Hôm nay,  

Hacker Giấu Malware Trong Bản Cập Nhật Adobe Flash

10/17/201800:00:00(View: 3165)
Hacker giau Malware
Những kẻ lừa đảo thông qua tiền mã hóa đang chứng tỏ sự sáng tạo của mình khi đang giấu các malware đào tiền mã hóa ngay trong những bộ cập nhật hợp lệ của Adobe Flash Player.

Khoảng giữa tháng 10/2018, các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng 08/2018. Cho dù bộ cập nhật sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig, dùng để khai thác đồng coin Monero.

Việc file độc hại thật sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố “AdobeFlashPlayer”, nhưng nằm trên các máy chủ không phải của Adobe. Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới chúng thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL tiếp cận với các nạn nhân như thế nào.

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác. Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động. Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

Thực tế, malware khai thác tiền mã hóa và cryptojacking – malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive – không phải là hiện tượng mới, và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo. Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250,000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

Tháng 09/2018, cộng đồng Monero lên án những hacker đã cài đặt malware vào các trang web chính phủ để khai thác trái phép. Nhóm Monero Malware Response Workgroups đang nỗ lực để đấu tranh với các thủ đoạn hack dựa trên đồng Monero đang ngày càng gia tăng. Hiện Adobe vẫn chưa phản hồi lại yêu cầu bình luận về vụ việc.

 
Nguoivietphone.com.

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
Jared Kushner, rể của cựu Tổng Thống Donald Trump và là cựu cố vấn cao cấp của Bạch Ốc, được báo cáo đã nói với một số cố vấn thân cận của Trump rằng ông muốn “một mối quan hệ đơn giản hơn” với cựu tổng thống, theo Báo The New York Times tường thuật được Yahoo News đăng hôm Thứ Bảy, 5 tháng 6 năm 2021. Trong khi các quản đốc ban vận động của Trump như Bill Stepien và Brad Parscale vẫn còn gắn bó trong thế giới của Trump, Kushner, là chồng của con gái của cựu tổng thống, Ivanka, đã rút lui.
Một chánh án liên bang đã đảo ngược lệnh cấm từ lâu của California đối với các vũ khí tấn công hôm Thứ Sáu trong một phán quyết ví khẩu súng AR-15 như con dao của Quân Đội Thụy Sĩ, theo bản tin của CNN tường thuật hôm Thứ Bảy, 5 tháng 6 năm 2021. Các vũ khí tấn công đã bị cấm tại California kể từ năm 1989, theo phán quyết. Luật này đã được cập nhật nhiều lần kể từ lúc nó được thông qua lần đầu.
Những người biểu tình đã đối chọi với cảnh sát tại thành phố Minneapolis vào sáng Thứ Bảy về vụ lực lượng Marshals Hoa Kỳ bắn một người đàn ông, theo bản tin của báo The Guardian tường thuật hôm Thứ Bảy, 5 tháng 6 năm 2021. Đó là đêm thứ hai của các cuộc biểu tình phải đối vụ nổ súng chết người hôm Thứ Năm trong khu xóm Uptown.
Facebook hôm Thứ Sáu, 4 tháng 6 năm 2021, đã tuyên bố rằng cựu Tổng Thống Donald Trump bị chận không cho đăng bài trên trang này cho đến ít nhất vào ngày 7 tháng 1 năm 2023 – 2 năm từ khi ông bị chận lần đầu, theo bản tin của CNN tường thuật hôm Thứ Sáu. Facebook nói rằng họ sẽ đánh giá các tình huống để xem ông ấy có nên được phép trở lại hay không.
Nếu ông ấy sẽ ra tranh cử tổng thống, bài phát biểu đêm Thứ Năm nêu bật sự bất mãn với người chủ cũ của ông – cũng có thể là người thách thức đối với việc đề cử của Đảng Cộng Hòa – về cách ông nhìn cuộc nổi dậy tại Điện Capitol ngày 6 tháng 1. Gần cuối bài phát biểu dài 30 phút, Pence nói về cuộc tấn công ngày 6 tháng 1 tại Tòa Nhà Quốc Hội, và trong khi ông gọi đó là một “ngày đen tối” ông chỉ trích một số kinh hoàng của nó – nói rằng với “hành động nhanh chóng của Cảnh Sát Điện Capitol và lực lượng thực thi luật pháp liên bang bạo động đã được dập tắt.”
Hội Đồng Thành Phố Tulsa đã đồng lòng thông qua nghị quyết vào tối Thứ Tư, 2 tháng 6 năm 2021, thừa nhận và xin lỗi về Vụ Thảm Sát Chủng Tộc Tulsa và tạo ra tiền đề cho sự hòa giải, theo bản tin của Đài Truyền Hình KFOR cho biết hôm Thứ Năm. Mục Sư Jesse Jackson, một biểu tượng Dân Quyền, đã tham dự cuộc họp của Hội Đồng Thành Phố để thảo luận nghị quyết gồm việc thừa nhận và xin lỗi của thành phố đối với Vụ Thảm Sát Chủng Tộc Tulsa và kêu gọi tiến trình do cộng đồng lãnh đạo hướng tới các nỗ lực hòa giải, theo Đài Truyền Hình KJRH.
Trong một nhân nhượng đối với Cộng Hòa, Tổng Thống Joe Biden đã đề xuất rằng thay vì tăng thuế doanh nghiệp để trả cho gói hạ tầng cơ sở lưỡng đảng tổng cộng ít nhất 1,000 tỉ đô la, họ đã làm việc để bảo đảm các công ty không khai thác lỗ hổng thuế, theo bản tin của Báo USA Today tường thuật hôm Thứ Năm, 3 tháng 6 năm 2021.
Trang blog mà cựu Tổng Thống Donald Trump đã trình làng gần một tháng trước, sau khi nhóm của ông đề nghị ông cho ra một trang mạng xã hội mới, đã vĩnh viễn đóng, theo CNN Business tường thuật hôm Thứ Tư, 2 tháng 6 năm 2021.
Joe Biden đã sử dụng một thế kỷ của vụ thảm sát chủng tộc Tolsa như là một lời kêu gọi nước Mỹ hãy trung thực về lịch sử của mình, nhấn mạnh rằng các quốc gia vĩ đại “phải đối mặt với những mặt tối của họ,” theo bản tin của Báo The Guardian tường thuật hôm Thứ Ba, 1 tháng 6 năm 2021. Hôm Thứ Ba, Biden trở thành vị tổng thống Hoa Kỳ tại chức đầu tiên đến thăm nơi, vào ngày 31 tháng 5 và 1 tháng 6 năm 1921, nhóm người da trắng đã giết chết 300 người Mỹ gốc Phi Châu và đốt và hôi của nhà cửa và cơ sở kinh doanh, tấn công một cộng đồng thịnh vượng được biết như là “Black Wall Street.”
Sau nhiều năm bỏ quên bởi một loạt những người điều khiển, chiếc Queen Mary hiện tồi tàn và rò rỉ đến độ nó cần 23 triệu đô la để tu sửa ngay lập tức, theo một loạt tài liệu tòa án và những báo cáo kiểm tra được công bố hồi tháng trước cho biết. Ngày càng có nhiều quan tâm rằng nếu không làm gì ngay tức thì, thì chiếc tàu này sẽ rơi vào tình trạng hư hỏng nghiêm trọng và có nguy cơ bị chìm.
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.