Hôm nay,  

Hacker Giấu Malware Trong Bản Cập Nhật Adobe Flash

10/17/201800:00:00(View: 3167)
Hacker giau Malware
Những kẻ lừa đảo thông qua tiền mã hóa đang chứng tỏ sự sáng tạo của mình khi đang giấu các malware đào tiền mã hóa ngay trong những bộ cập nhật hợp lệ của Adobe Flash Player.

Khoảng giữa tháng 10/2018, các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng 08/2018. Cho dù bộ cập nhật sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig, dùng để khai thác đồng coin Monero.

Việc file độc hại thật sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố “AdobeFlashPlayer”, nhưng nằm trên các máy chủ không phải của Adobe. Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới chúng thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL tiếp cận với các nạn nhân như thế nào.

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác. Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động. Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

Thực tế, malware khai thác tiền mã hóa và cryptojacking – malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive – không phải là hiện tượng mới, và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo. Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250,000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

Tháng 09/2018, cộng đồng Monero lên án những hacker đã cài đặt malware vào các trang web chính phủ để khai thác trái phép. Nhóm Monero Malware Response Workgroups đang nỗ lực để đấu tranh với các thủ đoạn hack dựa trên đồng Monero đang ngày càng gia tăng. Hiện Adobe vẫn chưa phản hồi lại yêu cầu bình luận về vụ việc.

 
Nguoivietphone.com.

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
Người đứng đầu công tố của Quận Manhattan đã triệu tập một đại bồi thẩm đoàn mà được dự kiến sẽ quyết định có nên truy tố cựu Tổng Thống Donald Trump hay không nếu các công tố viên trình ra các cáo buộc phạm tội trong cuộc điều tra của họ đối với Trump Organization, theo 2 người biết về vấn đề này nói với Báo The Washington Post, qua tường thuật của CNN hôm Thứ Ba, 25 tháng 5 năm 2021.
Texas đã sẵn sàng gỡ bỏ một trong những hạn chế súng lớn cuối cùng của họ sau khi các nhà lập pháp chấp thuận cho phép người dân mang súng ngắn không cần giấy phép, và kiểm tra lý lịch và huấn luyện đi đôi với nó, theo bản tin của AP tường thuật hôm Thứ Hai, 24 tháng 5 năm 2021.
Thống Đốc Florida Ron DeSantis hôm Thứ Hai, 24 tháng 5 năm 2021, đã ký ban hành luật giúp tiểu bang quyền hành để trừng phạt các công ty truyền thông xã hội khi họ cấm các ứng cử viên chính trị, làm leo thang cuộc chiến giữa ngành kỹ thuật và Cộng Hòa như DeSantis và cựu Tổng Thống Donald Trump, theo NBC News tường thuật hôm Thứ Hai.
Nhiều giờ sau khi cảnh sát cho biết một bé trai 6 tuổi đã bị bắn chết trong một sự kiện gây phẫn nộ trên đường tại Miền Nam California hôm Thứ Sáu, chị của bé trai đã rơi lệ cầu xin sự giúp đỡ của công chúng trong khi cảnh sát tiếp tục tìm kiếm tay súng, theo báo USA Today tường thuật hôm Thứ Bảy, 22 tháng 5 năm 2021.
Hai người bị giết chết và 8 người khác bị thương trong một vụ nổ súng hôm Thứ Bảy, 22 tháng 5 năm 2021, tại trung tâm thành phố Minneapolis, theo sở cảnh sát thành phố cho biết, là vụ thảm sát tập thể mới nhất được báo cáo trong năm nay, qua tường thuật của báo The Hill hôm Thứ Bảy.
Nhiều người Do Thái đã bị tấn công tại nhiều thành phố trên khắp Hoa Kỳ trong tuần này, theo CNN tường thuật hôm Thứ Sáu, 21 tháng 5 năm 2021. Các giới chức thẩm quyền đang điều tra các cuộc tấn công tại New York và Los Angeles khi các căng thẳng bùng phát về cuộc xung đột Do Thái-Palestine trong những ngày bạo động giữa Do Thái và dân quân Hamas tại Gaza mà đã làm cho hàng trăm người chết.
“Qua nhiều thế kỷ, những người Mỹ gốc Á, người Bản Xứ Hawaii, người Đảo Thái Bình Dương, các cộng đồng đa dạng và sinh động đã giúp xây dựng quốc gia này mà thường bị bỏ qua, bị lãng quên, hay phớt lờ,” theo ông nói. “Thông điệp của tôi gửi tới tất cả những người đang bị tổn thương là, chúng tôi nhìn thấy các bạn. Và Quốc Hội đã nói, chúng tôi nhìn thấy các bạn. và chúng tôi đã cam kết sẽ chận đứng sự thù ghét và thiên kiến.”
Hạ Viện hôm Thứ Tư, 19 tháng 5 năm 2021, đã bỏ phiếu chấp thuận dự luật thiết lập ủy ban độc lập để điều tra vụ nổi dậy bạo động vào ngày 6 tháng 1 tai Tòa Nhà Quốc Hội Hoa Kỳ, với 35 Dân Biểu Cộng Hòa xé rào đảng của họ để ủng hộ dự luật, theo CNN tường thuật hôm Thứ Tư. Kết quả phiếu bầu là 252-175. Các cuộc xé rào của các Dân Biểu Cộng Hòa cho thấy sự rạn nứt trầm trọng với giới lãnh đạo Cộng Hòa tại Hạ Viện và với cựu Tổng Thống Donald Trump, là người đã thúc đẩy các thành viên bỏ phiếu chống lại dự luật.
Các vị Dân Biểu tại Hạ Viện hôm Thứ Ba, 18 tháng 5 năm 2021, đã thông qua dự luật để giải quyết sự gia tăng tội phạm và bạo động thù ghét chống lại người Mỹ gốc Á trong thời gian đại dịch vi khuẩn corona, dọn đường cho dự luật đưa tới Tổng Thống Biden ký, theo Đài NPR tường thuật hôm Thứ Ba. Dự Luật COVID–19 Hate Crimes Act được thông qua với tỉ số phiếu 364-62; tất cả 62 phiếu chống dự luật là từ Cộng Hòa. Thượng Viện đã chấp thuận dự luật này vào tháng trước.
Lãnh Đạo Cộng Hòa tại Hạ Viện Kevin McCarthy hôm Thứ Ba, 18 tháng 5 năm 2021, tuyên bố ông chống lại cuộc điều tra vụ tấn công ngày 6 tháng 1 vào Tòa Nhà Quốc Hội Hoa Kỳ, đứng về phía Cộng Hòa là những người đã cố gắng trong những ngày gần đây để giảm nhẹ và đi tới từ các nỗ lực đạo ngược cuộc bầu cử năm 2020, theo CNN tường thuật hôm Thứ Ba.
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.