Phát hiện mã độc đào t.iền ảo chèn trong quảng cáo YouTube
Một đoạn mã vừa được phát hiện ẩn trong quảng cáo trên YouTube, nhằm mục đích biến máy tính của người dùng trở thành công cụ khai thác t.iền ảo cho tin tặc.
Mã độc đào t.iền ảo được ẩn bên trong quảng cáo YouTube. ẢNH CHỤP MÀN HÌNH
Theo Neowin, t.iền ảo nhận được nhiều sự chú ý trong thời gian gần đây, với bitcoin là đồng t.iền được quan tâm nhiều nhất, chủ yếu do sự biến động về giá của nó. Mặc dù có nhiều người chỉ mua bitcoin thông qua giao dịch trực tuyến hoặc từ máy ATM nhưng cũng có người khai thác nó, trong đó có cả việc tận dụng hệ thống máy tính người khác đào mỏ hộ thông qua mã độc hại, như mới đây với quảng cáo trên YouTube.
Báo cáo từ hãng bảo mật Trend Micro cho biết, các quảng cáo từ nền tảng DoubleClick của Google đã bị lợi dụng chèn mã độc vào nền tảng này. Quảng cáo chứa tập tin Javascript đào t.iền ảo monero thông qua Coinhive. Trong khi khách ghé thăm trang và thích thú với nội dung của trang web nhiễm độc, nó sử dụng tài nguyên máy tính của người dùng đó và tiêu hao tài nguyên ở mức cao. Đáng buồn là trang web như YouTube không có khả năng theo dõi loại quảng cáo đang được hiển thị, mặc dù đây không phải là lần đầu tiên nó gặp vấn đề này.
Video đang HOT
Trend Micro phát biểu rằng vấn đề bắt đầu từ ngày 18.1, có nghĩa có thể khá nhiều monero đã được khai thác sử dụng nguồn tài nguyên của hệ thống khác.
Sau khi tiếp nhận thông tin, Google cho biết: “Chúng tôi thực thi các chính sách của mình thông qua một hệ thống phát hiện đa tầng trên nền tảng mà chúng tôi cập nhật khi những mối đe dọa mới xuất hiện. Trong trường hợp này, các quảng cáo đã bị chặn trong vòng chưa đầy hai giờ và các nhà sáng tạo nội dung độc hại đã nhanh chóng bị loại bỏ khỏi nền tảng của chúng tôi”.
Trang công nghệ Ars Technica lưu ý rằng trong khi Google tuyên bố các quảng cáo đã bị chặn trong vòng chưa đầy hai giờ đồng hồ thì có sự khác biệt về những gì được báo cáo bởi người dùng và Trend Micro, với các quảng cáo chạy trong vài ngày, có thể là một tuần. Khi t.iền ảo trở nên phổ biến hơn, luôn có một cơ hội rằng loại hình hoạt động này sẽ tăng lên.
Hiện các công ty phần mềm bảo mật như Trend Micro đang làm những gì tốt nhất để cảnh báo người dùng khi hoạt động này diễn ra.
Thành Luân
Theo Thanhnien
Trình duyệt Opera mới chặn mã độc đào t.iền ảo
Trình duyệt Opera đã chính thức giới thiệu phiên bản 50 mới nhất cho máy tính với nhiều tính năng thú vị, trong đó nổi bật hơn cả là khả năng chặn máy tính đào t.iền ảo trái phép.
Phiên bản Opera mới chặn hoàn toàn việc lợi dụng trình duyệt đào t.iền ảo. ẢNH CHỤP MÀN HÌNH
Theo TechCrunch, với sự phổ biến và giá trị không ngừng tăng của các loại t.iền ảo hiện nay thì những kẻ tấn công có thể dùng nhiều cách để đào t.iền ảo, trong đó có việc khai thác trình duyệt web của người dùng. Kẻ tấn công sẽ viết một đoạn script ngắn với mục đích sử dụng tài nguyên trên máy tính để đào t.iền trái phép khi họ truy cập trang web.
Mặc dù các trình duyệt và JavaScript không phải là cách hiệu quả nhất để đào t.iền điện tử, nhưng số lượng người sử dụng khổng lồ chạy các đoạn script này có thể bù đắp lại cũng như những kẻ tấn công cũng không phải trả phí t.iền điện.
Trong Opera, tính năng chặn đào t.iền ảo mới này sẽ tự động được kích hoạt khi người dùng bật công cụ chặn quảng cáo của trình duyệt. Cần lưu ý rằng Chrome và Firefox cũng có thể cài thêm các phần mở rộng để có thể thực hiện điều tương tự, lần lượt là No Coin và NoMiner.
Người phát ngôn của Opera cho biết họ không đồng ý với việc các website sử dụng máy tính của người dùng để đào t.iền ảo mà không được sự đồng ý.
Các tính năng khác trong phiên bản này gồm có hỗ trợ truyền tải video đến Chromecast và tích hợp sẵn chương trình phát thực tế ảo cho phép người dùng Oculus Rift tận hưởng các đoạn video 360 độ.
Hiếu Trung
Theo Thanhnien
Cảnh báo nhiều trang web chứa quảng cáo độc hại để đào t.iền ảo Hãng bảo mật Trend Micro vừa phát hiện một đợt tấn công mới của tin tặc, được thiết kế để sử dụng trang web làm phương tiện khai thác những loại t.iền ảo mới thông qua quảng cáo độc hại. Hãy cẩn thận trước nhiều trang web chứa quảng cáo độc hại khai thác hệ thống để đào t.iền ảo. ẢNH: TREND MICRO...
