Hôm nay,  

Hacker Giấu Malware Trong Bản Cập Nhật Adobe Flash

10/17/201800:00:00(View: 3231)
Hacker giau Malware
Những kẻ lừa đảo thông qua tiền mã hóa đang chứng tỏ sự sáng tạo của mình khi đang giấu các malware đào tiền mã hóa ngay trong những bộ cập nhật hợp lệ của Adobe Flash Player.

Khoảng giữa tháng 10/2018, các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng 08/2018. Cho dù bộ cập nhật sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig, dùng để khai thác đồng coin Monero.

Việc file độc hại thật sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố “AdobeFlashPlayer”, nhưng nằm trên các máy chủ không phải của Adobe. Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới chúng thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL tiếp cận với các nạn nhân như thế nào.

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác. Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động. Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

Thực tế, malware khai thác tiền mã hóa và cryptojacking – malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive – không phải là hiện tượng mới, và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo. Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250,000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

Tháng 09/2018, cộng đồng Monero lên án những hacker đã cài đặt malware vào các trang web chính phủ để khai thác trái phép. Nhóm Monero Malware Response Workgroups đang nỗ lực để đấu tranh với các thủ đoạn hack dựa trên đồng Monero đang ngày càng gia tăng. Hiện Adobe vẫn chưa phản hồi lại yêu cầu bình luận về vụ việc.

 
Nguoivietphone.com.

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
Ít nhất 13 người chết khi một chiếc xe SUV chở 25 người đụng vào một xe chở hàng vào sáng Thứ Ba, 2 tháng 3 năm 2021, tại Quận Imperial, miền Nam California, theo bản tin của Đài News Channel 3 tường thuật hôm Thứ Ba.
Lực lượng đặc nhiệm của chính phủ Biden sẽ đoàn tụ các gia đình bị chia cách tại biên giới dưới thời cựu Tổng Thống Donald Trump sẽ cho phép những gia đình đó đoàn tụ và định cư tại Hoa Kỳ, theo Bộ Trưởng Nội An Hoa Kỳ Alejandro Mayorkas tuyên bố hôm Thứ Hai, 1 tháng 3 năm 2021 qua bản tin của báo Politico tường trình hôm Thứ Hai.
Cựu Tổng Thống Donald Trump đã nhiều lần nói dối về cuộc bầu cử của ông trên sân khấu tại Hội Nghị Hành Động Chính Trị Bảo Thủ (CPAC) tại Orlando, Florida hôm Chủ Nhật, 28 tháng 2 năm 2021, tìm cách lấy lại vai trò của ông như nhà vua của Đảng Cộng Hòa trong khi ông tự khẳng định mình đóng vai trò chính yếu trong các cuộc bầu cử giữa kỳ vào năm 2022, theo CNN tường thuật hôm Chủ Nhật.
Trong khi Washington chờ đợi việc bỏ phiếu của các Dân Biểu Hạ Viện đối với dự luật trợ giúp Covid-19 trị giá 1.9 ngàn tỉ đô la hôm Thứ Sáu, Thống Đốc California Gavin Newsom đã ký gói tài trợ vi khuẩn corona trị giá 7.6 tỉ đô la, theo bản tin của Đài KRON tại California cho biết qua tường thuật của Finace.yahoo.com hôm Chủ Nhật, 28 tháng 2 năm 2021.
Ca sĩ Lady Gaga đã sẵn sàng để trao $500,000 tiền thưởng cho một người phụ nữ bí mật là người đã trả lại những con chó mặt xệ (bulldogs) giống Tây yêu quý của cô đã bị bắt cóc trong một vụ trộm cắp trên đường bạo động gần nhà của ca sĩ này tại Hollywood, theo bản tin của báo The Telegraph tường thuật hôm Thứ Bảy, 27 tháng 2 năm 2021.
Trump đã nói với các cố vấn rằng ông quyết tâm bứng ghế các đảng viên Cộng Hòa nào ủng hộ việc luận tội ông và những người khác trong đảng Cộng Hòa mà ông xem là không trung thành, gồm Thống Đốc Tiểu Bang Georgia Brian Kemp, người đã bị ông cáo buộc không làm đủ để cản trở việc điếm phiếu của tiểu bang năm 2020.
Hàng loạt vụ tấn công người Mỹ gốc Á đang bùng lên từ bờ Đông sang bờ Tây trong một năm đại dịch. Vào tháng 1, một người di dân từ Thái Lan 84 tuổi ở San Francisco đã chết sau khi ông bị xô ngã xuống đất trong lúc ông đi bộ buổi sáng. Vào đầu tháng này, một phụ nữ Việt Nam bị tấn công và đánh cướp $1,000 tại San Jose và một người đàn ông Phi Luật Tân đã bị chém bằng máy cắt hộp trên xe điện tại Thành Phố New York.
Các nhà lập pháp tại Thủ Đô Hoa Thịnh Đốn đã bước thêm một bước nữa tới gần việc chấp thuận tiền kích cầu $1,400 cho hàng triệu người Mỹ, theo bản tin của CNBC tường thuật hôm Thứ Sáu, 26 tháng 2 năm 2021. Lần này, một nhóm rất lớn có thể trở thành đủ điều kiện cho lần đầu tiên: những người ăn theo từ 17 tuổi trở lên.
“Chúng tôi biết rằng các thành viên của nhiều nhóm dân quân mà đã có mặt hôm 6 tháng 1 đã nói lên ước muốn của họ rằng họ muốn nổ tung Điện Capitol và giết chết nhiều thành viên nếu có thể với mối quan hệ tới diễn văn Tình Trạng Liên Bang, mà chúng tôi biết rằng ngày vẫn chưa được xác định,” theo bà nói với các nhà lập pháp Hạ Viện trong cuộc điều trần hôm Thứ Năm về sự thất bại trong việc bảo vệ an ninh liên quan tới ngày 6 tháng 1.
Hạ Viện Hoa Kỳ đã thông qua dự luật rộng lớn hôm Thứ Năm, 25 tháng 2 năm 2021, để cấm việc kỳ thị chống lại người dựa vào khuynh hướng tính dục và xác nhận giới tính, đem lại sự chiến thắng rất lớn đối với cộng đồng đồng tính nam và nữ, lưỡng tính, chuyển giới (LGBTQ) – trong khi lộ ra sự rạn nứt trong Đảng Cộng Hòa, theo báo Politico tường thuật hôm Thứ Năm.
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.