Quảng cáo độc hại đào tiền ảo ngay trên trình duyệt

Tác giả của mã độc sử dụng code JavaScript truyền đi qua quảng cáo độc hại (malvertising) và đào nhiều loại tiền kỹ thuật số trên trình duyệt của người dùng mà họ không hề hay biết.

Kỹ thuật này hiện được khai thác trên các trang web của Nga và Ukraina nhưng những kẻ xấu cũng đang có ý định mở rộng sang các khu vực khác.

Quảng cáo độc hại trên các trang game và streaming

Kẻ xấu lợi dụng những công ty quảng cáo trực tuyến cho phép khai thác quảng cáo bằng những đoạn mã JavaScript tùy chỉnh. Nó là bản có chỉnh sửa của MineCrunch (hay còn gọi là Web Miner), một kịch bản ra đời từ năm 2014 có thể đào tiền ảo bằng đoạn mã JavaScript chạy bên trong trình duyệt.

Việc đào tiền ảo vốn rất tốn tài nguyên máy và sẽ làm chậm máy tính của người dùng. Để tránh bị nghi ngờ, kẻ xấu phát tán những quảng cáo độc hại chủ yếu trên các trang phát trực tuyến video hoặc game trên trình duyệt.

Cả 2 kiểu trang web này đều dùng nhiều tài nguyên và người dùng sẽ không nghi ngờ khi máy tính họ bị chậm đi đôi chút. Hơn nữa, người dùng cũng có xu hướng ở lâu hơn trên các trang game hay stream video, cho phép việc đào mỏ và kiếm lợi cho kẻ xấu.

Công cụ đào tiền Monero, Zcash và nhiều loại tiền ảo khác

ESET, công ty bảo mật phát hiện ra quảng cáo độc hại này nói rằng các kịch bản đào bằng JavaScript có thể đào Monero, Feathercoin và Litecoin.

Kẻ xấu dường như chỉ phải sử dụng những đặc điểm đào Monero, các cấu hình cho công cụ đào Litecoin được bỏ trống trong khi Feathercoin được thiết lập mặc định, sử dụng địa chỉ Feathercoin tương tự như trên trang demo trên GitHub. https://kukunin.github.io/webminer/

Ngoài ra, các nhà nghiên cứu cũng tìm ra một chiến dịch khác tiến hành đào Zcash, dường như do 1 nhóm khác thực hiện. Họ không dùng quảng cáo độc hại mà host đoạn mã đào JavaScript ngay trên trang. Chưa rõ trang này bị hack hay admin của trang có biết công cụ đào Zcash được host trên domain của mình.

web miner minecrunch

Dựa trên số DNS Lookup cho các domain có liên quan tới chiến dịch đào Monero, ESET cho rằng domain có quảng cáo độc hại nhận được nhiều traffic DNS Lookup như dịch vụ Gist của GitHub.

Công cụ chặn quảng cáo có thể ngăn được việc đào bằng JavaScript

Tin tốt là người dùng có thể bảo vệ mình khỏi các công cụ đào tiền dựa trên JavaScript ẩn trong code bằng những công cụ chặn quảng cáo. Việc đào mỏ sẽ dừng lại khi người dùng rời trang và cũng không cần công cụ dọn dẹp nào khác để loại bỏ malware khỏi máy tính.

Công cụ chặn quảng cáo sẽ không giúp ích gì nếu đoạn code đào bằng JavaScript tải từ bên ngoài domain hay ad slot được chọn - trường hợp chủ website host và tải đoạn kịch bản từ chính domain của họ.

Đây không phải lần đầu tiên

Công cụ đào mỏ trên trình duyệt không có gì mới. Dịch vụ như Bitp.it đã thử nghiệm nó từ năm 2011 nhưng sau cùng cũng bị sập. Năm 2015, công ty có tên Tidbit cung cấp cho chủ website cách đào tiền ảo trên máy người truy cập cũng bị đóng cửa. Nhà chức trách cho rằng như vậy là phạm pháp, không khác gì hack vì Tidbit hay chủ website không hề hỏi người dùng quyền thực hiện hành động đó.

