn về nhiều đề tài hôm chủ nhật, TT Trump tự đánh giá hiệu quả làm việc của ông là hạng A+.
20/11/2018(Xem: 266)
WASHINGTON - Bạch Ốc báo trước : sẽ lại thu hồi thẻ nhà báo của phóng viên Jim Acosta khiến CNN yêu cầu tòa liên bang mở điều trần khẩn cấp – hôm Thứ Sáu tuần qua, thông tín viên Acosta được tạm thời tái lập tiếp cận theo phán quyết của tòa án trong lúc cứu xét đơn kiện của CNN.
20/11/2018(Xem: 455)
WASHINGTON - Tính đến sáng Thứ Hai, đảng DC thắng 232 ghế dân biểu liên bang và còn 5, 6 cuộc đua chưa biết kết quả - CNN đưa tin : 37 ứng viên DC thắng trong cuộc bầu cử giữa kỳ ngày 6-11.
20/11/2018(Xem: 290)
Một ngày nọ khi thức dậy, thời tiết thay đổi khiến cơ thể chúng ta phát ban và nổi mẩn đầy người. Hoặc nghiêm trọng hơn, ta cảm thấy tim đập nhanh, lên cơn hen suyễn và khó thở sau khi tiếp xúc với một tác nhân lạ nào đó trong không khí, chẳng hạn như lông mèo hoặc phấn hoa. Đó là những biểu hiện thường thấy của dị ứng. Thật khó hiểu tại sao thời tiết và một sợi lông mèo có thể khiến cơ thể ngứa ngáy và phồng rộp lên. Trong trường hợp cá biệt, dị ứng còn gây sốc phản vệ và giết người.
20/11/2018(Xem: 103)
Có thể nói Windows 10 October Updater là một trong những bản cập nhật nhiều lỗi nhất, từ tự động xoá file, cho đến không tương thích với các máy dùng chip AMD cũ,... cùng với đó, một lỗi nghiêm trọng khác cũng xuất hiện trên bản Windows mới.
19/11/2018(Xem: 359)
WASHINGTON -- Tỷ lệ tự tử trong khối dân Mỹ trong tuổi lao động đã tăng 34% trong 16 năm đầu thế kỷ này, theo một bản phúc trình của chính phủ.
19/11/2018(Xem: 1285)
Học sinh không phải bị đòi hỏi phải nộp điểm thi SAT và ACT để ghi danh vào các đại học đang ngày càng gia tăng.
19/11/2018(Xem: 201)
Tội phạm thù hận tại Hoa Kỳ đã gia tăng 17% trong năm ngoái, theo các viên chức chính quyền liên bang cho biết hôm Thứ Ba, gia tăng bởi các cuộc tấn công do kỳ thị chủng tộc và chống Do Thái và được liên kết bởi một số nhà chuyên môn với sự trỗi dậy công khai rộng lớn các nhà thượng tôn da trắng và những nhóm căm thù khác.
19/11/2018(Xem: 414)
Trang mạng tư vấn có uy tín WalletHub nghiên cứu 180 thành phố tại Hoa Kỳ, đánh giá chúng dựa vào 34 yếu tố khác nhau để xác nhận các thành phố nào thân thiện với người độc thân như thế nào – xem xét mọi thứ từ chi phí trung bình của một cuộc hẹn hò, phần trăm của người độc thân tới chi phí thẩm mỹ và tiền thuê nhà chung cư một phòng ngủ.
19/11/2018(Xem: 270)
WASHINGTON, D.C. – Khi thế hệ Thiên Niên Kỷ già nhất bước vào tuổi 30s, một thế hệ mới của người Mỹ đang trở thành tâm điểm quan tâm. Do thay đổi về nhân khâu đáng kể, thế hệ ‘hậu Thiên Niên Kỷ’ đang đa dạng về màu da và chủng tộc trong đất nước này, khi phần lớn những người từ 6 đến 21 tuổi (52%) là da trắng không phải gốc Latinh, theo một phân tích mới về tài liệu của Phòng Thống Kê Dân Số của Trung Tâm Nghiên Cứu Pew cho biết.
19/11/2018(Xem: 233)
Sức khỏe công nhân nghèo làm các công ty Hoa Kỳ tốn 530 tỉ đô một năm từ mọi thứ từ việc mất năng suất vì công nhân vắng mặt và các điều kiện bệnh kinh niên tạo ra ‘hiệu suất suy giảm’ vì bồi thường cho các công nhân, theo một phân tích mới cho thấy.
19/11/2018(Xem: 427)
Gặp mặt giữa các nhân viên cho vay tiền và những người mua nhà đã bị nhanh chóng thay thế bởi các thủ tục nạp hồ sơ và tính toán trên mạng, nhưng sự kỳ thị cho vay tiền thì hết.
Tin công nghệ
Tại sao 'Oumuamua đang có quỹ đạo khác đi so với dự kiến ban đầu ​? Năm 2017, vật thể liên sao* có tên 1I / 2017 U1 'Oumuamua đã trở thành tiểu hành tinh đầu tiên được biết đến từ không gian liên sao** xuất hiện qua Hệ Mặt Trời của chúng ta.
Khoảng giữa tháng 11/2018, IBM và Đại học Columbia đã công bố hai chương trình tăng tốc blockchain, nhằm giúp các doanh nghiệp khởi nghiệp trong không gian đổi mới theo quy mô.
