Hôm nay,  

Hacker Giấu Malware Trong Bản Cập Nhật Adobe Flash

10/17/201800:00:00(View: 3194)
Hacker giau Malware
Những kẻ lừa đảo thông qua tiền mã hóa đang chứng tỏ sự sáng tạo của mình khi đang giấu các malware đào tiền mã hóa ngay trong những bộ cập nhật hợp lệ của Adobe Flash Player.

Khoảng giữa tháng 10/2018, các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng 08/2018. Cho dù bộ cập nhật sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig, dùng để khai thác đồng coin Monero.

Việc file độc hại thật sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố “AdobeFlashPlayer”, nhưng nằm trên các máy chủ không phải của Adobe. Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới chúng thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL tiếp cận với các nạn nhân như thế nào.

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác. Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động. Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

Thực tế, malware khai thác tiền mã hóa và cryptojacking – malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive – không phải là hiện tượng mới, và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo. Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250,000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

Tháng 09/2018, cộng đồng Monero lên án những hacker đã cài đặt malware vào các trang web chính phủ để khai thác trái phép. Nhóm Monero Malware Response Workgroups đang nỗ lực để đấu tranh với các thủ đoạn hack dựa trên đồng Monero đang ngày càng gia tăng. Hiện Adobe vẫn chưa phản hồi lại yêu cầu bình luận về vụ việc.

 
Nguoivietphone.com.

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
Một tay chơi đàn guitar kim loại hạng nặng với các mối liên hệ với Oath Keepers đã nhận tội hôm Thứ Sáu, 16 tháng 4 năm 2021, về 2 trọng tội liên quan đến cuộc nổi dậy vào Tòa Nhà Quốc Hội Hoa Kỳ, khiến ông trở thành kẻ bạo loạn đầu tiên nhận tội, theo CNN tường thuật hôm Thứ Sáu.
American Airlines, Apple, Bank of America, Cisco, Facebook, Microsoft, Netflix, Starbucks, Target, Twitter và Vanguard nằm trong số hàng chục tên công ty ký tên vào tuyên bố. Các nhân vật nổi tiếng ký vào tuyên bố gồm Clooney, Queen Latifah, Demi Lovato, Lin-Manuel Miranda, Gwyneth Paltrow, Shonda Rhimes và Dwyane Wade.
Hai Thành Phố Song Sinh sẽ nằm dưới lệnh giới nghiêm 7 giờ tối vào tối Thứ Hai, 12 tháng 4 năm 2021, theo sau vụ cảnh sát bắn chết Daunte Wright tại Brooklyn Center hôm Chủ Nhật, theo bản tin của https://minnesota.cbslocal.com tường thuật hôm Thứ Hai.
Trong các cuộc trao đổi nửa riêng tư được mã hóa, những người theo chủ nghĩa tân phát xít và cực hữu đã tổ chức các cuộc biểu tình tại hàng chục thành phố hôm Chủ Nhật, 11 tháng 4 năm 2021 để cổ võ các phong trào kỳ thị của họ và lan truyền ý thức hệ của họ cho đám đông, theo bản tin của NBC News tường thuật hôm Chủ Nhật.
Quận Cam sẽ đưa ra chương trình thử nghiệm giấy thông hành kỹ thuật số đã chích thuốc ngừa Covid-19, theo các viên chức y tế tuyên bố trong tuần này, theo bản tin của Đài Truyền Hình KTLA5 tường thuật hôm Thứ Bảy, 10 tháng 4 năm 2021.
Người mẹ của 3 đứa con được phát hiện chết vào sáng Thứ Bảy, 10 tháng 4 năm 2021 tại thành phố Reseda đã được mô tả bởi cảnh sát như là “nghi can đơn độc” nhiều giờ sau khi các thi thể được khám phá bên trong một căn chung cư, theo các viên chức thẩm quyền cho hay qua bản tin của Đài Truyền Hình KTLA5 hôm Thứ Bảy.
Ủy Ban Đạo Đức Hạ Viện hôm Thứ Sáu, 9 tháng 4 năm 2021, đã công bớ các cuộc điều tra công khai của họ vào các cáo buộc hành vi sai trái về tình dục nhắm vào Dân Biểu Cộng Hòa Matt Gaetz và Tom Reed, theo NBC News tường thuật hôm Thứ Sáu.
Lo Van Tran cư dân Fremont đã bị kết án 630 ngày tù ở, hay thời gian đã phục vụ kể từ ngày bị bắt trong tháng 5 năm 2019. Ông ấy cũng bị án 2 năm quản thúc. Tran đối diện 12 năm tù nếu ông ấy không hoàn tất thời gian quản chế, theo luật sư của ông là Cameron Talley cho biết.
Một người bị giết chết và ít nhất 5 người khác bị thương – 4 trong số đó bị thương nặng – trong một vụ nổ súng tại một cơ sở kinh doanh tại thành phố Bryan, Texas, vào trưa xế Thứ Năm, 8 tháng 4 năm 2021, theo cảnh sát cho biết qua tường thuật của CNN hôm Thứ Năm.
Tổng Thống Joe Biden sẽ công bố 6 sắc lệnh hành pháp nhằm kềm chế bạo động súng vào Thứ Năm, theo sau hàng loạt các vụ thảm sát tập thể đã gây áp lực lên chính phủ để thực hiện lời hứa lúc vận động tranh cử tổng thống để giải quyết việc kiểm soát súng, theo Báo USA Today tường thuật hôm Thứ Tư, 7 tháng 4 năm 2021.
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.