Đào tiền ảo là ngành kinh doanh hấp dẫn với những chủ malware. Theo báo cáo gần đây, ít nhất 1,65 triệu máy tính bị nhiễm malware đào tiền ảo trong năm nay.

Nguồn: quantrimang.com

Thi công điện nước

Cách để sử dụng ống nước tốt nhất

Written bySuper User
Cách để sử dụng ống nước tốt nhất

Đường ống nước có tác dụng vô cùng quan trọng trong các sinh hoạt hàng ngày. Vì vậy việc thi công điện nước một cách có hệ thống và đồng...

Tầm quan trọng của đường ống nước sạch với con người

Written bySuper User
Tầm quan trọng của đường ống nước sạch với con người

Nguồn nước sạch rất quan trọng với đời sống con người, vì vậy trong quá trình thi công điện nước, nên sử dụng những loại ống nước sạch của những...

Cách sửa chữa những sự cố điện nước cơ bản

Written bySuper User
Cách sửa chữa những sự cố điện nước cơ bản

Đường ống nước và hệ thống đường ống nước sử dụng lâu ngày sẽ phát sinh những hư hỏng, việc sửa chữa gây ra những phiền phức cho gia chủ...

Hướng dẫn lắp đặt bình nóng lạnh

Written bySuper User
Hướng dẫn lắp đặt bình nóng lạnh

Đời sống ngày càng phát triển, mức sống của người dân càng ngày càng cao. Ngôi nhà trong một xã hội hiện đại không thể thiếu thiết bị bình nóng...

Thi công mạng lan

Thi công cáp quang

Written bySuper User
Thi công cáp quang

Thi công cáp quang Thi công cáp quang nội bộ là giải pháp hiệu quả và đem lại tính ổn định và truyền tải dữ liệu tốc độ cao cho...

Lắp đặt mạng LAN chuyên nghiệp và giá rẻ nhất hiện nay

Written bySuper User
Lắp đặt mạng LAN chuyên nghiệp và giá rẻ nhất hiện nay

Lắp đặt mạng LAN Chuyên nhận lắp đặt mạng Lan /Wan, thi công mạng Lan cho hộ gia đình, lắp đặt wifi tại nhà, hệ thống mạng máy tính văn phòng, công...

Dấu hiệu của tình trạng chất lượng mạng kém

Written bySuper User
Dấu hiệu của tình trạng chất lượng mạng kém

Sau khi quá trình thi công mạng hoàn tất, người sử dụng nên thường xuyên kiểm tra theo dõi hệ thống mạng nhằm phát hiện sớm những lỗi hoặc sự...

Mẹo lắp đặt thuê bao mạng Internet tiết kiệm

Written bySuper User
Mẹo lắp đặt thuê bao mạng Internet tiết kiệm

Hiện nay, trên thị trường có nhiều nhà cung cấp mạng internet băng thông rộng, giá cước và chất lượng dịch vụ ngày càng theo chiều hướng có lợi cho...

Lắp đặt tổng đài điện thoại

Lợi ích của việc lắp đặt tổng đài IP

Written bySuper User
Lợi ích của việc lắp đặt tổng đài IP

Lợi ích của việc lắp đặt tổng đài IP Chuyên các dòng tổng đài ip nổi tiếng hàng đầu toàn cầu như Panasonic, MyPBX Yeastar, Grandstream, Newrock,... cho mọi doanh...

Hướng dẫn lập trình tổng đài SHOHO 208 và 432

Written bySuper User
Hướng dẫn lập trình tổng đài SHOHO 208 và 432

Hướng dẫn lập trình tổng đài SHOHO 208 và 432 Nhu cầu sử dụng Tổng đài Shoho là một sự lựa chọn hoàn hảo cho hệ thống doanh nghiệp nhỏ...