Khoảng giữa tháng 11/2018, trong thông báo mới nhất của Google AI, hệ thống AI sử dụng deep learning có tên LYNA – LYmph Node Assistant – đã vượt qua bài kiểm tra khả năng chẩn đoán ở những bệnh nhân đến giai đoạn ung thư vú lan đến các hạch bạch huyết.
Tính đến khoảng giữa tháng 11/2018, Windows 10 hiện đang được Microsoft phát triển một phiên bản mới có thể chạy tốt trên các thiết bị sử dụng con chip ARM, có nghĩa là các phần mềm của bên thứ 3 cũng cần phát triển các sản phẩm của mình để có thể hoạt động ổn định trong hệ sinh thái.
Motorola Moto Z3 đã gây thất vọng khi ra mắt với vi xử lý Snapdragon 835 lỗi thời và Moto Mod 5G, giúp Moto Z3 trở thành smartphone 5G đầu tiên trên thế giới nhưng chưa thể ứng dụng thực tế. Sự chú ý hiện đang tập trung vào chiếc Moto Z tiếp theo, sẽ ra mắt vào đầu năm 2019.
Khoảng giữa tháng 11/2018, một số nguồn tin cho biết, ông Carlos Ghosn, người đang giữ chức chủ tịch kiêm CEO của hãng Nissan bị bắt sau khi cuộc điều tra nội bộ của công ty đã phát hiện ra hành vi che giấu những khoản thu nhập của mình đối với cơ quan tài chính Nhật Bản suốt nhiều năm.
Khoảng giữa tháng 11/2018, một số nguồn tin cho biết, Samsung đang đặt niềm tin khá lớn về công nghệ mạng 5G và đang nỗ lực phát triển các thiết bị mạng 5G, nhằm dẫn đầu xu hướng và chiếm lợi thế lớn trước các đối thủ như Huawei.
Khoảng giữa tháng 11/2018, theo một nghiên cứu mới được công bố trên tạp chí Microbiome, nhóm các nhà nghiên cứu từ Đại học Oregon đã kết luận rằng những nơi trong nhà tiếp xúc với ánh sáng Mặt Trời có khả năng chứa ít vi khuẩn hơn những nơi tối tăm.
Một ngày nọ khi thức dậy, thời tiết thay đổi khiến cơ thể chúng ta phát ban và nổi mẩn đầy người. Hoặc nghiêm trọng hơn, ta cảm thấy tim đập nhanh, lên cơn hen suyễn và khó thở sau khi tiếp xúc với một tác nhân lạ nào đó trong không khí, chẳng hạn như lông mèo hoặc phấn hoa. Đó là những biểu hiện thường thấy của dị ứng. Thật khó hiểu tại sao thời tiết và một sợi lông mèo có thể khiến cơ thể ngứa ngáy và phồng rộp lên. Trong trường hợp cá biệt, dị ứng còn gây sốc phản vệ và giết người.
Có thể nói Windows 10 October Updater là một trong những bản cập nhật nhiều lỗi nhất, từ tự động xoá file, cho đến không tương thích với các máy dùng chip AMD cũ,... cùng với đó, một lỗi nghiêm trọng khác cũng xuất hiện trên bản Windows mới
Khoảng giữa tháng 11/2018, trang Bloomberg đưa tin, Apple đang tích cực tuyển dụng vị trí kỹ sư phần mềm tại thành phố San Diego, nơi đặt đại bản doanh của Qualcomm. Động thái mới được cho nhằm chiêu dụ nhân tài của Qualcomm về để phát triển chip xử lý và modem không dây cho Apple
Đây là Trăng khuyết. Nhiều người đã quen thuộc với một vầng Trăng tròn, khi toàn bộ mặt của Trăng được chiếu sáng bởi Mặt trời; hay Trăng lưỡi liềm, khi chỉ có một phần Mặt Trăng được thắp sáng. Tuy nhiên, khi có hơn một nửa Mặt Trăng được chiếu sáng, nhưng vẫn chưa phải là đầy đủ toàn bộ, pha này được gọi là Khuyết.
Trước đây, chúng ta đã biết có một quần thể vi khuẩn sống trong ruột người, chúng ảnh hưởng đến tiêu hóa, hệ miễn dịch, sức khỏe tổng thể, thậm chí cả gen và cảm xúc của chúng ta. Cũng ngày càng nhiều bằng chứng cho thấy cho quy mô đáng ngạc nhiên của hệ vi sinh vật người.
Khoảng giữa tháng 11/2018, trang Reuters đưa tin, BlackBerry vừa ra giá 1.4 tỷ USD để mua lại công ty AI và an ninh mạng Cylance – nổi tiếng với công nghệ AI cho phép tìm và ngăn chặn lỗi hổng bảo mật trước khi chúng bị khai thác. Đây là thương vụ hứa hẹn sẽ củng cố vị trí công ty phần mềm bảo mật của BlackBerry, sau khi hãng từ bỏ mảng phần cứng.
Cũng giống như khoa học dinh dưỡng thay đổi theo từng ngày, khiến các hướng dẫn ăn uống cần phải được cập nhật thường xuyên, khoảng giữa tháng 11/2018, Bộ Y tế và Dịch vụ Nhân sinh HHS đã ban hành một bản hướng dẫn người dân tập thể dục mới, dựa trên những gì mà khoa học thể chất phát hiện được trong 10 năm gần đây.