Hôm nay,  

Hacker Giấu Malware Trong Bản Cập Nhật Adobe Flash

10/17/201800:00:00(View: 3192)
Hacker giau Malware
Những kẻ lừa đảo thông qua tiền mã hóa đang chứng tỏ sự sáng tạo của mình khi đang giấu các malware đào tiền mã hóa ngay trong những bộ cập nhật hợp lệ của Adobe Flash Player.

Khoảng giữa tháng 10/2018, các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng 08/2018. Cho dù bộ cập nhật sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig, dùng để khai thác đồng coin Monero.

Việc file độc hại thật sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố “AdobeFlashPlayer”, nhưng nằm trên các máy chủ không phải của Adobe. Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới chúng thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL tiếp cận với các nạn nhân như thế nào.

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác. Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động. Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

Thực tế, malware khai thác tiền mã hóa và cryptojacking – malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive – không phải là hiện tượng mới, và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo. Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250,000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

Tháng 09/2018, cộng đồng Monero lên án những hacker đã cài đặt malware vào các trang web chính phủ để khai thác trái phép. Nhóm Monero Malware Response Workgroups đang nỗ lực để đấu tranh với các thủ đoạn hack dựa trên đồng Monero đang ngày càng gia tăng. Hiện Adobe vẫn chưa phản hồi lại yêu cầu bình luận về vụ việc.

 
Nguoivietphone.com.

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
Arkansas đã trở thành tiểu bang đầu tiên tại Hoa Kỳ cấm các bác sĩ cung cấp việc điều trị xác định giới tính cho những người chuyển giới dưới 18 tuổi sau khi Hạ Viện của tiểu bang này đã bỏ phiếu hôm Thứ Ba, 6 tháng 4 năm 2021, để dẹp bỏ phủ quyết của thống đốc về dự luật chống chuyển giới mà ông gọi là “sự vượt quá của chính quyền,” theo CNN tường thuật hôm Thứ Ba.
Tình trạng khẩn cấp đã được tuyên bố tại Florida sau khi rò rỉ từ một hồ lớn chứa nước dơ độc hại tại thành phố Tampa Bay, theo BBC Tiếng Anh tường thuật hôm Chủ Nhật, 4 tháng 4 năm 2021. Hơn 300 nhà trong khu vực đã được di tản, và đường xe mô tô gần hồ chứa nước Piney Point đã bị đóng.
Hơn 1,800 người New York đã ghi danh đi bộ với những người Mỹ gốc Á từ bất cứ nơi công cộng nào tới chỗ đến của họ trong một nỗ lực chống lại và ngăn chận bạo động và tội phạm thù ghét chống lại người gốc Á, theo báo Business Insider tường thuật hôm Thứ Bảy, 3 tháng 4 năm 2021.
Nhiều công ty Hoa Kỳ đang đối diện áp lực và mối đe dọa ngày càng tăng của việc tẩy chay để công khai chống lại luật bầu cử được Đảng Cộng Hòa hậu thuẫn tại Georgia và các tiểu bang khác mà các nhà chỉ trích nói là làm tổn hại đến quyền bỏ phiếu của người Mỹ Da Đen, theo CNBC tường thuật hôm Thứ Bảy, 3 tháng 4 năm 2021.
California sẽ cho phép tổ chức hòa nhạc bên trong, các buổi trình diễn tại nhà hát và những tụ tập riêng tư khác bắt đầu vào ngày 15 tháng 4, theo bản tin AP mà Đài Truyền Hình KTLA trích thuật cho biết hôm Thứ Sáu, 2 tháng 4 năm 2021.
Tổng Thống Joe Biden đã nhận được báo cáo từ cố vấn nội an của ông theo sau một cuộc tấn công vào Tòa Nhà Quốc Hội Hoa Kỳ mà đã giết chết Cảnh Sát Điện Capitol William Evans và làm bị thương một cảnh sát khác, theo Bạch Ốc thông báo hôm Thứ Sáu, 2 tháng 4 năm 2021 qua tường thuật của CNN hôm Thứ Sáu.
Hôm 2-4-2021 vào khoảng 1 giờ trưa -ET- một kẻ tấn công cẩm tử lái xe đâm thẳng vào các cảnh sát viên bảo vệ an ninh bên ngoài tòa nhà Quốc Hội ở Washington D.C. Hung thủ nhảy ra khỏi xe, tấn công bằng dao làm một cảnh sát thiệt mạng và một bị thương nặng. Hung thủ cũng bị cảnh sát bắn chết liền sau đó.
Nghi can người mà cảnh sát nói đã giết chết 4 người, gồm một bé trai 9 tuổi, tại một khu thương mại ở thành phố Orange, Quận Cam, California, hôm Thứ Tư có các mối quan hệ chuyên môn và cá nhân với các nạn nhân, theo cảnh sát cho biết qua bản tin của CNN tường thuật hôm Thứ Năm, 1 tháng 4 năm 2021.
Gói đầu tiên gồm 621 tỉ đô cho đường bộ, xa lộ, cầu cống, và đường thủy, cũng như đầu tư thêm cho xe hơi điện, mở rộng băng tần internet và làm cho hạ tầng cơ sở của quốc gia chống lại nhiều hơn đối với biến đổi khí hậu. Cũng chi tiêu 400 tỉ đô la để chăm sóc người cao niên và người khuyết tật, 300 tỉ đô để xây dựng và trang bị nhà cửa, và 300 tỉ đô la cho sự sáng kiến và nghiên cứu.
bà Kim đã 4 lần đứng về phía đảng Dân Chủ trong các lần bỏ phiếu quan trọng từ đầu năm đến nay, trong khi bà Steel 100% bỏ phiếu theo đảng Cộng Hòa.
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.