Hôm nay,  

Hacker Giấu Malware Trong Bản Cập Nhật Adobe Flash

17/10/201800:00:00(Xem: 3263)
Hacker giau Malware
Những kẻ lừa đảo thông qua tiền mã hóa đang chứng tỏ sự sáng tạo của mình khi đang giấu các malware đào tiền mã hóa ngay trong những bộ cập nhật hợp lệ của Adobe Flash Player.

Khoảng giữa tháng 10/2018, các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng 08/2018. Cho dù bộ cập nhật sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig, dùng để khai thác đồng coin Monero.

Việc file độc hại thật sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố “AdobeFlashPlayer”, nhưng nằm trên các máy chủ không phải của Adobe. Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới chúng thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL tiếp cận với các nạn nhân như thế nào.

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác. Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động. Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

Thực tế, malware khai thác tiền mã hóa và cryptojacking – malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive – không phải là hiện tượng mới, và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo. Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250,000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

Tháng 09/2018, cộng đồng Monero lên án những hacker đã cài đặt malware vào các trang web chính phủ để khai thác trái phép. Nhóm Monero Malware Response Workgroups đang nỗ lực để đấu tranh với các thủ đoạn hack dựa trên đồng Monero đang ngày càng gia tăng. Hiện Adobe vẫn chưa phản hồi lại yêu cầu bình luận về vụ việc.

 
Nguoivietphone.com.

Gửi ý kiến của bạn
Vui lòng nhập tiếng Việt có dấu. Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Tên của bạn
Email của bạn
)
Người dân tiểu bang Georgia đã bầu Jon Ossoff vào Thượng Viện Hoa Kỳ, theo CNN dự đoán hôm Thứ Tư, giúp Đảng Dân Chủ kiểm soát Quốc Hội và Bạch Ốc lần đầu tiên trong một thập niên và đưa ra lời từ chối dứt khoát đối với Tổng Thống Donald Trump khi ông cố đảo ngược sự thất bại của mình, theo CNN tường trình hôm Thứ Tư, 6 tháng 1 năm 2021.
Người phụ nữ bị bắn bên trong Tòa Nhà Quốc Hội Hoa Kỳ trong cuộc bạo loạn vào xế trưa Thứ Tư, 6 tháng 1 năm 2021 đã được tuyên bố chết tại một bệnh viện trong vùng, theo một phát ngôn viên của Cảnh Sát Thủ Đô xác nhận với CNN hôm Thứ Tư.
Thủ Đô Hoa Kỳ đã phong tỏa hôm Thứ Tư, 6 tháng 1 năm 2021 với các nhà lập pháp bên trong khi các cuộc đụng độ bạo động đã nổ ra giữa những người ủng hộ Thổng Thống Donald Trump và cảnh sát, theo bản tin hôm Thứ Tư của AP cho biết.
“Hãy xoay qua người bên cạnh của bạn và ôm choàng họ, một người nào đó dù bạn không quen biết. Hãy ôm người nào đó. Hãy tiếp tục và lan truyền nó, làm người lan truyền hàng loạt,” theo ông nói thế, trước khi hô to “sự kiện lan truyền hàng loạt” nhiều lần với đám đông. Những người tham dự, nhiều người trong số đó không đeo khẩu trang, được nhìn thấy đã ôm người khác trong lúc diễn giả tiếp tục hô lên “sự kiện lan truyền hàng loạt.”
Gần một tháng sau khi các phúc trình trỗi dậy về cuộc tấn công tin tặc rộng lớn vào các cơ quan chính phủ Hoa Kỳ và các công ty, chính phủ Trump hôm Thứ Ba, 5 tháng 1 năm 2021 tuyên bố rằng đã thành lập lực lượng để đối phó với các hậu quả của điều mà chính phủ này chính thức thừa nhận lần đầu tiên là thiệt hại do hoạt động tình báo Nga, theo bản tin của NBC News cho biết hôm Thứ Ba.
Một chánh án đã cấm nhà lãnh đạo của nhóm Proud Boys đến Thủ Đô Hoa Thịnh Đốn sau khi ông bị cáo buộc phá hoại tấm biển Black Lives Matter tại nhà thờ da đen lịch sử và tìm thấy các thiết bị dùng để bắn đạn liên thanh khi ông bị bắt, theo bản tin của NBC News hôm Thứ Ba, 5 tháng 1 năm 2021.
Phóng viên Evan Lambert của FOX 5 tường trình rằng Tarrio đang đối diện với truy tố tội tiểu hình phá hoại tài sản liên hệ tới ông nói rằng ông đã đốt cờ Black Lives Matter mà đã bị đánh cắp từ một nhà thờ người Da Đen trong tháng 12 trong cuộc biểu tình tại Thủ Đô. Cảnh sát Thủ Đô đã xác nhận vào chiều tối Thứ Hai rằng các cảnh sát đã bắt Henry "Enrique" Tarrio 36 tuổi cư dân Miami của tiểu bang Florida.
Nhiều Dân Biểu Cộng Hòa bảo thủ tại Hạ Viện đã bảo vệ Tổng Thống Donald Trump sau cú điện thoại của ông gọi yêu cầu Bộ Trưởng Hành Chánh Tiểu Bang Georgia Brad Raffensperger “tìm” các lá phiếu cần thiết cho ông để ông thắng cuộc bầu cử tại tiểu bang này – trong khi các nhà Dân Chủ đã soạn nghị quyết tìm cách khiển trách Trump về vấn đề này, theo bản tin của CNN cho biết hôm Thứ Hai, 4 tháng 1 năm 2021.
Khi một chữ lan truyền hôm Chủ Nhật của cuộc điện đàm đầy kinh ngạc của Tổng Thống Trump với Bộ Trưởng Hành Chánh Tiểu Bang Georgia Brad Raffensperger một ngày trước, đã có suy luận rộng rãi cho rằng tổng thống đã phạm một trong nhiều tội trạng trong nỗ lực của ông để đảo ngược các kết quả bầu cử tại Georgia, gồm sự cưỡng đoạt và, trớ trêu thay, gian lận bầu cử, theo bản tin của Yahoo News cho biết hôm Chủ Nhật, 3 tháng 1 năm 2021.
10 cựu bộ trưởng quốc phòng Hoa Kỳ hiện đang còn sống đã tuyên bố rằng cuộc bầu cử tổng thống Hoa Kỳ đã xong rồi trong một lá thư ngỏ đầy sức mạnh được đăng trên báo The Washington Post hôm Chủ Nhật, 3 tháng 1 năm 2021 trong lúc Tổng Thống Donald Trump tiếp tục bác bỏ sự thua cuộc của ông đối với Joe Biden, theo CNN cho biết hôm Chủ Nhật.
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.