Lắp đặt tổng đài điện thoại Call-Center cho trường học

Written bySuper User
Lắp đặt tổng đài điện thoại Call-Center cho trường học

Hệ thống tin học có chức năng là cầu nối giữa Gia đình - Nhà trường - Học sinh thông qua Web, E-mail, Điện thoại, SMS với mong muốn hệ...

Những điều cần chuẩn bị khi lắp đặt tổng đài điện thoại IP

Written bySuper User
Những điều cần chuẩn bị khi lắp đặt tổng đài điện thoại IP

Bạn đang muốn lắp đặt tổng đài điện thoại, bạn đang băn khoăn chưa biết chọn loại tổng đài điện thoại nào, nhà sản xuất nào và đơn vị nào...

Tin tức

Cisco tung ra công nghệ nhận diện mã độc trên traffic đã mã hóa

Written bySuper User

Cisco tung ra công nghệ nhận diện mã độc trên traffic đã mã hóa Cisco vừa mới phát hành Encrypted Traffic Analytics (ETA), công nghệ đột phát giúp phát hiện...

Lỗ hổng CredSSP trong giao thức RDP ảnh hưởng tới mọi phiên bản Windows

Written bySuper User

Lỗ hổng CredSSP trong giao thức RDP ảnh hưởng tới mọi phiên bản Windows Một lỗ hổng nghiêm trọng vừa được tìm thấy trên giao thức Credential Security Support Provider...

Google tìm ra 7 lỗi bảo mật trên phần mềm mạng nổi tiếng Dnsmasq

Written bySuper User
Google tìm ra 7 lỗi bảo mật trên phần mềm mạng nổi tiếng Dnsmasq

Google tìm ra 7 lỗi bảo mật trên phần mềm mạng nổi tiếng Dnsmasq Các nhà nghiên cứu bảo mật vừa tìm ra 7 lỗ hổng bảo mật trên phần...

Cách nâng cấp Firmware cho Wireless Router?

Written bySuper User
Cách nâng cấp Firmware cho Wireless Router?

Cách nâng cấp Firmware cho Wireless Router? Nâng cấp Firmware cho Router luôn một ý tưởng tốt. Vậy làm sao để nâng cấp Firmware cho Wireless Router? Bạn có một...

Để bảo vệ các cổng mạng có tính rủi ro cao bạn phải làm gì?

Written bySuper User
Để bảo vệ các cổng mạng có tính rủi ro cao bạn phải làm gì?

Để bảo vệ các cổng mạng có tính rủi ro cao bạn phải làm gì? Các gói dữ liệu truyền đến và đi từ các cổng mạng được đánh số...

Lắp dàn nóng và dàn lạnh chung một phòng chuyện gì xảy ra?

Written bySuper User
Lắp dàn nóng và dàn lạnh chung một phòng chuyện gì xảy ra?

Lắp dàn nóng và dàn lạnh chung một phòng chuyện gì xảy ra? Chúng ta thường thấy những chiếc dàn nóng điều hòa được lắp đặt bên ngoài phòng hoặc...

Liên hệ

VP: 472 Nguyễn Thái Sơn, Phường 5, Quận Gò Vấp, TP.HCM.

Kho Hàng: 49/59 Bùi Quang Là, Phường 12, Quận Gò Vấp, TP.HCM

Hotline: 0945 835 786 - 0913 242 430

Email: sales@lapdat.vn - info@lapdat.vn

Lapdat.vn Reviewed by Người xem on Jul 7. Lapdat.vn Lapdat.vn chuyên thi công mạng lan, lắp đặt điện nước, lắp đặt máy chấm công, lắp đặt tổng đài điện thoại, thiết kế nội thất, lắp đặt camera giá rẻ nhất Rating: 4.5