Hôm nay,  

Hacker Đang Thử Đưa Mã Độc Từ Windows Sang Mac-OS

2/15/201900:00:00(View: 3796)
Hacker thu ma doc

 
Những hacker mũ đen đang thử nghiệm một kĩ thuật mới, cho phép đưa những mã độc có đuôi .exe của Windows lên máy tính chạy MacOS của Apple.

Khoảng giữa tháng 02/2019, các nhà nghiên cứu của hãng antivirus Trend Micro đã phân tích một phần mềm mang tên Little Snitch được đăng tải trên Torrent, được cho là sẽ tạo tường lửa cho MacOS. Nằm giữa những ứng dụng đuôi .dmg là một file .exe có dấu hiệu đáng ngờ. File có thể qua mặt được tường lửa được cài sẵn trong MacOS là Gatekeeper, có chức năng liên tục kiểm tra ứng dụng xem có chữ kí hợp lệ của nhà phát triển hay không, nhưng chỉ kiểm tra các ứng dụng dành cho Mac.

2 nhà nghiên cứu Don Ladores và Luis Magisa cho biết: “Phần mềm mã độc tạo tiền đề để những hacker có thể lây nhiễm và tấn công, nhằm vượt qua những biện pháp chống mã độc của MacOS như kiểm tra chữ kí phần mềm, vì đây là những phần mềm không đọc được trên hệ điều hành MacOS. Những hacker hiện vẫn đang thử nghiệm với kĩ thuật mới, kèm theo đó là tìm các cơ hội lây nhiễm bằng cách đặt chúng vào các phần mềm MacOS có trên Torrent. Chúng tôi sẽ tiếp tục điều tra để tìm ra hướng giải quyết.”

Theo mặc định, các file định dạng .exe sẽ không thể chạy được trên máy Mac, nhưng phần mềm Little Snitch làm được điều này bằng cách cài thêm một phần mềm thực thi có tên Mono. Mono cho phép các ứng dụng của Windows có thể chạy được trên MacOS, Android và rất nhiều những hệ điều hành khác, kèm theo đó là thêm các file DLL cần thiết để quá trình diễn ra hoàn hảo. Một điều ngược đời là những nhà nghiên cứu khi đưa mã độc lên Windows lại không chạy được.

Trở lại với phần mềm mã độc, nó có khả năng thu thập những thông tin bao gồm ID máy, đời máy và những ứng dụng người dùng đã cài vào. Ngay sau đó, phần mềm sẽ tự động tải vô số các phần mềm mã độc dạng quảng cáo, một vài cái còn giả danh Little Snitch và Flash Media Player.

Một số nhà phát triển từ Malwarebytes không đồng tình với khám phá mới, và cho rằng Gatekeeper vẫn có những cơ chế để kiểm soát việc thực thi file .exe. Tuy nhiên, cũng có thể thấy được tình hình 'mèo vờn chuột' giữa các nhà phát triển và những kẻ muốn phá hoại. Ngay sau khi các nhà phát triển tìm được cách để bảo vệ người dùng, hacker lại tìm ra cách mới để vượt qua nó. Tất cả tạo ra một vòng luẩn quẩn không hồi kết.

Hồi năm 2015, chuyên gia bảo mật Patrick Wardle đã tìm ra một cách rất đơn giản để vượt qua tường lửa Gatekeeper, kĩ thuật sử dụng một phần mềm có chữ kí hợp lệ, và ‘ghép đôi’ nó với 1 phần mềm không có để đưa mã độc. Từ đó, Apple đã cập nhật tường lửa để tránh vấn đề, nhưng với kĩ thuật mới, hãng chưa đưa ra câu trả lời của mình.

Nguoivietphone.com.

