Một báo cáo từ Cyber Threat Alliance (CTA) cho thấy một sự gia tăng đến 459% về tỷ lệ cryptojacking bất hợp pháp, thông qua đó các tin tặc chiếm đoạt sức mạnh xử lý máy tính để khai thác các đồng tiền điện tử như Bitcoin và Monero.
Theo thông tin trước đó, chính phủ Ấn Độ gần đây đã nhắm vào một cuộc tấn công mạng đã chiếm đoạt sức mạnh xử lý từ các máy chủ trang web của chính phủ để khai thác tiền điện tử.
- Chi tiết: Các trang web chính phủ Ấn Độ bị tấn công đào tiền điện tử
Khi lỗi thuộc về NSA… Sự gia tăng mạnh mẽ trong cryptojacking là do sự rò rỉ của EternalBlue, một công cụ được sử dụng để khai thác lỗ hổng trong các hệ thống chạy trên Windows. Windows và NSA đều có lỗi cho sự rò rỉ này, vốn xảy ra vào tháng 4 năm 2017 khi một nhóm tự gọi mình là Shadow Brokers đã để lại một gói các công cụ NSA bị đánh cắp trên thị trường.
NSA đã phát triển các công cụ cho các cuộc tấn công mạng của riêng họ, và sự tinh vi của phần mềm kết quả là đã tạo ra một số phần mềm độc hại đáng gờm, chẳng hạn như ransomware khét tiếng WannaCry đã dẫn đến sự gián đoạn các dịch vụ quan trọng trong các bệnh viện, nhà máy và cơ quan chính phủ trên thế giới.
“Một bản vá cho EternalBlue đã có sẵn trong 18 tháng và thậm chí ngay sau khi được khai thác trong hai cuộc tấn công mạng toàn cầu – WannaCry và NotPetya – vẫn còn vô số tổ chức đang trở thành nạn nhân khai thác, vì nó đang được khai thác bởi phần mềm độc hại”, theo bài đăng trên blog của Neil Jenkins, giám đốc phân tích cho CTA.Gói này cũng được sử dụng để phát triển phần mềm khai thác tiền điện tử độc hại trước đó đã khẳng định được sự sinh lời và khó ngăn chặn. Một chiến dịch khai thác Monero tên là Somominru đã kiếm được 2.3 triệu đô la vào tháng 2 năm 2018. XMR là đồng tiền điện tử ưa thích của hacker với 85% khai thác bất hợp pháp là trên Monero, trong khi Bitcoin chiếm 8%. Các nhà nghiên cứu của CTA chỉ ra rằng tính ẩn danh giúp “các tác nhân độc hại che giấu cả hoạt động khai thác và giao dịch của họ”.
NSA bị báo cuộc “tích trữ vũ khí tấn công mạng” Mặc dù phần mềm độc hại dựa vào phần mềm Windows lỗi thời để hoạt động, Microsoft (NASDAQ:MSFT) đổ lỗi cho chính phủ Hoa Kỳ vì vi phạm, cáo buộc nó “tích trữ vũ khí tấn công mạng”.
Chủ tịch và Giám đốc pháp lý của Microsoft Brad Smith nói:
‘Cuộc tấn công này đưa ra một ví dụ khác về lý do tại sao việc dự trữ các lỗ hổng của chính phủ là một vấn đề. Đây là một mô hình mới nổi trong năm 2017. Chúng tôi đã thấy các lỗ hổng được lưu trữ bởi CIA hiển thị trên WikiLeaks, và bây giờ lỗ hổng này bị đánh cắp từ NSA đã ảnh hưởng đến các khách hàng trên khắp thế giới. Và lặp lại nhiều lần, việc khai thác trong tay các chính phủ đã bị rò rỉ vào phạm vi công cộng và gây ra thiệt hại trên diện rộng.”Theo CCN
Cryptojacking tăng 459% vào năm 2018: Lỗi thuộc về NSA mà CafeBitcoin gửi tới bạn đọc! Cảm ơn độc giả đã đón đọc!
- Cập nhật tin tức nhanh chóng tại CafeBitcoin!
- Tham gia Chatbox Cafebitcoin tại: https://t.me/cafebitcoinvn1