Hôm nay,  

Hacker Đang Thử Đưa Mã Độc Từ Windows Sang Mac-OS

2/15/201900:00:00(View: 4194)
Hacker thu ma doc

 
Những hacker mũ đen đang thử nghiệm một kĩ thuật mới, cho phép đưa những mã độc có đuôi .exe của Windows lên máy tính chạy MacOS của Apple.

Khoảng giữa tháng 02/2019, các nhà nghiên cứu của hãng antivirus Trend Micro đã phân tích một phần mềm mang tên Little Snitch được đăng tải trên Torrent, được cho là sẽ tạo tường lửa cho MacOS. Nằm giữa những ứng dụng đuôi .dmg là một file .exe có dấu hiệu đáng ngờ. File có thể qua mặt được tường lửa được cài sẵn trong MacOS là Gatekeeper, có chức năng liên tục kiểm tra ứng dụng xem có chữ kí hợp lệ của nhà phát triển hay không, nhưng chỉ kiểm tra các ứng dụng dành cho Mac.

2 nhà nghiên cứu Don Ladores và Luis Magisa cho biết: “Phần mềm mã độc tạo tiền đề để những hacker có thể lây nhiễm và tấn công, nhằm vượt qua những biện pháp chống mã độc của MacOS như kiểm tra chữ kí phần mềm, vì đây là những phần mềm không đọc được trên hệ điều hành MacOS. Những hacker hiện vẫn đang thử nghiệm với kĩ thuật mới, kèm theo đó là tìm các cơ hội lây nhiễm bằng cách đặt chúng vào các phần mềm MacOS có trên Torrent. Chúng tôi sẽ tiếp tục điều tra để tìm ra hướng giải quyết.”

Theo mặc định, các file định dạng .exe sẽ không thể chạy được trên máy Mac, nhưng phần mềm Little Snitch làm được điều này bằng cách cài thêm một phần mềm thực thi có tên Mono. Mono cho phép các ứng dụng của Windows có thể chạy được trên MacOS, Android và rất nhiều những hệ điều hành khác, kèm theo đó là thêm các file DLL cần thiết để quá trình diễn ra hoàn hảo. Một điều ngược đời là những nhà nghiên cứu khi đưa mã độc lên Windows lại không chạy được.

Trở lại với phần mềm mã độc, nó có khả năng thu thập những thông tin bao gồm ID máy, đời máy và những ứng dụng người dùng đã cài vào. Ngay sau đó, phần mềm sẽ tự động tải vô số các phần mềm mã độc dạng quảng cáo, một vài cái còn giả danh Little Snitch và Flash Media Player.

Một số nhà phát triển từ Malwarebytes không đồng tình với khám phá mới, và cho rằng Gatekeeper vẫn có những cơ chế để kiểm soát việc thực thi file .exe. Tuy nhiên, cũng có thể thấy được tình hình 'mèo vờn chuột' giữa các nhà phát triển và những kẻ muốn phá hoại. Ngay sau khi các nhà phát triển tìm được cách để bảo vệ người dùng, hacker lại tìm ra cách mới để vượt qua nó. Tất cả tạo ra một vòng luẩn quẩn không hồi kết.

Hồi năm 2015, chuyên gia bảo mật Patrick Wardle đã tìm ra một cách rất đơn giản để vượt qua tường lửa Gatekeeper, kĩ thuật sử dụng một phần mềm có chữ kí hợp lệ, và ‘ghép đôi’ nó với 1 phần mềm không có để đưa mã độc. Từ đó, Apple đã cập nhật tường lửa để tránh vấn đề, nhưng với kĩ thuật mới, hãng chưa đưa ra câu trả lời của mình.

Nguoivietphone.com.