Print
Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
1234567Next PageLast Page

Dự luật One Big Beautiful Bill Act – hiện đang được phe Cộng Hòa xắn tay soạn thảo và cổ động – nếu được thông qua tuần này, sẽ bơm tiền khổng lồ cho các cơ quan công lực liên bang và hệ thống nhà tù, mở đường cho chiến dịch trục xuất chưa từng có và tham vọng quân sự hoá xã hội Mỹ dưới thời Tổng Thống Donald Trump

Ngày 26 tháng 3 năm 2025, Kristi Noem – Bộ trưởng An ninh Nội địa trong chính quyền Trump – đến thăm Trung tâm Giam giữ Khủng bố CECOT tại El Salvador, đi cùng với Bộ trưởng Tư pháp và An ninh Công cộng Gustavo Villatoro. Chuyến thăm này tái khẳng định thỏa thuận hợp tác giữa hai chính phủ: El Salvador sẽ nhận giam giữ di dân bị trục xuất khỏi Hoa Kỳ. CECOT, nhà tù nằm dưới chân núi lửa, vốn đã khét tiếng vì điều kiện giam giữ tàn bạo. Nhưng năm nay, nó tiếp nhận một loại tù nhân mới: di dân bị trục xuất từ Hoa Kỳ – không vì tội hình sự, mà vì chính sách mới của Tổng thống Donald Trump.

Tustin, Santa Ana, California – (The Independent): Trưa thứ Bảy, ngày 21 tháng 6, 2025, một người cha của ba quân nhân Hoa Kỳ đã bị đánh đập và bị bắt giữ giữa ban ngày bởi một nhóm người bịt mặt mặc đồng phục có dấu hiệu thuộc Tuần Tra Biên Giới (U.S. Border Patrol), theo đoạn phim lan truyền mạnh trên mạng xã hội. Nạn nhân là ông Narciso Barranco, 48 tuổi, làm nghề làm vườn tại Tustin, Quận Cam. Khoảng bảy người ập đến khi ông đang làm việc trước một tiệm ăn IHOP ở Santa Ana. Video cho thấy ông bị đè xuống đất, đập đầu ít nhất sáu lần, kẹp cổ, bị đánh, rồi bị kéo lê lên một chiếc xe SUV không biển số, trong khi vẫn rên rỉ và kêu cứu. “Cha tôi bỏ chạy vì hoảng sợ – ông không biết ai đang đuổi theo mình. Họ không hỏi gì, chỉ xông đến đánh và bắt,” Alejandro Barranco, 25 tuổi, cựu Thủy quân lục chiến từng đóng quân ở Afghanistan nói với tờ Los Angeles Times.

Jena, Louisiana – một thị trấn 4.000 dân lọt thỏm giữa rừng thông – nơi bảng hiệu đầu làng ca ngợi đội bóng nữ vô địch của bang, nhưng cách đó chỉ ba dặm, sau hàng rào kẽm gai và lời Kinh Thánh treo lủng lẳng, là Trại Giam ICE đồ sộ - do GEO Group điều hành. Nơi đây hiện giam giữ hơn 1000 người – phần lớn chưa từng bị kết tội hình sự, nhiều người chỉ là dân đang xin tị nạn hợp pháp, số còn lại chưa kịp hiểu vì sao mình bị bắt...

Chiến dịch chống di dân của chính phủ Trump vẫn đang diễn ra toàn diện, với các hình thức ồn ào như đưa ICE vào trường học, cho đến những dự luật ít người chú ý. Nằm trong hơn một nghìn trang của dự luật mang tên “Big & Beautiful Bill” đã được Hạ Viện thông qua vào tháng trước là đề nghị áp dụng mức thuế 3.5% đối với tiền kiều hối, chuyển từ Mỹ sang các nước khác. Những người Việt ở Mỹ đã từng đi làm gởi tiền về giúp đỡ gia đình ở Việt Nam không xa lạ gì với dịch vụ chuyển tiền này.

Donald Trump không đội vương miện, nhưng ông đã luyện được cách bắt cả một đảng chính trị quỳ gối. Và cũng như các ông vua cổ đại, ông không cần luật – ông chính là luật. Nếu Toà Tối cao chống đối, ông sẽ gọi đó là “phản quốc.” Nếu truyền thông phản biện, ông gọi đó là “tin giả.” Nếu có cuộc bầu cử mà ông thua, ông sẽ bảo đó là “gian lận.” Và nếu có ai dám nói điều gì khác, ông sẽ gửi quân đội tới – như ông đã làm ở Los Angeles, để dạy cho đám biểu tình “hỗn xược” ấy một bài học về dân chủ... bằng đạn cao su và lựu đạn cay.

