Hôm nay,  

Hacker Giấu Malware Trong Bản Cập Nhật Adobe Flash

10/17/201800:00:00(View: 3160)
Hacker giau Malware
Những kẻ lừa đảo thông qua tiền mã hóa đang chứng tỏ sự sáng tạo của mình khi đang giấu các malware đào tiền mã hóa ngay trong những bộ cập nhật hợp lệ của Adobe Flash Player.

Khoảng giữa tháng 10/2018, các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng 08/2018. Cho dù bộ cập nhật sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig, dùng để khai thác đồng coin Monero.

Việc file độc hại thật sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố “AdobeFlashPlayer”, nhưng nằm trên các máy chủ không phải của Adobe. Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới chúng thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL tiếp cận với các nạn nhân như thế nào.

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác. Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động. Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

Thực tế, malware khai thác tiền mã hóa và cryptojacking – malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive – không phải là hiện tượng mới, và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo. Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250,000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

Tháng 09/2018, cộng đồng Monero lên án những hacker đã cài đặt malware vào các trang web chính phủ để khai thác trái phép. Nhóm Monero Malware Response Workgroups đang nỗ lực để đấu tranh với các thủ đoạn hack dựa trên đồng Monero đang ngày càng gia tăng. Hiện Adobe vẫn chưa phản hồi lại yêu cầu bình luận về vụ việc.

 
Nguoivietphone.com.

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
“Sự thiếu vắng cơ hội kinh tế, bạo loạn rất thường xuyên, tham nhũng và không an toàn thực phẩm,” theo Harris, “gồm sự sợ hãi các tay trùm và bạo động băng đảng.” “Công việc mà chúng ta phải làm là làm việc để giải quyết các nguyên nhân gốc rễ, thay vì chúng ta tiếp tục nhìn thấy hậu quả, là điều đang xảy ra tại biên giới,” theo bà phát biểu. “Nó sẽ đòi hỏi, khi chúng ta làm việc, một biện pháp toàn diện mà nhận thức được từng mảnh của vấn đề này.”
Cộng đồng tình báo Hoa Kỳ hôm Thứ Sáu, 25 tháng 6 năm 2021, đã công bố phúc trình chờ đợi từ lâu về những gì họ biết về hàng loạt vật bay bí mật mà đã được thấy di chuyển qua không phận quân sự hạn chế trong nhiều thập niên qua, theo CNN tường thuật hôm Thứ Sáu.
Cựu cảnh sát thành phố Minneapolis Derek Chauvin đã nhận bản án 270 tháng (22.5 năm) tù hôm Thứ Sáu, 25 tháng 6 năm 2021, cho tội giết người không cố ý bậc hai trong cái chết của George Floyd vào mùa xuân năm ngoái, theo bản tin của Fox News tường thuật hôm Thứ Sáu. Chánh Án Tòa Khu Vực Minneapolis Peter Cahill nói rằng bản ghi nhớ tuyên bố bản án 22 trang giải thích chi tiết lý do của ông về bản án.
Tổng Thống Joe Biden và một nhóm 21 thượng nghị sĩ lưỡng đảng đã đạt được thỏa thuận hôm Thứ Năm, 24 tháng 6 năm 2021, để hiện đại hóa hệ thống giao thông cũ kỹ và việc làm công cộng trên toàn quốc, đưa tổng thống vào vị thế vượt qua kế hoạch đầu tiên của chương trình nghị sự hạ tầng cơ sở rộng lớn của ông, theo Báo USA Today tường thuật hôm Thứ Năm. Tuy nhiên, Biden nói rõ rằng ông chỉ ký dự luật hạ tầng cơ sở lưỡng đảng nếu Quốc Hội cũng chấp thuận biện pháp lớn hơn tập trung vào các chương trình “hạ tầng cơ sở con người” như tài trợ cho việc chăm sóc trẻ em, chăm sóc tại nhà và biến đổi khí hậu mà chỉ có Dân Chủ ủng hộ.
Có nhiều câu hỏi hơn câu trả lời sau khi một tòa nhà 12 tầng bị sập tại thành phố Surfside thuộc tiểu bang Florida hôm Thứ Năm, 24 tháng 6 năm 2021, khiến cho 1 người chết và làm bị thương ít nhất 10 người, trong khi gần 100 người vẫn còn chưa được tính trong cộng đồng nhỏ tại Miami Beach, theo bản tin của NBC News tường thuật hôm Thứ Năm.
Nữ Dân Biểu Liên Bang Michelle Steel (Địa Hạt 48), phản đối Kế Hoạch Dành Cho Gia Đình Mỹ (The American Families Plan) của chính phủ Biden, vì cho rằng kế hoạch này sẽ làm giảm tăng trưởng và tính cạnh tranh của nền kinh tế Hoa Kỳ.
Khi Tổng Thống Joe Biden công bố kế hoạch cải tổ súng của ông vào Thứ Tư, 23 tháng 6 năm 2021, ông đã có một thông điệp cho những tay bán súng đểu giả, những người mà ông gọi là “những con buôn xác chết,” theo báo Politico tường thuật hôm Thứ Tư. “Chúng tôi sẽ tìm ra bạn và chúng tôi sẽ truy tìm giấy pháp bán súng của bạn,” theo Biden phát biểu trong Phòng Ăn Quốc Gia của Bạch Ốc.
Bỏ phiếu theo thủ tục mở ra tranh luận về dự luật đã được ủng hộ bởi 50 Thượng Nghị Sĩ Dân Chủ và bị chống đối bởi 50 Thượng Nghị Sĩ Cộng Hòa. Dự luật sẽ tạo dễ dãi cho người dân bỏ phiếu bằng việc đòi hỏi bỏ phiếu sớm 15 ngày và bỏ phiếu vắng mặt không lý do, cho phép cử tri ghi danh cùng ngày bỏ phiếu và nhận lá phiếu không hạn chế, cho phép ghi danh tự động đối với các cuộc bầu cử liên bang và hạ thấp các đòi hỏi chứng minh giấy tờ.
Khoảng 36 triệu gia đình người Mỹ vào ngày 15 tháng 7 sẽ bắt đầu nhận hàng tháng các ngân phiếu từ Sở Thuế, như một phần của Tín Dụng Thuế Trẻ Em (CTC) được gia hạn, theo bản tin của Đài CBS News tường thuật hôm Thứ Ba, 22 tháng 6 năm 2021. Các gia đình hội đủ điều kiện sẽ nhận $1,800 tiền mặt cho tới tháng 12 – tuy nhiên, tín dụng thuế có phức tạp là có thể khiến một số gia đình từ chối.
Ngay trong những tháng bắt đầu nhiệm kỳ, chính quyền Tổng Thống Joe Biden đã lên kế hoạch cải tổ mở rộng hệ thống giáo dục của Hoa Kỳ, trong đó có chính sách hỗ trợ chi phí giữ trẻ cho các gia đình Mỹ có con nhỏ.
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.