Hôm nay,  

Hacker Giấu Malware Trong Bản Cập Nhật Adobe Flash

10/17/201800:00:00(View: 4867)
Hacker giau Malware
Những kẻ lừa đảo thông qua tiền mã hóa đang chứng tỏ sự sáng tạo của mình khi đang giấu các malware đào tiền mã hóa ngay trong những bộ cập nhật hợp lệ của Adobe Flash Player.

Khoảng giữa tháng 10/2018, các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng 08/2018. Cho dù bộ cập nhật sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig, dùng để khai thác đồng coin Monero.

Việc file độc hại thật sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố “AdobeFlashPlayer”, nhưng nằm trên các máy chủ không phải của Adobe. Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới chúng thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL tiếp cận với các nạn nhân như thế nào.

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác. Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động. Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

Thực tế, malware khai thác tiền mã hóa và cryptojacking – malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive – không phải là hiện tượng mới, và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo. Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250,000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

Tháng 09/2018, cộng đồng Monero lên án những hacker đã cài đặt malware vào các trang web chính phủ để khai thác trái phép. Nhóm Monero Malware Response Workgroups đang nỗ lực để đấu tranh với các thủ đoạn hack dựa trên đồng Monero đang ngày càng gia tăng. Hiện Adobe vẫn chưa phản hồi lại yêu cầu bình luận về vụ việc.

 
Nguoivietphone.com.

