Hôm nay,  

Hacker Giấu Malware Trong Bản Cập Nhật Adobe Flash

10/17/201800:00:00(View: 3166)
Hacker giau Malware
Những kẻ lừa đảo thông qua tiền mã hóa đang chứng tỏ sự sáng tạo của mình khi đang giấu các malware đào tiền mã hóa ngay trong những bộ cập nhật hợp lệ của Adobe Flash Player.

Khoảng giữa tháng 10/2018, các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng 08/2018. Cho dù bộ cập nhật sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig, dùng để khai thác đồng coin Monero.

Việc file độc hại thật sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố “AdobeFlashPlayer”, nhưng nằm trên các máy chủ không phải của Adobe. Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới chúng thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL tiếp cận với các nạn nhân như thế nào.

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác. Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động. Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

Thực tế, malware khai thác tiền mã hóa và cryptojacking – malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive – không phải là hiện tượng mới, và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo. Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250,000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

Tháng 09/2018, cộng đồng Monero lên án những hacker đã cài đặt malware vào các trang web chính phủ để khai thác trái phép. Nhóm Monero Malware Response Workgroups đang nỗ lực để đấu tranh với các thủ đoạn hack dựa trên đồng Monero đang ngày càng gia tăng. Hiện Adobe vẫn chưa phản hồi lại yêu cầu bình luận về vụ việc.

 
Nguoivietphone.com.

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
Tổng Thống Joe Biden đã bày tỏ sự kính trọng đối với các nam nữ binh sĩ là những người đã trao tánh mạng của họ để phục vụ cho đất nước trong buổi lễ tại Nghĩa Trang Quốc Gia Arlington vào Ngày Lễ Chiến Sĩ Trận Vong (Memorial Day), phát biểu ý kiến cá nhân sâu sắc về việc khắc phục mất mát và sự quan trọng của việc giữ gìn các giá trị dân chủ tại quê nhà và nơi hải ngoại, theo bản tin của NBC News tường thuật hôm Thứ Hai, 31 tháng 5 năm 2021.
Thống Đốc Texas Greg Abbott nói rằng ông có ý định sẽ giữ lại những ngân phiếu trả cho các nhà lập pháp tiểu bang sau khi các dân biểu Dân Chủ tại Hạ Viện đã bỏ ra để ngăn chận cuộc bỏ phiếu các hạn chế được đề xuất bởi những đối tác Cộng Hòa của họ, theo bản tin của Đài NPR tường thuật hôm Thứ Hai, 31 tháng 5 năm 2021.
Một vụ thảm sát tập thể nữa tại phía tây bắc của phòng tiệc Miami-Dade hôm Chủ Nhật, 30 tháng 5 năm 2021, đã khiến cho 2 người chết và hơn 20 người bị thương, theo bản tin của Đài CBSMiami tường thuật hôm Chủ Nhật.
Tổng Thống Joe Biden hôm Thứ Sáu, 28 tháng 5 năm 2021, đề xuất ngân sách 6 ngàn tỉ đô la cho năm tài khóa 2022, phác họa chi tiết việc gia tăng đáng kể được đề xuất trong chi tiêu của liên bang đóng vai trò nền tảng của chương trình nghị sự kinh tế tìm cách chuyển vận nền kinh tế Mỹ khi đất nước trỗi dậy từ các khủng hoảng y tế công cộng và kinh tế, theo CNN tường thuật hôm Thứ Sáu.
Các nhà lập pháp Dân Chủ tại Hạ Viện gia tăng xem xét việc thực hiện một cuộc điều tra của chính họ vào cuộc tấn công tại Tòa Nhà Quốc Hội hôm 6 tháng 1, dấu hiệu cho thấy họ không có kế hoạch để vấn đề này đi xa sau khi các nhà lập pháp Cộng Hòa tại Thượng Viện bác bỏ việc tạo ra một ủy ban bên ngoài để điều tra vụ nổi dậy chết người, theo CNN tường thuật hôm Thứ Sáu, 28 tháng 5 năm 2021.
California đang trao tặng số tiền thưởng chích thuốc ngừa lớn nhất nước – 116.5 triệu đô la – trong nỗ lực để có thêm nhiều triệu người chích thuốc ngừa trước khi tiểu bang đông dân nhất Hoa Kỳ tái mở cửa vào tháng tới, theo Hãng Thông Tấn Mỹ AP tường thuật hôm Thứ Năm, 27 tháng 5 năm 2021.
Tổng Thống Joe Biden đã công bố thông điệp chính thức được gửi đi bởi Tòa Bạch Ốc hôm Thứ Tư trong đó ông viết như sau: “Jill và tôi gửi lời cầu chúc nồng ấm nhất đến các Phật tử tại Hoa Kỳ và trên khắp thế giới khi họ mừng Lễ Vesak, một ngày kỷ niệm sự đản sinh, thành đạo và nhập niết bàn của Đức Phật. Nghi lễ thắp nến, biểu tượng của ngày lễ này đã được tổ chức trên 2,500 năm qua, nhắc nhở chúng ta giáo lý của Phật Giáo về lòng từ bi, khiêm cung, và vô ngã mà đã tồn tại đến hôm nay. Vào ngày này, chúng ta cũng tưởng nhớ đến những đóng góp của các Phật tử tại Mỹ là những người đã làm phong phú các cộng đồng và đất nước của chúng ta khi tất cả chúng ta cùng nhau làm việc hướng tới tương lai tươi sáng hơn.”
Hung thủ được xác nhận là Sam Cassidy, 57 tuổi, theo 2 viên chức chấp pháp cho hay. Các nhà điều tra không cung cấp bất cứ động cơ gì ngay tức thì. Người vợ cũ của ông, là Cecilia Nelms, nói với AP rằng Cassidy rất nóng tánh và đã từng nói với bà rằng ông muốn giết chết người tại chỗ làm việc, “nhưng tôi không bao giờ tin ông ấy, và nó không bao giờ xảy ra. Cho đến nay.”
Một người đàn ông đã nổ súng tại một bãi đất bảo trì nằm trên đường xe lửa chuyên chở công cộng tại thành phố San Jose, California, vào sáng Thứ Tư, 26 tháng 5 năm 2021, giết chết ít nhất 8 người và làm bị thương nhiều người khác, theo Phó Sở Cảnh Sát Quận Santa Clara là Russell Davis cho biết qua tường thuật của CNN hôm Thứ Tư.
Một phần tư dân số Mỹ nói rằng Donald Trump là “tổng thống thực sự” của Hoa Kỳ, theo thăm dò của Reuters/Ipsos qua tường thuật của Báo USA Today được đăng trên Yahoo.com hôm Thứ Ba, 25 tháng 5 năm 2021. Hơn 6 tháng sau cuộc bầu cử năm 2020 và 4 tháng sau chiến thắng của Joe Biden được Quốc Hội xác nhận, 25% người Mỹ được thăm dò, gồm 53% đảng viên Cộng Hòa, nói rằng Trump vẫn là “tổng thống thực sự,”
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.