Hôm nay,  

Hacker Giấu Malware Trong Bản Cập Nhật Adobe Flash

17/10/201800:00:00(Xem: 3154)
Hacker giau Malware
Những kẻ lừa đảo thông qua tiền mã hóa đang chứng tỏ sự sáng tạo của mình khi đang giấu các malware đào tiền mã hóa ngay trong những bộ cập nhật hợp lệ của Adobe Flash Player.

Khoảng giữa tháng 10/2018, các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng 08/2018. Cho dù bộ cập nhật sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig, dùng để khai thác đồng coin Monero.

Việc file độc hại thật sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố “AdobeFlashPlayer”, nhưng nằm trên các máy chủ không phải của Adobe. Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới chúng thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL tiếp cận với các nạn nhân như thế nào.

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác. Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động. Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

Thực tế, malware khai thác tiền mã hóa và cryptojacking – malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive – không phải là hiện tượng mới, và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo. Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250,000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

Tháng 09/2018, cộng đồng Monero lên án những hacker đã cài đặt malware vào các trang web chính phủ để khai thác trái phép. Nhóm Monero Malware Response Workgroups đang nỗ lực để đấu tranh với các thủ đoạn hack dựa trên đồng Monero đang ngày càng gia tăng. Hiện Adobe vẫn chưa phản hồi lại yêu cầu bình luận về vụ việc.

 
Nguoivietphone.com.

Gửi ý kiến của bạn
Vui lòng nhập tiếng Việt có dấu. Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Tên của bạn
Email của bạn
)
để giải quyết nạn gia tăng học phí, các nhà lãnh đạo đảng Dân Chủ ở Hạ Viện coi việc giảm chi phí trường học là một trong các biện pháp hàng đầu của họ trong thời gian tới.
Mưa lớn và nước lụt được quy trách trong 3 cái chết ở vùng tây bắc Hoa Kỳ cũng đã cuốn trôi đường xe chạy ở phía đông Mount Hood mà nhà chức trách ước lượng kinh phí tái thiết để mở lại
Trong ngày hôm Thứ Sáu, nghị sĩ Harry Reid, thủ lãnh DC tại Thượng Viện, gặp TT Bush trong nỗ lực hòa giải giữa Bạch Oc do đảng CH chiếm giữ và cac vị dân cử của đảng DC sẽ kiểm soát
Phe chống đối hôn thú đồng tính ở tiểu bang Massachusetts có vẻ đã hết sức mạnh ở cơ quan lập pháp, ít nhất là vào lúc này. Từ hôm Thứ Năm, các nhà làm luật đã nghỉ họp mà không xét
Công nhân cứu nạn tìm kiếm 1 người mất tích sau khi đoàn xe bảo trì bị trật đường ray và gây cháy ở khu Sierra Nevada - tai nạn đã gây thiệt mạng 1 người, gây thương tích 8 người và làm đổ
Ký giả truyền hình Ed Bradley từng được tặng nhiều giải thưởng đã tạ thế trong bệnh viện Mount Sinai hôm Thứ Năm, vì bệnh ung thư máu, hưởng thọ 65 tuổi - mới đây, ông kỉ niệm 25 năm
Người phụ nữ 36 tuổi bị giữ trong bệnh viện tâm thần sau vụ trấn nước 2 con gái 3 tuổi và 5 tuổi năm 2003 đã được thả, vì tinh thần đã trở lại ổn định, theo kết luận của 1 vị chánh án Texas
Giới công nhân làm công tác vệ sinh tại Houston đã đình công qua tuần lễ thứ 3 - cuộc thương lượng giữa nghiệp đoàn và 5 công ty chủ nhân tan vỡ ngày 23-10. Khoảng 1700 người ngưng việc
Tiểu bang Texas quyết định bồi thường 450,000 MK cho 1 người đàn ông 42 tuổi đã ở tù oan 18 năm sau khi bằng chứng DNA giải tỏa nghi án. Luật sư đã tìm được bằng chứng DNA để minh oan
Nhà hoạt động chống chiến tranh Cindy Sheehan đã bị bắt hôm Thứ Tư khi dẫn đầu 50 người biểu tình đến cổng Bạch Oc để chuyển các thỉnh nguyện thư phản chiến mà bà nói mang 80,000
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.