Hôm nay,  

Hacker Giấu Malware Trong Bản Cập Nhật Adobe Flash

17/10/201800:00:00(Xem: 3225)
Hacker giau Malware
Những kẻ lừa đảo thông qua tiền mã hóa đang chứng tỏ sự sáng tạo của mình khi đang giấu các malware đào tiền mã hóa ngay trong những bộ cập nhật hợp lệ của Adobe Flash Player.

Khoảng giữa tháng 10/2018, các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng 08/2018. Cho dù bộ cập nhật sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig, dùng để khai thác đồng coin Monero.

Việc file độc hại thật sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố “AdobeFlashPlayer”, nhưng nằm trên các máy chủ không phải của Adobe. Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới chúng thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL tiếp cận với các nạn nhân như thế nào.

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác. Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động. Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

Thực tế, malware khai thác tiền mã hóa và cryptojacking – malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive – không phải là hiện tượng mới, và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo. Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250,000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

Tháng 09/2018, cộng đồng Monero lên án những hacker đã cài đặt malware vào các trang web chính phủ để khai thác trái phép. Nhóm Monero Malware Response Workgroups đang nỗ lực để đấu tranh với các thủ đoạn hack dựa trên đồng Monero đang ngày càng gia tăng. Hiện Adobe vẫn chưa phản hồi lại yêu cầu bình luận về vụ việc.

 
Nguoivietphone.com.

Gửi ý kiến của bạn
Vui lòng nhập tiếng Việt có dấu. Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Tên của bạn
Email của bạn
)
Một ông người Mỹ gốc Á 75 tuổi đã bị thương trầm trọng trong một vụ tấn công và cướp tại thành phố Oakland, California, hôm Thứ Ba, 9 tháng 3 năm 2-21, trong một vụ tấn công khiến cho não bộ của ông bị chết, theo một viên chức từ cộng đồng Phố Tàu của thành phố nói với Đài KPIX qua tường trình của báo Insider hôm Thứ Tư, 10 tháng 3 năm 2021.
Dự luật cuối cùng gồm gửi một lần trực tiếp cho hầu hết người Mỹ $1,400 và gia hạn tiền thất nghiệp hàng tuần cho đến tháng 9. Dự luật cũng tài trợ 350 tỉ đô la cho các chính quyền tiểu bang và địa phương, khoảng 130 tỉ đô la cho việc mở cửa lại các trường học, 49 tỉ đôla để mở rộng việc thử nghiệm và nghiên cứu Covid-19, cũng như 14 tỉ đô la cho việc phân phối thuốc chích ngừa Covid-19.
Văn phòng biện lý quận Manhattan đã gửi trác đòi các hồ sơ từ một công ty đầu tư đã cho Trump Organization vay nhiều triệu đô la cho tòa nhà chọc trời tại Chicago của tổ chức này trong một dấu hiệu cho thấy cuộc điều tra vào các nguồn tài chánh của cựu tổng thống đang tiếp tục mở rộng, theo người hiểu biết về cuộc điều tra này cho CNN biết hôm Thứ Hai, 8 tháng 3 năm 2021.
Thượng Viện của tiểu bang Georgia hôm Thứ Hai, 8 tháng 3 năm 2021, đã thông qua dự luật bầu cử mà sẽ xóa bỏ việc bỏ phiếu khiếm diện không có lý do, nằm trong số các thay đổi rộng rãi trong tiểu bang lưng chừng quan trọng, theo bản tin của CNN tường trình hôm Thứ Hai cho biết.
“Mọi cử tri hội đủ điều kiện đều có thể bỏ phiếu và lá phiếu đó được đếm. Nếu bạn có ý tưởng tốt, bạn không có gì phải giấu diếm. Hãy để cho mọi người dân bỏ phiếu.” Sắc lệnh hành pháp của Biden là “bước khởi đầu,” theo Bạch Ốc cho biết. Tổng thống dự định sẽ làm việc với Quốc Hội để hồi phục Luật Về Quyền Bỏ Phiếu, mà đã loại bỏ sự thực hành kỳ thị như đòi kiểm tra đọc viết chữ để bỏ phiếu.
Các luật sư làm việc cho cựu Tổng Thống Donald Trump đã gửi ra các lá thư ngừng và hủy bỏ hôm Thứ Sáu cho Ủy Ban Quốc Gia Đảng Cộng Hòa (RNC), Ủy Ban Quốc Hội Cộng Hòa Toàn Quốc (NRCC), và Ủy Ban Thượng Viện Cộng Hòa Toàn Quốc (NRSC) về việc sử dụng tên và hình ảnh của ông trên các email gây quỹ và buôn bán, theo một cố vấn của Trump nói với CNN hôm Thứ Bảy, 6 tháng 3 năm 2021.
Thượng Viện và Hạ Viện Tiểu Bang New York đã thông qua dự luật để xóa bỏ quyền hành pháp khẩn cấp được mở rộng của Thống Đốc Andrew Cuomo hôm Thứ Sáu, 5 tháng 3 n ăm 2021, gửi tới bàn giấy của thống đốc để ký, theo CNN tường thuật hôm Thứ Sáu.
Tối Cao Pháp Viện Hoa Kỳ hôm Thứ Năm, 4 tháng 3 năm 2021, đã làm khó thêm các di dân ở lâu là những người đã bị kết án về trọng tội để tránh bị trục xuất, theo Hãng Thông Tấn Mỹ AP tường thuật hôm Thứ Năm.
Tổng Thống Joe Biden đã đồng ý một thỏa thuận với những nhà lập pháp Dân Chủ trung dung để thu hẹp điều kiện hợp lệ mức thu nhập cho đợt kế tiếp của ngân phiếu tài trợ kích thích kinh tế $1,400 mà được bao gồm trong dự luật mà Thượng Viện được dự kiến sẽ biểu quyết trong tuần này, theo nguồn tin Dân Chủ nói với CNN hôm Thứ Tư, 3 tháng 3 năm 2021.
Đối phó lại với tình trạng này, tổ chức bất vụ lợi East Bay Toishan Association gần đây đã triệu tập cuộc họp đầu tiên của nhóm tuần tra bằng chân tại Phố Tàu ở Oakland. Được hậu thuẫn bởi Phòng Thương Mại Phố Tàu Oakland, Hội Sức Khỏe Tâm Thần Cho Các Cộng Đồng Người Trung Hoa, Hệ Thống Môi Trường Á Châu Thái Bình Dương và Tổ Chức Người Mỹ Gốc Á và Đảo Thái Bình Dương, nhóm thiện nguyện không vũ trang này sẽ cung cấp thêm việc quan sát và lắng nghe để xác định các cuộc tấn công chống lại người Mỹ gốc Á thêm nữa. Những thiện nguyện viên này cũng sẽ báo cáo các sự kiện, nếu có, cho Ty Cảnh Sát Oakland. “Tôi ở đây để giúp việc báo cáo,” theo Cảnh Sát Mae Phu của Oakland Police Asian Community Liaison cho biết, theo NBC Bay Area tường thuật. “Một người mà hy vọng họ có thể tin tưởng và có thể trình bày với.” Có nhiều nhóm khác đang tuần tra Phố Tàu. Trong số đó là nhóm Tình Thương tại Oakland, gồm những thiện nguyện viên cống hiến cho những người Á Châu cao niên cần hộ tống quanh
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.