Hôm nay,  

Hacker Giấu Malware Trong Bản Cập Nhật Adobe Flash

10/17/201800:00:00(View: 3669)
Hacker giau Malware
Những kẻ lừa đảo thông qua tiền mã hóa đang chứng tỏ sự sáng tạo của mình khi đang giấu các malware đào tiền mã hóa ngay trong những bộ cập nhật hợp lệ của Adobe Flash Player.

Khoảng giữa tháng 10/2018, các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng 08/2018. Cho dù bộ cập nhật sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig, dùng để khai thác đồng coin Monero.

Việc file độc hại thật sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố “AdobeFlashPlayer”, nhưng nằm trên các máy chủ không phải của Adobe. Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới chúng thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL tiếp cận với các nạn nhân như thế nào.

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác. Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động. Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

Thực tế, malware khai thác tiền mã hóa và cryptojacking – malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive – không phải là hiện tượng mới, và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo. Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250,000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

Tháng 09/2018, cộng đồng Monero lên án những hacker đã cài đặt malware vào các trang web chính phủ để khai thác trái phép. Nhóm Monero Malware Response Workgroups đang nỗ lực để đấu tranh với các thủ đoạn hack dựa trên đồng Monero đang ngày càng gia tăng. Hiện Adobe vẫn chưa phản hồi lại yêu cầu bình luận về vụ việc.

 
Nguoivietphone.com.

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
WASHINGTON -- Tổng Thống Donald Trump hôm Thứ Hai nói với các phóng viên rằng Hoa Kỳ sẽ xây dựng thêm kho vũ khí nguyên tử “cho tới khi nào người ta có ý thức hiểu biết,” vài ngày sau khi loan báo ông đưa Mỹ ra khỏi hiệp ước nguyên tử ký với Nga.
NEW YORK - Báo Washington Post tường thuật : ông Rick Helfenbein, chủ tịch Hội sản xuất y phục và giày dép (AAFA) khuyến cáo Washington và Beijing đối thoại để giải quyết tranh chấp trước khi chiến tranh mậu dịch trở thành sóng thần gây thiệt hại cả đôi bên. AAFA là Hội tập trung hơn 1000 thương hiệu lớn.
NEW YORK - Cảnh sát nhận được điện thoại khẩn cấp, đến chúng cư Upper West Side lúc trước 5 giờ sáng chủ nhật, thấy bà Susan Trott đã chết trong nhà với thương tích cứa cổ - tin cảnh sát xác nhận : không có dấu hiệu xâm nhập, và chưa có nghi can.
GWINNETT COUNTY - Cảnh sát quận Gwinnett mở cuộc truy nã ráo riết thủ phạm có súng đã bắn chết 1 nhân viên cảnh sát gần trường học hồi 2 giờ rưỡi chiều Thứ Bảy – Tafahree Maynard 18 tuổi nổ súng bất ngờ khi 2 cảnh sát tìm đến khám xét 1 xe hơi khả nghi với người lái đang hút cần sa.
GWINNET COUNTY - Hành động của 1 county thuộc tiểu bang Georgia gây quan ngại dư luận khi loại bỏ hàng trăm phiếu khiếm diện của cử tri thiểu số vài tuần trước cuộc bầu cử giữa kỳ.
TALLAHASSEE - Trong cuộc tranh luận giữa 2 đối thủ tranh ghế thống đốc Florida, 1 câu hỏi được nêu ra là “Trump có là gương để thanh thiếu niên noi theo”.
WASHINGTON - Cựu giám đốc truyền thông Bạch Ốc Anthony Scaramucci tiết lộ : 2 phụ tá thân cận TT là Reince Priebus và Steve Bannon bị ông Trump trực tiếp đối đầu tại 1 buổi họp, nói họ là “nguồn thẩm lậu lớn nhất”.
WASHINGTON - Hàng ngàn người Trung Mỹ lên đường từ bỏ quê hương trong tuần qua vì bạo động và nghèo đói đang trực chỉ biên giới phía nam Hoa Kỳ - báo chí gọi họ là “đoàn lữ hành”.
Xây dựng nhà cửa tại Hoa Kỳ đã giảm sau khi một phúc trình cho thấy xây dựng nhà cửa đang chậm lại và những cảnh báo từ nhà phân tích cho thấy dấu hiệu rằng sự sút giảm của kỹ nghệ này sẽ tiếp tục trong năm tới.
Trang mạng WalletHub nghiên cứu tất cả 50 tiểu bang, gồm thủ đô Hoa Thịnh Đốn, qua 10 lãnh vực đối với việc tham gia chính trị, gồm phần trăm của các cử tri là những người đã bỏ phiếu trong năm 2016, những hiến tặng chính trị, và việc tiếp cận bầu cử thuận tiện như thế nào tại mỗi tiểu bang.
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.