Hôm nay,  

Hacker Giấu Malware Trong Bản Cập Nhật Adobe Flash

10/17/201800:00:00(View: 3215)
Hacker giau Malware
Những kẻ lừa đảo thông qua tiền mã hóa đang chứng tỏ sự sáng tạo của mình khi đang giấu các malware đào tiền mã hóa ngay trong những bộ cập nhật hợp lệ của Adobe Flash Player.

Khoảng giữa tháng 10/2018, các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng 08/2018. Cho dù bộ cập nhật sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig, dùng để khai thác đồng coin Monero.

Việc file độc hại thật sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố “AdobeFlashPlayer”, nhưng nằm trên các máy chủ không phải của Adobe. Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới chúng thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL tiếp cận với các nạn nhân như thế nào.

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác. Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động. Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

Thực tế, malware khai thác tiền mã hóa và cryptojacking – malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive – không phải là hiện tượng mới, và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo. Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250,000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

Tháng 09/2018, cộng đồng Monero lên án những hacker đã cài đặt malware vào các trang web chính phủ để khai thác trái phép. Nhóm Monero Malware Response Workgroups đang nỗ lực để đấu tranh với các thủ đoạn hack dựa trên đồng Monero đang ngày càng gia tăng. Hiện Adobe vẫn chưa phản hồi lại yêu cầu bình luận về vụ việc.

 
Nguoivietphone.com.

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
bà Kim đã 4 lần đứng về phía đảng Dân Chủ trong các lần bỏ phiếu quan trọng từ đầu năm đến nay, trong khi bà Steel 100% bỏ phiếu theo đảng Cộng Hòa.
Bạch Ốc hôm Thứ Ba, 30 tháng 3 năm 2021, đã công bố một năm sáu hành động mới nhằm đối phó với các cuộc tấn công và sách nhiễu mà các cộng đồng người Mỹ gốc Á và Đảo Thái Bình Dương tại Hoa Kỳ đã đối diện ngày càng nhiều trong năm qua, theo tường thuật của Đài NPR cho biết hôm Thứ Ba.
Blackwell đã trưng bày tấm hình từ một điện đoại di động của người đứng bên đường quay lại cho thấy Chauvin, người da trắng, với đầu gối của ông đè lên cổ của Floyd, nói rằng nó cho thấy Chauvin “đang nghiền nát ông ấy cho đến tận hơi thở -- không, thưa quý bà và quý ông – chính sự sống đã bị vắt kiệt khỏi ông ấy.”
Những người Việt thuê nhà của chung cư nhà ở công cộng tại New York đã bị sốc khi nhận một lá thư thù ghét chính thức gửi tới từ thành phố, theo bản tin của Yahoo News tường trình hôm Thứ Hai, 29 tháng 3 năm 2021.
“Tôi 69 tuổi và tôi sẽ cho quý vị thấy cái gì là lòng yêu nước, những câu hỏi về lòng yêu nước, trông giống. Đây là chứng minh của tôi,” Wong nói, kéo chiếc áo thun của ông lên để lộ ra những vết sẹo. “Đây là bằng chứng từ sự phục vụ trong quân đội Hoa Kỳ. Bây giờ có đủ làm người yêu nước chưa?”
Một nhà lập pháp tiểu bang Georgia đã bị bắt và truy tố trong lúc biểu tình chống dự luật bầu cử mới, theo bản tin của BBC tiếng Anh tường thuật hôm Thứ Sáu, 26 tháng 3 năm 2021. Dân Biểu Dân Chủ Tiểu Bang Georgia Park Cannon đã bị còng tay và đưa ra khỏi tòa nhà quốc hội tiểu bang vì đập cửa văn phòng Thống Đốc Brian Kemp trong lúc ông ký ban hành luật.
Khi các tội phạm thù ghét chống người Mỹ gốc Á gia tăng khắp Hoa Kỳ, một nhóm các nhà tổ chức cộng đồng tại Thành Phố San Jose, California đang tiến lên để bảo vệ cộng đồng của họ, theo bản tin của Reuters tường thuật hôm Thứ Năm, 25 tháng 3 năm 2021.
Đại Học University of Southern California (USC) đã đồng ý trả hơn 1 tỉ đô la cho các bệnh nhân được điều trị bởi một cựu bác sĩ phụ khoa ở trường bị cáo buộc lạm dụng tình dục, theo bản tin của BBC tiếng Anh tường thuật hôm Thứ Năm, 25 tháng 3 năm 2021.
Thống Đốc Tiểu Bang Georgia Brian Kemp hôm Thứ Năm, 25 tháng 3 năm 2021, đã ký ban hành một cải tổ rộng lớn các luật bầu cử, ngay sau khi lập pháp tiểu bang do Cộng Hòa kiểm soát đã chấp thuận, theo NPR tường thuật hôm Thứ Năm.
Họ không phải là cảnh sát. Họ là các học sinh, những công nhân ngành bán lẻ và những người về hưu được trang bị với chỉ chiếc điện thoại cầm tay trong trường hợp họ đến người nào đó đang bị sách nhiễu hay bị tấn công. Sứ mệnh của họ: chận đứng những kẻ tấn công không làm hại những người Mỹ gốc Á khác, có thể bằng cách gọi cảnh sát tới giúp hay chính họ can thiệp vào.
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.