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
Tỉ lệ chấp thuận Tổng Thống Trump suy giảm đáng kể- Trump làm kinh tế tồi tệ hơn- Đa số dân Mỹ phản đối việc cắt giảm các chương trình xã hội bao gồm Medicaid - Trong trận tái đấu giả định năm 2024, Kamala Harris dẫn trước Donald Trump.
Kể từ khi chính thức đóng cửa vào năm 1963, nhà tù Alcatraz đã trở thành một phần huyền thoại của nước Mỹ. Tọa lạc trên một hòn đảo ngoài khơi California, nơi này từng là nhà tù liên bang nổi tiếng với danh xưng “không thể vượt ngục” – bốn bề là biển cả, vừa lạnh thấu xương vừa nhiều sóng dữ. Alcatraz từng giam giữ những tên tội phạm khét tiếng nhất Hoa Kỳ, từ Al “Scarface” Capone đến George “Machine Gun” Kelly.
Trước khi trở thành Chủ tịch Ủy ban Quốc gia Đảng Dân chủ (Democratic National Committee, DNC), Ken Martin đã dành cả đời làm việc trong đảng, qua mọi cấp độ – từ cơ sở đến trung ương. Chặng đường ấy bắt đầu với một người mà Martin luôn kính trọng: cố TNS Paul Wellstone – một chính khách cấp tiến, luôn kiên định với các lập trường táo bạo như việc phản đối cuộc chiến tại Iraq, điều từng khiến ông đối đầu với nhiều nhân vật quyền lực.
Từng là trụ cột vững chãi của hệ thống tài chánh toàn cầu, đô la Mỹ (MK, USD) nay lại khiến thị trường lo sợ. Từ khi đạt mức cao hồi giữa tháng 1, giá trị “đồng bạc xanh” của Hoa Kỳ đã lao dốc hơn 9% so với các đồng tiền mạnh khác. Điều đáng lo ngại hơn cả, là gần phân nửa đà sụt giảm này chỉ diễn ra sau ngày 1 tháng 4, dù lợi suất trái phiếu kho bạc Mỹ kỳ hạn 10 năm lại tăng nhẹ 0.2%.
Không những sản lượng kinh tế suy thoái, thị trường chứng khoán cũng đã giảm mạnh. Niềm tin của người tiêu dùng đã hạ xuống mức thấp nhất kể từ khi đại dịch COVID-19.
Trước khi trở thành Chủ tịch Ủy ban Quốc gia Đảng Dân chủ (Democratic National Committee, DNC), Ken Martin đã dành cả đời làm việc trong đảng, qua mọi cấp độ – từ cơ sở đến trung ương. Chặng đường ấy bắt đầu với một người mà Martin luôn kính trọng: cố TNS Paul Wellstone – một chính khách cấp tiến, luôn kiên định với các lập trường táo bạo như việc phản đối cuộc chiến tại Iraq, điều từng khiến ông đối đầu với nhiều nhân vật quyền lực.
Hoa Kỳ từ trước đến nay vẫn luôn có một mối quan hệ phức tạp với người di dân và tị nạn, mặc cho một phần trong huyền thoại quốc gia luôn khắc họa chúng ta là một xứ sở của những người mới đến. Trong huyền thoại đó, họ — những người di dân — là một phần của chúng ta. Song song với điều đó, nước Mỹ cũng từng nhiều lần trải qua những cơn bùng phát dữ dội của tâm lý bài ngoại.
Trong buổi nói chuyện tại Economic Club of Chicago cách đây hai ngày, Chủ Tịch Jerome Powell của Cục Dự Trữ Liên Bang (Federal Reserve) đã cảnh báo rằng các khoản thuế nhập cảng có phạm vi và quy mô rộng lớn mà Tổng Thống Trump đang theo đuổi rất có thể sẽ dẫn đến lạm phát cao hơn và tăng trưởng chậm hơn so với dự kiến ​​ban đầu – Tình trạng này gọi là TRÌ TRỆ LẠM PHÁT (stagflation).
Khi ngồi vào chiếc ghế tổng thống Mỹ, 100 ngày làm việc đầu tiên là biểu hiện để được đánh giá những xu hướng và mục tiêu trong bốn năm tại nhiệm. Sự tích này bắt đầu từ tổng thống thứ 47, Franklin D. Roosevelt (nhiệm kỳ đầu tiên 1933). “Ông đã hứa sẽ thực hiện những cải cách lớn trong 100 ngày đầu tiên làm tổng thống Hoa Kỳ trong bối cảnh cuộc Đại suy thoái. Sau khi ông đưa ra nhiều chính sách quan trọng trong giai đoạn đó, các sự kiện của "100 ngày đầu tiên" đã trở thành tiêu chuẩn chung để đánh giá các tổng thống tương lai trong nền chính trị Hoa Kỳ.” (Wikipedia.) Nhiệm kỳ đầu tiên của ông Trump, năm 2016-2020, Wikipedia viết “Donald Trump đã đưa ra một loạt các lời hứa trong 100 ngày đầu tiên của nhiệm kỳ tổng thống đầu tiên của mình, bắt đầu vào năm 2017. Trump đã phải vật lộn để thực hiện nhiều lời hứa trong số này do sự phản đối của Đảng Dân chủ và đấu đá nội bộ giữa Đảng Cộng hòa tại Quốc hội, mặc dù ông đã bác bỏ chuẩn mực "100 ngày đầu tiên" là một cột mốc nhân tạo
Chính quyền Trump vào đầu tuần, thứ Hai (17/3), đã đẩy mạnh nỗ lực đóng cửa Viện Hòa Bình Hoa Kỳ (U.S. Institute of Peace, USIP) – một tổ chức nghiên cứu chính sách được Quốc hội Hoa Kỳ bảo trợ, dẫn đến cuộc đối đầu đầy căng thẳng giữa lực lượng cảnh sát liên bang và các thành viên hội đồng quản trị của tổ chức này. Năm thành viên hội đồng quản trị của tổ chức này đã đệ đơn kiện vào thứ Ba, ngày 19/03, cáo buộc họ đã bị sa thải bất hợp pháp khỏi vị trí của mình. Họ kêu gọi phục chức cho họ, cũng như chấm dứt nỗ lực giải thể viện của chính quyền Trump.