Phần trình diễn chính, ước mơ của Trump bắt đầu. Dưới cái nóng oi bức hơn 80oF, vài trăm người thưa thớt trên hàng ghế khán đài dõi theo cuộc diễn hành nhàm chán, yên tĩnh. Những đoàn lính thuộc các quân chủng khác nhau tuần tự đi qua, chậm rãi, yếu ớt. Bước chân không đồng nhịp. Đôi tay của họ thừa thãi, có cảm giác như họ không biết cất nó vào đâu. Gương mặt của họ không khác với hai vị quân nhân trên chuyến tàu điện ngầm vài giờ trước đó, gương mặt bất chí khí.

Vào Thứ Bảy này, thủ đô Washington D.C. sẽ tổ chức một cuộc duyệt binh lớn để mừng 250 năm ngày thành lập Lục Quân Hoa Kỳ – trùng đúng ngày sinh nhật lần thứ 79 của tổng thống Donald Trump. Nhưng không chỉ có xe tăng, quân nhạc và pháo hoa, cùng lúc đó sẽ có hàng ngàn cuộc biểu tình nổ ra khắp nước Mỹ, với một thông điệp rất rõ ràng: "Chúng tôi không muốn một vị vua." Nếu có ý định tham dự cuộc biểu tình No Kings một cách hiệu quả và an toàn, bạn đọc nên ghi danh tham gia tại trang chính thức của chiến dịch biểu tình hoặc qua các tổ chức vận động tại địa phương. Trang chính của No Kings: truy cập NoKings.org, vào mục Attend (tham dự) hoặc Find an event near you (tìm một cuộc biểu tình gần bạn) để xem danh sách sự kiện theo từng khu vực. Trang này cung cấp bản đồ tương tác giúp bạn chọn và ghi danh rõ địa điểm mình muốn tham gia. Và nhớ rằng biểu tình ôn hoà ở nơi công cộng (đường phố, vỉa hè, công viên) là quyền được Tu Chính án thứ nhất bảo vệ.

Tổng thống Mỹ Donald Trump mạnh mẽ theo ý nghĩa tương đối, sau khi phá hủy các định chế, những gì còn lại là sự hiện diện của Trump được bao quanh bởi những kẻ bất tài. Nhưng Trump yếu đuối bởi vì đã phá hủy quá nhiều năng lực của nhà nước, Hoa Kỳ không có công cụ thực sự để đối phó với các nơi khác trên thế giới. Trong hai tháng qua, giới đầu tư tài chính đã đưa ra một chiến lược giao dịch mới, dựa trên một quy tắc đơn giản: Trump luôn là kẻ rút lui – Trump Always Chickens Out (TACO). Tổng thống Mỹ đe dọa sẽ áp thuế ào ạt về nhập khẩu đối với bạn cũng như thù, hoặc loại bỏ vị Chủ tịch Cục Dự trữ Liên bang, chỉ lùi bước khi đòn roi của thị trường áp đặt kỷ luật không khoan nhượng. Sau đó, Trump quay trở lại thuế quan, chỉ để lùi lại một lần nữa.

Những gì chúng ta chứng kiến ngày hôm nay sẽ tiếp tục là chiều hướng nguy hiểm của chính quyền này, đe dọa bất kỳ ai đứng lên và bất đồng quan điểm với họ. Khi gần như toàn bộ thành viên Cộng Hòa ủng hộ hành động tấn công một thượng nghị sĩ vì quyền đặt câu hỏi thì điều này cho thấy, “đây không còn là nước Mỹ mà tôi biết,” như lời Thượng Nghị Sĩ Lisa Murkowski của Alaska thốt lên.
1234567Next PageLast Page
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.