Hôm nay,  

Hacker Giấu Malware Trong Bản Cập Nhật Adobe Flash

10/17/201800:00:00(View: 3226)
Hacker giau Malware
Những kẻ lừa đảo thông qua tiền mã hóa đang chứng tỏ sự sáng tạo của mình khi đang giấu các malware đào tiền mã hóa ngay trong những bộ cập nhật hợp lệ của Adobe Flash Player.

Khoảng giữa tháng 10/2018, các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng 08/2018. Cho dù bộ cập nhật sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig, dùng để khai thác đồng coin Monero.

Việc file độc hại thật sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố “AdobeFlashPlayer”, nhưng nằm trên các máy chủ không phải của Adobe. Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới chúng thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL tiếp cận với các nạn nhân như thế nào.

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác. Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động. Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

Thực tế, malware khai thác tiền mã hóa và cryptojacking – malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive – không phải là hiện tượng mới, và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo. Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250,000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

Tháng 09/2018, cộng đồng Monero lên án những hacker đã cài đặt malware vào các trang web chính phủ để khai thác trái phép. Nhóm Monero Malware Response Workgroups đang nỗ lực để đấu tranh với các thủ đoạn hack dựa trên đồng Monero đang ngày càng gia tăng. Hiện Adobe vẫn chưa phản hồi lại yêu cầu bình luận về vụ việc.

 
Nguoivietphone.com.

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
Hệ thống tiệm bán đồ điện tử Fry's Electronics bất ngờ đóng cửa tất cả các cửa tiệm của họ đêm qua, kết thúc việc làm ăn buôn bán gần 40 năm, theo bản tin của CNN Business tường thuật hôm Thứ Tư, 24 tháng 2 năm 2021.
Murphy, 42 tuổi, đã đắc cử 3 nhiệm kỳ tại một trong những địa hạt quốc hội cạnh tranh nhất tại Orlando, và là người đầu tiên thắng ghế dân biểu bằng cách đánh bại Dân Biểu Cộng Hòa 12 nhiệm kỳ John Mica trong khi có ít người nghĩ bà có thể làm được điều đó. Đó là một hành động giết người to lớn mà Dân Chủ hy vọng bà có thể lập lại nếu bà nhắm vào Rubio, một thượng nghị sĩ đương nhiệm được cho là khó đánh bại.
Denny Kim, 27 tuổi, bị bầm đen một con mắt và gãy sống mũi sau khi ông ấy bị đánh gục xuống đất trong một cuộc tấn công trên đường Kenmore Avenue vào tuần trước, theo NBC Los Angeles. Kim kể ông bị gọi là “ching chong,” có nghĩa là “vi khuẩn Tàu,” trong số những thứ khác. Cảnh sát hiện đang điều tra vụ này như là tội phạm thù ghét với các đe dọa tội hình sự.
Một người đàn ông 30 tuổi ở Bắc California đang bị bệnh tâm thần đã chết vài ngày sau khi các cảnh sát đè đầu gối lên phía sau cổ của ông trong gần 5 phút để khuất phục ông, theo các luật sư đại diện cho gia đình của ông cho biết qua tường thuật của CNN hôm Thứ Ba, 23 tháng 2 năm 2021. Angelo Quinto đã “bị bệnh lo lắng, trầm cảm, và hoang tưởng qua vài tháng trước,” theo các luật sư của gia đình ông cho biết trong một đơn kiện oan sai được nộp vào ngày 18 tháng 2.
Huyền thoại môn golf Tiger Woods đã bị thương nặng ở chân và bị mắc kẹt trong xe nhưng vẫn còn tỉnh táo khi những người cấp cứu đến hiện trường tai nạn lật xe của anh trên một con đường ở California nổi tiếng với tốc độ nhanh và nhiều tai nạn, theo các viên chức thẩm quyền cho hay hôm Thứ Ba, 23 tháng 2 năm 2021 qua bản tin của CNN hôm Thứ Ba.
Hải Quân Hoa Kỳ vừa có một người Mỹ gốc Việt đảm nhận chức vụ chỉ huy cho Khu Trục Hạm USS John S.McCain thuộc Hạm Đội 7 của Hải Quân Hoa Kỳ là Trung Tá Trần Trung Tín, theo bản tin của Đài Tiếng Nói Hoa Kỳ (VOA) cho biết hôm 23 tháng 2 năm 2021.
Donald Trump đã kiếm hơn 1.6 tỉ đô la trong thời gian 4 năm làm tổng thống của ông theo một phúc trình bởi Citizens for Responsibility and Ethics in Washington (CREW) cho biết qua bản tin của báo Independent tường thuật hôm Thứ Hai, 22 tháng 2 năm 2021.
Nhiều người hàng xóm đã đoàn kết nhau để giúp một gia đình người Mỹ gốc Á được nghỉ ngơi bình yên vào ban đêm sau khi liên tục bị quấy rối bởi những vị thành niên tại căn nhà của họ tại Ladera Ranch, Quận Cam, California, theo bản tin của Yahoo News cho biết hôm Thứ Hai, 22 tháng 2 năm 2021.
Cơ Quan Hàng Không Liên Bang Hoa Kỳ (FAA) đang thực hiện các cuộc điều tra các máy bay Boeing 777 với một số động cơ Pratt & Whitney PW4000 và có vẻ sẽ cấm không cho những máy bay này hoạt động, theo một thông báo từ Trưởng Cơ Quan FAA Steve Dickson cho biết qua tường thuật của CNN hôm Chủ Nhật, 21 tháng 2 năm 2021.
Một nửa đảng viên Cộng Hòa nói rằng họ sẽ bỏ đảng khi nó được cấu trúc như hiện nay và tham gia vào đảng mới nếu cựu Tổng Thống Trump là lãnh đạo của đảng này, theo một thăm dò mới được công bố hôm Chủ Nhật, 21 tháng 2 năm 2021 qua báo The Hill tường thuật hôm Chủ Nhật.
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.