Hôm nay,  

Hacker Giấu Malware Trong Bản Cập Nhật Adobe Flash

10/17/201800:00:00(View: 3784)
Hacker giau Malware
Những kẻ lừa đảo thông qua tiền mã hóa đang chứng tỏ sự sáng tạo của mình khi đang giấu các malware đào tiền mã hóa ngay trong những bộ cập nhật hợp lệ của Adobe Flash Player.

Khoảng giữa tháng 10/2018, các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng 08/2018. Cho dù bộ cập nhật sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig, dùng để khai thác đồng coin Monero.

Việc file độc hại thật sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố “AdobeFlashPlayer”, nhưng nằm trên các máy chủ không phải của Adobe. Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới chúng thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL tiếp cận với các nạn nhân như thế nào.

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác. Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động. Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

Thực tế, malware khai thác tiền mã hóa và cryptojacking – malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive – không phải là hiện tượng mới, và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo. Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250,000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

Tháng 09/2018, cộng đồng Monero lên án những hacker đã cài đặt malware vào các trang web chính phủ để khai thác trái phép. Nhóm Monero Malware Response Workgroups đang nỗ lực để đấu tranh với các thủ đoạn hack dựa trên đồng Monero đang ngày càng gia tăng. Hiện Adobe vẫn chưa phản hồi lại yêu cầu bình luận về vụ việc.

 
Nguoivietphone.com.

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
WASHINGTON – Bộ Trưởng Tài Chánh Hoa Kỳ Steven Mnuchin hôm Chủ Nhật đã kêu gọi những ngân hàng hàng đầu của Hoa Kỳ trong kế hoạch triệu tập nhóm của những viên chức được biết như là “Nhóm Bảo Vệ Sự Sút Giảm,” giữa lúc thị trường Wall Street liên tục mất giá.
Vào giữa thế kỷ này, biến đổi khí hậu sẽ làm gián đoạn một khoảng đường rầy xe lửa bận rộn nhất tại Bắc Mỹ. Nhiều phần của đường xe điện Amtrak thuộc Hành Lang Miền Đông Bắc, là đoạn đường chuyên chở khoảng 12 triệu người mỗi năm từ Boston đến thủ đô Washington, sẽ đối diện với “sự ngập lụt liên tục.”
WASHINGTON - Donald Trump là TT Hoa Kỳ giàu nhất từ trước tới nay – nhưng năm 2020, ông sẽ bị các đối thủ giàu hơn nhiều thánh thức.
WASHINGTON - Tuần qua chứng kiến các biến động báo trước sóng gió do TT Trump gây ra - ảnh hưởng cụ thể có thể nhận thấy là chỉ số DOW tuột dốc, rớt xuống dưới ngưỡng 22,000 lần đầu tiên từ 10 năm.
WASHINGTON - TT Trump báo tin bằng twitter quyết định cử ông Patrick Shanahan làm quyền bộ trưởng quốc phòng, thay thế ông James Mattis, bộ trưởng đầu tiên trong 40 năm từ chức vì bất đồng quan điểm với TT.
WASHINGTON - Nghị sĩ Bob Corker là tiếng nói chỉ trích từ cùng hàng ngũ CH, gọi cuộc đối đầu giữa Trump và Lập Pháp về tiền xây tưởng biên giới là “cố tình tạo ra”, và hô hào cử tri chú tâm vào việc ý nghĩa hơn như là quyết định giải kết tại Syria của chủ nhân Bạch Ốc.
WASHINGTON - Phái viên Hoa Kỳ bên cạnh liên minh đánh ISIS từ chức để phản đối quyết định giải kết tại Syria của TT Trump.
CAPE CANAVERAL - Lần đầu tiên, công ty tư doanh SpaceX được giao phóng vệ tinh quân sự lên quỹ đạo.
WASHINGTON - Thượng Viện sẽ chỉ họp lại ngày Thứ Năm tuần này sau mấy ngày nghỉ lễ Giáng sinh của các nghị sĩ - nghĩa là, đóng cửa công sở kéo dài ít nhất qua đầu năm dương lịch. Trong khi đó, TT Trump bỏ dự định nghỉ lễ tại câu lạc bộ golf của ông ở Florida.
WASHINGTON - Bộ trưởng ngân khố của chính quyền Trump gọi điện thoại tham khảo các viên chức cao cấp của kỹ nghệ ngân hàng trong lúc chuẩn bị triệu tập “Plunge Protection Team – đoàn bảo vệ sống suy sụp PPT”.
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.