Satori có thêm biến thể tấn công máy đào tiền ảo, chuyển tiền về túi hacker

Satori - họ malware chuyên tấn công router, camera an ninh và các thiết bị IoT, biến chúng thành botnet đã vừa có thêm một biến thể nhằm vào những chiếc máy tính dùng để đào tiền ảo và chuyển tiền đào được về túi hacker.
Satori có thêm biến thể tấn công máy đào tiền ảo, chuyển tiền về túi hacker

Biến thể mới này được các nhà nghiên cứu bảo mật tại Netlab 360, Trung Quốc phát hiện vào ngày 8 tháng 1 vừa qua từ các lỗ hổng trong phần mềm chạy trên máy đào Claymore Miner. Sau khi chiếm quyền điều khiển phần mềm đào tiền ảo, malware sẽ thay thế địa chỉ ví tiền của chủ nhân chiếc máy vốn dùng để thu thập tiền đào được bằng một địa chỉ khác được kẻ tấn công nắm giữ. Từ đây, kẻ tấn công sẽ nhận được toàn bộ tiền đào được từ chiếc máy mà chủ máy không hề hay biết trừ khi họ bỏ thời gian kiểm tra thủ công thiết lập phần mềm đào tiền trên máy.

Theo thống kê, ví của kẻ tấn công đã nhận được hơn 1 đồng Ethereum - đồng này có giá đến $1300 khi được giao dịch, và tính đến thời điểm hiện tại, kẻ tấn công vẫn tiếp tục đào với khoảng 2100 triệu hash/s tương đương sức mạnh tính toán của 85 chiếc máy tính mỗi chiếc chạy một card Radeon RX 480 hay 1135 chiếc máy tính chạy GeForce GTX 560M.

Satori là một phiên bản chế lại của malware nguồn mở Mirai rất nổi tiếng. Mirai đã chiếm quyền kiểm soát rất nhiều thiết bị IoT, biến chúng thành bonet để thực hiện một loạt các cuộc tấn công từ chối dịch vụ trên Internet vào năm 2016. Khi Satori xuất hiện vào tháng 12 năm ngoái, mã nguồn của nó đã được cải tiến đáng kể và thay vì lây nhiễm vào các thiết bị dùng mật khẩu dễ đoán thì nó lần này khai thác các lỗ hổng lập trình trong firmware của thiết bị. Vào đầu tháng 12, Satori đã lây nhiễm hơn 100000 thiết bị và con số này tăng rất nhanh trong vài tuần sau đó.

Các nhà nghiên cứu tại Netlab 360 gọi biến thể chuyên tấn công máy đào tiền này là RootKiter. Nếu như Satori ban đầu chỉ khai thác 2 lỗ hổng trọng yếu trên thiết bị IoT thì RootKiter lại khai thác lỗ hổng trong phần mềm Claymore Mining. Chưa rõ cách thức lây nhiễm của RootKiter, hiện tại Netlab 360 chỉ có thể khẳng định nó hoạt động chủ yếu trên máy đào chạy phần mềm này. Netlab 360 không tiết lộ thêm chi tiết để tránh những tay cơ hội khai thác lỗ hổng này. Các nhà phát triển phần mềm Claymore Mining vẫn chưa phản hồi về thông tin trên.

Theo: ArsTechnica

TIN LIÊN QUAN

Phát hiện lỗ hổng bảo mật nghiêm trọng trên hệ điều hành Windows 10

Theo nhà phân tích CERT/CC Phil Dormann lỗ hổng bảo mật này được cho là một lỗ hổng zero-day trên hệ điều hành Windows 10 khi nó có thể cho phép các hacker tấn công và chiếm được quyền điều khiển các thiết bị máy tính. Lỗi này được công bố bởi một

Hacker "có tâm" trả lại số Ethereum tương đương 17 triệu USD cho khổ chủ

Ngay khi nhận được thông tin Coindash lập tức trấn an với lời hứa rằng sẽ bồi thường tất cả thiệt hại cho các chủ nhà đầu tư. Bẵng đi một thời gian, 10.000 ETH bỗng nhiên được trả về từ địa chỉ kẻ tấn công. Bất ngờ nối tiếp bất ngờ hôm 23 tháng 2

Một chiến dịch phát tán malware trên diện rộng đang ảnh hưởng đến gần 5 triệu smartphone

Malware này có tên là RottenSys, giả danh dưới một ứng dụng “System WiFi service' cài sẵn trong hàng triệu smartphone của Honor, Huawei, Xiaomi, OPPO, Vivo, Samsung và GIONEE. Malware này không phải được các nhà sản xuất cố ý cài đặt mà do một bên

Hơn 139.000 máy tính tại Việt Nam bị nhiễm virus đào tiền ảo mới

Adf.ly cung cấp dịch vụ cho phép rút gọn đường link khi chia sẻ trên mạng xã hội hay YouTube. Tuy nhiên khi bấm vào các link rút gọn này, người sử dụng sẽ phải nhìn thấy một trang quảng cáo trước khi đến nội dung đích. Lợi dụng điều đó, hacker đã

HOT: Hacker vừa phát hiện lỗ bảo mật trên iOS 11.2

Trên Twitter của chuyên gia nghiên cứu bảo mật Russ Cox đã công bố một thông tin về việc anh sẽ sớm tung ra lỗi bảo mật mới được phát hiện trên phiên bản iOS 11.2 – iOS 11.2.1. Ảnh dưới là nội dung chi tiết mà anh đã đăng tải.

