Hôm nay,  

Hacker Giấu Malware Trong Bản Cập Nhật Adobe Flash

10/17/201800:00:00(View: 3201)
Hacker giau Malware
Những kẻ lừa đảo thông qua tiền mã hóa đang chứng tỏ sự sáng tạo của mình khi đang giấu các malware đào tiền mã hóa ngay trong những bộ cập nhật hợp lệ của Adobe Flash Player.

Khoảng giữa tháng 10/2018, các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng 08/2018. Cho dù bộ cập nhật sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig, dùng để khai thác đồng coin Monero.

Việc file độc hại thật sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố “AdobeFlashPlayer”, nhưng nằm trên các máy chủ không phải của Adobe. Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới chúng thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL tiếp cận với các nạn nhân như thế nào.

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác. Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động. Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

Thực tế, malware khai thác tiền mã hóa và cryptojacking – malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive – không phải là hiện tượng mới, và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo. Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250,000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

Tháng 09/2018, cộng đồng Monero lên án những hacker đã cài đặt malware vào các trang web chính phủ để khai thác trái phép. Nhóm Monero Malware Response Workgroups đang nỗ lực để đấu tranh với các thủ đoạn hack dựa trên đồng Monero đang ngày càng gia tăng. Hiện Adobe vẫn chưa phản hồi lại yêu cầu bình luận về vụ việc.

 
Nguoivietphone.com.

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
Tổng Thống Joe Biden và Phó Tổng Thống Kamala Harris sẽ gặp các lãnh đạo cộng đồng người Mỹ gốc Á trong thời gian chuyến thăm viếng tới Georgia vào Thứ Sáu sau các vụ nổ súng tại các tiệm spa tại thành phố Atlanta làm 8 người thiệt mạng, gồm 6 người phụ nữ di dân gốc Á Châu, theo bản tin của NBC News tường thuật hôm Thứ Năm, 18 tháng 3 năm 2021.
Hampton cho biết rằng vụ này cẫn chưa được xếp loại là tội phạm thù ghét nhưng khả năng đó vẫn còn để ngỏ trong khi cuộc điều tra tiếp tục. Các vụ giết người đến giữa sự chú ý đang gia tăng về bạo động chống lại các cộng đồng người Mỹ gốc Á, và FBI đã vào cuộc điều tra. “Cuộc điều tra của chúng tôi đang tìm kiếm mọi thứ, vì thế không có gì không đặt ra trên bàn,” theo Hampton cho biết.
Thị Trưởng Thành Phố Atlanta Keisha Lance Bottoms đã đặt vấn đề với cách các viên chức cảnh sát mô tả động lực có thể của nghi can trong vụ giết 8 người tại 3 tiệm spa vào chiều tối Thứ Ba, theo Yahoo News tường trình hôm Thứ Tư, 17 tháng 3 năm 2021.
Sở Thuế (IRS) và Bộ Tài Chánh Hoa Kỳ sẽ hoãn hạn chót khai thuế ngày 15 tháng 4 tới ngày 17 tháng 5, theo các cơ quan nói trên thông báo cho biết hôm Thứ Tư, 17 tháng 3 năm 2021 qua tường thuật của CNBC hôm Thứ Tư.
Các trẻ em có lịch trình thay phiên nhau để tạo chỗ cho em khác trong các cơ sở chật hẹp, một số trẻ em đã không thấy mặt trời trong nhiều ngày, và các em khác đang thay phiên nhau tắm, thường nhiều ngày không tắm, theo CNN tường thuật hôm Thứ Ba, 16 tháng 3 năm 2021.
Ít nhất 3 người bị giết chết và 2 người bị thương sau một vụ nổ súng hôm Thứ Ba, 16 tháng 3 năm 2021, tại một tiệm mát xa ở ngoại ô thành phố Atlanta, và 4 người đã bị giết chết tại 2 tiệm spa tại Atlanta, theo các giới chức thẩm quyền cho biết qua bản tin của CNN hôm Thứ Ba.
Bộ Trưởng Nội An Hoa Kỳ Alejandro Mayorkas đã chỉ thị cho Cơ Quan Điều Hành Khẩn Cấp Liên Bang (FEMA) trợ giúp và ủng hộ các nỗ lực “để nhận, thiết lập chỗ tạm trú, và chuyển an toàn các trẻ em không có thân nhân đi theo” vượt qua biên giới phía nam của Hoa Kỳ trong một tuyên bố hôm Thứ Bảy, 13 tháng 3 năm 2021 qua tường trình của CNN hôm Thứ Bảy.
Lãnh Đạo Đa Số Thượng Viện Chuck Schumer (Dân Chủ) và TNS Kirsten Gillibrand cùng tham gia với nhóm ngày càng nhiều các nhà lập pháp Dân Chủ tại New York kêu gọi Thống Đốc New York Andrew Cuomo từ chức hôm Thứ Sáu vì các vụ cáo buộc về hành vi sai trái về tình dục và sự bóp méo tài liệu tử vong Covid-19, theo bản tin của VOX tường thuật hôm Thứ Bảy, 13 tháng 3 năm 2021.
Thành phố Minneapolis sẽ trả giá về cái chết của người Mỹ gốc Phi Châu George Floyd 27 triệu đô la sau khi hội đồng thành phố hôm Thứ Sáu đã bỏ phiếu đồng thuận dàn xếp vụ kiện với gia đình của nạn nhân, theo bản tin của CNN tường thuật hôm Thứ Sáu, 12 tháng 3 năm 2021.
Các nhà lập pháp tại Hạ Viện Hoa Kỳ đã thông qua 2 dự luật nhằm tăng cường các đạo luật về súng trên toàn quốc, gồm một dự luật đòi hỏi kiểm tra lý lịch đối với tất cả các thương vụ và chuyển nhượng súng, theo bản tin của NPR tường thuật hôm Thứ Năm, 11 tháng 3 năm 2021.
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.