Cybersecurity phát hiện phần mềm cryptojacking gây hại trên trang web của Quỹ Make-A-Wish

Tin tặc đã phát tán phần mềm độc hại cryptojacking trên trang web của Tổ chức phi lợi nhuận toàn cầu Quỹ Make-A-Wish, theo một báo cáo của Trustwave đăng ngày 19 tháng 11. Theo các nhà nghiên cứu Trustwave, những người chơi crypto đã sử dụng kết hợp một máy đào CoinImp (JavaScript) vào miền worldwish.org để khai thác bất hợp pháp tiền điện tử Monero (XMR). Tương tự như phần mềm khai thác Monero nổi tiếng CoinHive, CoinIMP đã sử dụng năng lực tính toán từ lượt truy cập website để khai thác tiền điện tử. Theo báo cáo, tập lệnh CoinImp đã lây nhiễm vào trang web thông qua tên miền drupalupdates.tk, được liên kết với một chiến dịch khác đã khai thác lỗ hổng Drupal quan trọng để xâm nhập các trang web từ tháng 5 năm 2018. Các nhà nghiên cứu lưu ý rằng chiến dịch được phát hiện gần đây đã triển khai một số kỹ thuật để tránh bị phát hiện, bao gồm cả những thay đổi của tên miền đã bị che khuất của nó, cũng như các miền và IP khác nhau trong giao thức WebSocket. Trustwave đã liên lạc với Make-A-Wish để thông báo về vụ tấn công của cryptojacking, nhưng họ không trả lời. Tuy nhiên, các âm mưu cuối cùng đã được gỡ bỏ ngay sau khi Trustwave cố gắng liên hệ với ban quản trị Quỹ, theo báo cáo. Theo dữ liệu thu được từ Bloomberg, quy mô các cuộc tấn công khai thác tiền điện tử đã tăng tới 500% vào năm 2018. Gần đây, nhà cung cấp bảo mật Internet và phòng thí nghiệm nghiên cứu McAfee Labs đã phát hiện ra một phần mềm độc hại khai thác Monero mới được gọi là WebCobra được cho là bắt nguồn từ Nga. Đầu tháng 11, công ty bảo mật không dây toàn cầu của Nhật Bản - Trend Micro đã phát hiện ra một loại phần mềm độc hại mã hóa mới nhằm vào các máy tính chạy hệ điều hành Linux.

Theo Cointelegraph

Biên dịch bởi VIC News

---

Disclaimer: Bài viết chỉ nhằm mục đích cung cấp thông tin và không được coi là lời khuyên đầu tư. Đầu tư Crypto là một hình thức đầu tư mạo hiểm và người tham gia phải chịu hoàn toàn trách nhiệm với khoản đầu tư của mình. 

Follow us: Fanpage | Group FB | Group chat | Channel Analytics | Channel NFT Youtube