Hôm nay,  

Hacker Giấu Malware Trong Bản Cập Nhật Adobe Flash

10/17/201800:00:00(View: 3172)
Hacker giau Malware
Những kẻ lừa đảo thông qua tiền mã hóa đang chứng tỏ sự sáng tạo của mình khi đang giấu các malware đào tiền mã hóa ngay trong những bộ cập nhật hợp lệ của Adobe Flash Player.

Khoảng giữa tháng 10/2018, các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng 08/2018. Cho dù bộ cập nhật sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig, dùng để khai thác đồng coin Monero.

Việc file độc hại thật sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố “AdobeFlashPlayer”, nhưng nằm trên các máy chủ không phải của Adobe. Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới chúng thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL tiếp cận với các nạn nhân như thế nào.

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác. Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động. Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

Thực tế, malware khai thác tiền mã hóa và cryptojacking – malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive – không phải là hiện tượng mới, và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo. Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250,000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

Tháng 09/2018, cộng đồng Monero lên án những hacker đã cài đặt malware vào các trang web chính phủ để khai thác trái phép. Nhóm Monero Malware Response Workgroups đang nỗ lực để đấu tranh với các thủ đoạn hack dựa trên đồng Monero đang ngày càng gia tăng. Hiện Adobe vẫn chưa phản hồi lại yêu cầu bình luận về vụ việc.

 
Nguoivietphone.com.

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
Bảy người bị bắn chết sau khi một người đàn ông đã nổ súng bên trong một buổi tiệc sinh nhật gia đình tại một ngôi nhà tiền chế tại Colorado Springs nhiều phút bước vào Ngày Lễ Mẹ, theo cảnh sát cho biết, trong điều mà có vẻ là vụ tàn sát tập thể chết chóc thứ tư trong lịch sử tiểu bang, và tồi tệ nhất trong lịch sử gần đây của thành phố, theo bản tin của trang mạng https://gazette.com tường thuật hôm Chủ Nhật, 9 tháng 5 năm 2021.
Ba người đã bị bắn chết và một người khác bị thương trong một vụ nổ súng và cháy tại một căn nhà vào sáng Thứ Bảy, 8 tháng 5 năm 2021, bên ngoài Baltimore thuộc tiểu bang Maryland, theo các viên chức cho biết qua tường thuật của CNN hôm Thứ Bảy.
Dân số California đã giảm trong năm 2020 lần đầu tiên kể từ khi các phỏng đoán dân số tiểu bang đã bắt đầu được ghi nhận vì tử vong Covid-19, sự sút giảm di dân và sinh suất thấp hơn, theo Bộ Tài Chánh California cho biết qua tường thuật của CNN hôm Thứ Sáu, 7 tháng 5 năm 2021.
“Chúng tôi muốn họ xem xét vào mọi truy tố khả dĩ mà họ có thể làm,” theo Linda Huynh nói. Đó là lý do tại sao các chị em đang yêu cầu truy tố tội thù ghét phải được thêm vào, sau khi Williams bị cáo buộc đã giết chế Huynh với một con dao bên ngoài tòa nhà chung cư của họ tại thành phố Bothell thuộc tiểu bang Washington vào tuần trước.
Khi một cuộc hôn nhân tan vỡ thì dễ có bóng dáng của “kẻ thứ ba” đứng đằng sau, mà trong trường hợp cặp vợ chồng Bill và Melinda Gates đổ vỡ được biết trong mấy ngày qua cũng không ngoại lệ. Vậy “kẻ thứ ba” này là ai? Bài báo của Fox Business hôm Thứ Ba, 4 tháng 5 năm 2021, đã cho chúng ta biết về “kẻ thứ ba” này như sau. Cuộc hôn nhân của Bill Gates với người vợ bị lạnh nhạt Melinda Gates chắc chắn có nhiều uẩn khúc trên đoạn đường đi tới ly dị kéo dài sau 27 năm của họ.
Cựu cảnh sát thành phố Minneapolis Derek Chauvin đã lập hồ sơ kháng cáo cho một vụ xử mới hôm Thứ Ba, 4 tháng 5 năm 2021, sau khi ông đã bị kết án vào tháng trước về việc giết chết George Floyd, theo bản tin của NBC News tường thuật hôm Thứ Ba.
Công ty Verizon hôm Thứ Hai, 3 tháng 5 năm 2021, đã tuyên bố rằng họ đang bán Yahoo và AOL với giá 5 tỉ đô la cho công ty tư nhân Appollo Global Management, theo bản tin của trang mạng https://arstechnica.com tường thuật hôm Thứ Hai.
Tổng Thống Biden hôm Thứ Hai, 3 tháng 5 năm 2021, tuyên bố rằng chính phủ của ông đang nâng tổng số người tị nạn được nhận vào Mỹ trong năm nay là 62,500, cao hơn nhiều giới hạn 15,000 được thiết lập bởi chính phủ Trump, nhưng thấp hơn lời hứa lúc đầu vận động, theo bản tin của Đài NPR tường thuật hôm Thứ Hai.
Romney đã bị la ó hôm Thứ Bảy tại đại hội tổ chức Đảng Cộng Hòa Utah và suýt bị khiển trách bởi đảng tại tiểu bang của ông vì việc ông bỏ phiếu trong các phiên xử luận tội Trump, điển hình mới nhất về ảnh hưởng và quyền lực của cựu Tổng Thống Cộng Hòa vẫn còn đối với đảng của ông khi đảng quyết định làm sao đi tới trong kỷ nguyên của Biden. Nhưng trong khi Collins không nói bà bỏ phiếu cho ai trong cuộc bầu cử năm 2020, bà nói rằng Đảng Cộng Hòa “không là đảng được lãnh đạo bởi chỉ một người.”
Ba người chết và hơn hai chục người khác được đưa vào bệnh viện sau khi một tàu bằng gỗ bị lật hôm Chủ Nhật, 2 tháng 5 năm 2021, trong thời gian có thể là hoạt động buôn lậu người bên ngoài khơi San Diego, theo các viên chức thẩm quyền cho biết qua bản tin của Đài Truyền Hình KTLA tường thuật hôm Chủ Nhật.
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.