Facebook và Apple xác nhận đã tìm thấy phần mềm độc hại Trung Quốc trong máy chủ của họ

Dù mới phủ nhận thông tin bị “hack” trong phản hồi trước đó, cả Facebook và Apple giờ đây lại xác nhận họ đã tìm thấy phần mềm độc hại (malware) trong máy chủ của họ được cung cấp bởi Supermicro.

Lỗ hổng bảo mật trên chip Intel cho phép chiếm toàn quyền kiểm soát laptop trong 30 giây

Cụ thể hơn, lỗ hổng này xuất phát từ tính năng Intel Active Management Technology (AMT), từ đó cho phép các hacker có thể vượt qua màn hình đăng nhập và bảo mật để kiểm soát máy tính.

Malware chôm tài khoản ngân hàng Emotet bị phát tán thông qua dịch vụ bảo mật của McAfee?

Malware được phát tán từ một trang web phía thứ 3 nhưng dùng chung một tên miền liên đới với McAfee ClickProtect - dịch vụ bảo mật cho email, chống file đính kèm hay link có chứa mã độc được công ty quảng cáo là 'bảo vệ doanh nghiệp trước nguy cơ

THỦ THUẬT HAY

Hướng dẫn download phim từ Netflix trong Windows 10

Gần đây, Netflix đã hỗ trợ tải phim trên các thiết bị Windows, do đó, bạn có thể xem phim offline trên PC hoặc laptop một cách dễ dàng. Dưới đây, chúng tôi sẽ hướng dẫn bạn đọc cách tải phim từ Netflix trong Windows 10.

Cách chỉnh màn hình máy tính nhỏ lại

Đôi khi trong quá trình sự dụng máy tính chúng ta sẽ gặp sự cố bỗng dưng màn hình máy tính bị to lên một cách bất thường có thể nội dung hiển thị bị vỡ nét. Vì vậy để màn hình máy tính của bạn hiển thị về đúng kích

Chia sẻ cách tạo avatar trong suốt trên TikTok độc đáo siêu đơn giản

Tạo Avatar trong suốt trên Tik Tok đang là trends siêu hot trong thời gian gần đây. Ảnh đại diện trong suốt tạo cho Tiktok của bạn trở lên độc dáo, thu hút được nhiều người theo dõi hơn. Vậy làm cách nào để tạo được

( Giveaway)Bản quyền miễn phí Eassos System Restore, sao lưu và khôi phục hệ thống

Với bản quyền miễn phí Eassos System Restore, sao lưu và khôi phục hệ thống, bạn sẽ nhận được những tính năng mạnh mẽ nhất, toàn diện nhất để có thể đơn giản hoá việc sao lưu và khôi phục hệ thống của bạn. Hãy nhanh

10 lệnh PowerShell giúp bạn quản lý máy tính từ xa hiệu quả nhất

Windows PowerShell là một hệ thống dòng lệnh 'Command executive' và ngôn ngữ kịch bản 'Script', bạn có thể sử dụng để quản lý hệ thống của mình. Trong bài viết dưới đây Quản trị mạng sẽ giới thiệu cho

ĐÁNH GIÁ NHANH

Với 3 camera, Samsung Galaxy A7 (2018) sẽ làm được những gì?

Samsung Galaxy A7 (2018) đang là cái tên rất hot thời điểm hiện tại khi chiếc điện thoại này có tới 3 camera sau và mức giá hợp túi tiền với đại đa số người dùng.

Đánh giá Xiaomi Mi Band 3 – Hơn cả những gì mong đợi

Hơn cả một chiếc đồng hồ thông thường, Xiaomi Mi Band 3 được trang bị màn hình cảm ứng tiện dụng, tích hợp các chức năng kiểm tra sức khỏe, theo dõi thời tiết, đếm số bước chân, nhịp tim hay theo dõi giấc ngủ, đặc biệt

Đánh giá Samsung Galaxy Z Fold 2: Chiếc smartphone màn hình gập đáng mua nhất hiện nay

Galaxy Z Fold 2 là một làn gió mới cho những ai yêu thích công nghệ và muốn sở hữu một thiết bị cao cấp. Công nhận Samsung làm rất tốt với Galaxy Z Fold 2, giúp máy thay thể được những dòng smartphone phổ thông. Nhưng