Hôm nay,  

Hacker Giấu Malware Trong Bản Cập Nhật Adobe Flash

10/17/201800:00:00(View: 3209)
Hacker giau Malware
Những kẻ lừa đảo thông qua tiền mã hóa đang chứng tỏ sự sáng tạo của mình khi đang giấu các malware đào tiền mã hóa ngay trong những bộ cập nhật hợp lệ của Adobe Flash Player.

Khoảng giữa tháng 10/2018, các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng 08/2018. Cho dù bộ cập nhật sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig, dùng để khai thác đồng coin Monero.

Việc file độc hại thật sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố “AdobeFlashPlayer”, nhưng nằm trên các máy chủ không phải của Adobe. Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới chúng thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL tiếp cận với các nạn nhân như thế nào.

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác. Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động. Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

Thực tế, malware khai thác tiền mã hóa và cryptojacking – malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive – không phải là hiện tượng mới, và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo. Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250,000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

Tháng 09/2018, cộng đồng Monero lên án những hacker đã cài đặt malware vào các trang web chính phủ để khai thác trái phép. Nhóm Monero Malware Response Workgroups đang nỗ lực để đấu tranh với các thủ đoạn hack dựa trên đồng Monero đang ngày càng gia tăng. Hiện Adobe vẫn chưa phản hồi lại yêu cầu bình luận về vụ việc.

 
Nguoivietphone.com.

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
Trong khi chính phủ Biden đang vật lộn với số trẻ em di dân không có người thân đi theo đang gia tăng tại biên giới, Phó Tổng Thống Kamala Harris sẽ lãnh đạo các nỗ lực của Hoa Kỳ để ngăn chận di dân, theo Tổng Thống Joe Biden tuyên bố hôm Thứ Tư, 24 tháng 3 năm 2021 qua bản tin của báo USA Today tường thuật hôm Thứ Tư.
Thành phố Evanston, Illinois, sẽ cung cấp các khoản tiền bồi thường cho những cư dân Da Đen hội đủ điều kiện cho điều mà được mô tả là sự thiệt hại được gây ra bởi “các chính sách nhà ở kỳ thị và các thực thi và không hành động trên khu vực của thành phố,” theo Đài NPR tường thuật hôm Thứ Ba, 23 tháng 3 năm 2021. Chương trình này được tin là lần đầu tiên của loại này tại Hoa Kỳ và được các nhà cổ võ xem như là kiểu mẫu tiềm năng trên toàn quốc.
Các nhà lập pháp Dân Chủ hôm Thứ Ba, 23 tháng 3 năm 2021, nói rằng họ đang thúc đẩy việc bỏ phiếu các dự luật kiểm soát súng mở rộng trong khi đất nước quay cuồng với vụ thảm sát thứ hai trong một tuần, theo hãng thông tấn Mỹ AP tường thuật hôm Thứ Ba.
Ahmad Al Aliwi Alissa được giới chức trách xác nhận hôm Thứ Ba, 23 tháng 3 năm 2021, là tay súng đã nổ súng tại siêu thị King Soopoers ở tiểu bang Colorado, giết chết 10 người, gồm một cảnh sát thành phố Boulder, theo CNN tường thuật hôm Thứ Ba.
Các cố vấn Bạch Ốc được dự kiến sẽ trình đề xuất việc làm và hạ tầng cơ sở trị giá 3,000 tỉ đô la cho Tổng Thống Joe Biden trong tuần này, theo 2 người thông thạo với kế hoạch này cho biết qua tường thuật của CNN hôm Thứ Hai, 22 tháng 3 năm 2021.
Hội Đồng Thành Phố Miami Beach tại Florida đã tổ chức cuộc họp khẩn cấp vào xế trưa Chủ Nhật, 21 tháng 3 năm 2021, để thảo luận việc gia hạn lệnh giới nghiêm và đóng các con đường ra biển khi họ cố gắng giải quyết đám đông mất trật tự đang đến thăm viếng thành phố này trong kỳ nghỉ mùa xuân, theo bản tin của trang mạng www.local10.com cho biết hôm Chủ Nhật.
Thượng Nghị Sĩ Dân Chủ Liên Bang Hoa Kỳ Tammy Duckworth hôm Chủ Nhật, 21 tháng 3 năm 2021, bày tỏ sự nghi ngờ về đánh giá sơ bộ của Giám Đốc FBI Chris Wray rằng vụ nổ súng giết chết 6 phụ nữ Á Châu tại các tiệm spa trong vùng Atlanta có thể không thành lập tội phạm thù ghét, nói rằng nó “giống có động cơ kỳ thị chủng tộc,” theo bản tin Reuters tường thuật hôm Chủ Nhật.
Timothy Phan lái xe 8 tiếng đồng hồ từ Florida tới tham dự cuộc tập họp hôm Thứ Bảy, 20 tháng 3 năm 2021 tại Atlanta, nhằm mục đích tưởng niệm những người đã bị giết chết tại 3 tiệm spa ở Georgia và chống lại sự thù ghét người Mỹ gốc Á, theo CNN đưa tin hôm Thứ Bảy. Phan đã không biết 8 người bị giết, 6 người trong số đó là các phụ nữ di dân gốc Á. Nhưng với các báo cáo về các vụ tấn công chống lại người Mỹ gốc Á đang gia tăng, ông cảm thấy như nó đến sát nhà mình. Gia đình ông làm nghề nail salon. Ông đã nghe các viên chức nói rằng nghi can trong các vụ nổ súng hôm Thứ Ba có thể đã đi tới Florida để gây hại thêm khi ông ấy đã bị bắt. “Những người, là các phụ nữ đã chết, tôi thấy gia đình tôi trong họ,” theo ông nói với CNN tại cuộc tập họp hôm Thứ Bảy, mà nhiều người đã có mặt tại Liberty Plaza gần Tòa Nhà Quốc Hội Georgia tại trung tâm thành phố Atlanta.
Thị Trưởng Thành Phố Miami Beach Dan Gelber đã tuyên bố tình trạng khẩn cấp và ban lệnh giới nghiêm vào Thứ Bảy, 20 tháng 3 năm 2021, nói rằng đám đông đã đổ về thành phố hiện nay là “quá sức gánh vác của chúng tôi,” theo CNN tường thuật hôm Thứ Bảy.
“Sự im lặng của chúng ta là đồng lõa. Chúng ta không thể đồng lõa. Chúng ta phải lên tiếng. Chúng ta phải hành động,” theo Biden nói, khi phát biểu tại Đại Học Emory ở Atlanta. Ông cho biết những người Mỹ gốc Á đã bị “tấn công, đổ tội, tế thần và hành hung. Họ đã bị tấn công bằng ngôn từ, bị tấn công bằng thể xác, bị giết chết.”
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.