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
Ken Kurson, cựu chủ bút một tờ báo tại New York khi tờ báo này được làm chủ bởi người bạn là Jared Kushner, cố vấn tối cao cho Tổng Thống Donald Trump, đã bị truy tố bởi các công tố liên bang với tội tấn công mạng liên bang và quấy rối 3 người, theo bản tin của CNBC cho biết hôm Thứ Sáu, 23 tháng 10 năm 2020.
Vào cuối tháng 5, các nhân viên tại ngân hàng ở thành phố Kannapolis thuộc tiểu bang North Carolina đã gọi cảnh sát địa phương để báo cáo một chiếc xe van hiệu Ford màu trắng bị bỏ tại bãi đậu xe của ngân hàng này, theo bản tin của NPR hôm Thứ Sáu, 23 tháng 10 năm 2020 cho biết.
Tổng Thống Donald Trump chú ý đến sự thỉnh cầu của các cố vấn của ông khi ông lên sân khấu tranh luận vào tối Thứ Năm, 22 tháng 10 năm 2020, mang lại sự trình diễn được kềm chế nhiều hơn khi ông đối đầu với đối thủ, Joe Biden, nhưng ông đã thất bại để nắm lấy thời khắc thay đổi cuộc chơi mà ông cần để thay đổi mạnh mẽ quỹ đạo của cuộc đua, theo CNN cho biết vào tối Thứ Năm.
Lãnh Đạo Đa Số Thượng Viện Mitch McConnell và Lãnh Đạo Thiểu Số Thượng Viện Chuck Schumer đã cự nhau hôm Thứ Năm, 22 tháng 10 năm 2020, sau cuộc bỏ phiếu bởi các nhà lập pháp Thượng Viện để tiến cử Amy Coney Barrett vào Tối Cao Pháp Viện, theo bản tin của Fox News cho biết hôm Thứ Năm.
Các vụ tấn công tin tặc chủ động của Nga đang nhắm vào các hệ thống của chính phủ Mỹ, gồm những hệ thống liên quan đến cuộc bầu cử đang diễn ra, theo các giới chức thẩm quyền cho biết hôm Thứ Năm, 22 tháng 10 năm 2020 qua tường thuật của NPR.
Hãng dược Purdue Pharma chế thuốc OxyContin đã đạt được dàn xếp dự trù 8 tỉ đô la với chính phủ liên bang trong vụ án mà họ nhận tội trong cuộc điều tra tội phạm về vai trò của họ trong dịch thuốc giảm đau opioid, theo Bộ Tư Pháp Hoa Kỳ tuyên bố hôm Thứ Tư, 21 tháng 10 năm 2020, qua bản tin của VOX cho biết.
Các nhà lập pháp Dân Chủ tại Thượng Viện đã chận đứng nỗ lực của các nhà lập pháp Cộng Hòa để thông qua dự luật kích cầu vi khuẩn corona 500 tỉ đô la hôm Thứ Tư, 21 tháng 10 năm 2020, khi Chủ Tịch Hạ Viện Nancy Pelosi và Bộ Trưởng Tài Chánh Steven Mnuchin thực hiện cú đánh cuối cùng thể thúc đẩy thương lượng gói tài trợ trước bầu cử 2020, theo bản tin CNBC cho biết hôm Thứ Tư.
Hơn một trăm ngàn người dân California đã mua súng kể từ bắt đầu đại dịch vi khuẩn corona, theo một phúc trình mới được phát hiện cho thấy, trong sự gia tăng các thương vụ súng mà các chuyên gia lo ngại về nguy cơ của tự tử và các vụ bạo động gia đình chết người, theo bản tin của báo The Guardian cho biết hôm Thứ Ba, 20 tháng 10 năm 2020.
Chủ Tịch Hạ Viện Nancy Pelosi và Bộ Trưởng Tài Chánh Steven Mnuchin đã có các cuộc đàm phán nhanh hôm Thứ Ba, 20 tháng 10 năm 2020 để cắt bỏ một thương lượng trên gói tài trợ chính mà có thể thông qua trước Ngày Bầu Cử -- nhưng các nhà lập pháp Cộng Hòa tại Thượng Viện thì tiếp tục tạt nước lạnh vào bất kỳ sự thương lượng nào với số tiền lớn đã được đề xuất bởi các nhà lập pháp Dân Chủ và Tổng Thống Donald Trump, theo bản tin của CNN cho biết hôm Thứ Ba.
Cựu Phó Tổng Thống Joe Biden và Tổng Thống Donald Trump sẽ bị tắt microphones của họ trong các phần của cuộc tranh luận tổng thống cuối cùng vào tối Thứ Năm, theo Ủy Ban Tranh Luận Tổng Thống tuyên bố hôm Thứ Hai, 19 tháng 10 năm 2020, trong quyết định sẽ gây giận dữ Tổng Thống, theo bản tin CNN cho biết hôm Thứ Hai.
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.