Kính chào quý vị,

Tôi là Derek Trần, dân biểu đại diện Địa Hạt 45, và thật là một vinh dự lớn lao khi được đứng nơi đây hôm nay, giữa những tiếng nói, những câu chuyện, và những tâm hồn đã góp phần tạo nên diện mạo văn học của cộng đồng người Mỹ gốc Việt trong suốt một phần tư thế kỷ qua.
Hai mươi lăm năm! Một cột mốc bạc! Một cột mốc không chỉ đánh dấu thời gian trôi qua, mà còn ghi nhận sức bền bỉ của một giấc mơ. Hôm nay, chúng ta kỷ niệm 25 năm Giải Viết Về Nước Mỹ của nhật báo Việt Báo.

Khi những người sáng lập giải thưởng này lần đầu tiên ngồi lại bàn thảo, họ đã hiểu một điều rất căn bản rằng: Kinh nghiệm tỵ nạn, hành trình nhập cư, những phức tạp, gian nan, và sự thành công mỹ mãn trong hành trình trở thành người Mỹ gốc Việt – tất cả cần được ghi lại. Một hành trình ý nghĩa không những cần nhân chứng, mà cần cả những người viết để ghi nhận và bảo tồn. Họ không chỉ tạo ra một cuộc thi; họ đã và đang xây dựng một kho lưu trữ. Họ thắp lên một ngọn hải đăng cho thế hệ sau để chuyển hóa tổn thương thành chứng tích, sự im lặng thành lời ca, và cuộc sống lưu vong thành sự hội nhập.

Trong những ngày đầu ấy, văn học Hoa Kỳ thường chưa phản ánh đầy đủ sự phong phú và đa dạng về kinh nghiệm của chúng ta. Giải thưởng Viết Về Nước Mỹ thực sự đã lấp đầy khoảng trống đó bằng sự ghi nhận và khích lệ vô số tác giả, những người đã cầm bút và cùng viết nên một thông điệp mạnh mẽ: “Chúng ta đang hiện diện nơi đây. Trải nghiệm của chúng ta là quan trọng. Và nước Mỹ của chúng ta là thế đó.”


Suốt 25 năm qua, giải thưởng này không chỉ vinh danh tài năng mà dựng nên một cộng đồng và tạo thành một truyền thống.
Những cây bút được tôn vinh hôm nay không chỉ mô tả nước Mỹ; họ định nghĩa nó. Họ mở rộng giới hạn của nước Mỹ, làm phong phú văn hóa của nước Mỹ, và khắc sâu tâm hồn của nước Mỹ. Qua đôi mắt họ, chúng ta nhìn thấy một nước Mỹ tinh tế hơn, nhân ái hơn, và sau cùng, chân thật hơn.

Xin được nhắn gửi đến các tác giả góp mặt từ bao thế hệ để chia sẻ tấm chân tình trên các bài viết, chúng tôi trân trọng cảm ơn sự can đảm của quý vị. Can đảm không chỉ là vượt qua biến cố của lịch sử; can đảm còn là việc ngồi trước trang giấy trắng, đối diện với chính mình, lục lọi ký ức đau thương sâu đậm, và gửi tặng trải nghiệm đó đến tha nhân. Quý vị là những người gìn giữ ký ức tập thể và là những người dẫn đường cho tương lai văn hóa Việt tại Hoa Kỳ.

Với Việt Báo: Xin trân trọng cảm ơn tầm nhìn, tâm huyết, và sự duy trì bền bỉ giải thưởng này suốt một phần tư thế kỷ.
Khi hướng đến 25 năm tới, chúng ta hãy tiếp tục khích lệ thế hệ kế tiếp—những blogger, thi sĩ, tiểu thuyết gia, nhà phê bình, nhà văn trẻ—để họ tìm thấy tiếng nói của chính mình và kể lại sự thật của họ, dù đó là thử thách hay niềm vui. Bởi văn chương không phải là một thứ xa xỉ; đó là sự cần thiết. Đó là cách chúng ta chữa lành, cách chúng ta ghi nhớ, và là cách chúng ta tìm thấy nơi chốn của mình một cách trọn vẹn.

Xin cảm ơn quý vị.

NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.