Tìm thấy 50.000 trang web nhiễm phần mềm ‘đào’ cryptocurrency độc hại

Updated: 09/03/2018 at 9:10

Theo nhà nghiên cứu bảo mật Troy Mursch của trang Bad Packets Report, “dịch” phát tán phần mềm khai thác cryptocurrency độc hại đang vượt khỏi tầm kiểm soát: gần 50.000 trang web bị nhiễm ẩn các tập lệnh crypto jacking (tấn công máy chủ).

Dựa trên công cụ tìm kiếm mã nguồn PublicWWW để quét tìm các trang đang chạy phần mềm độc hại crypto jacking, Mursch đã xác định ít nhất 48.953 trang web bị nhiễm độc. Ông cho biết thêm ít nhất 7.368 trong số các trang web nhiễm độc được cung cấp bởi WordPress.

Nhà nghiên cứu ghi nhận rằng Coinhive tiếp tục là tập lệnh crypto jacking lan truyền rộng rãi nhất hiện nay, chiếm gần 40.000 trang web bị nhiễm, 81% trên tổng các trường hợp được ghi nhận.
Điều đáng nói là Mursch đã tìm thấy ít nhất 30.000 trang web có chứa Coinhive hồi tháng 11 năm ngoái.

Trang Bad Packets Report chỉ ra 19 phần trăm còn lại bao gồm các tập lệnh khác như Crypto-Loot, CoinImp, Minr và deepMiner.
Nghiên cứu cho thấy có 2.057 trang web bị nhiễm Crypto-Loot, 4.119 nhiễm CoinImp, 692 trang nhiễm Minr và deepMiner là 2.160 trang.

Vào tháng 2, các nhà nghiên cứu bảo mật đã phát hiện nhiều trang web hợp pháp, bao gồm các cổng thông tin của chính phủ và cơ quan dịch vụ công cộng lặng thầm chạy các tập lệnh crypto jacking.

Nhà nghiên cứu cũng đã xuất bản một tài liệu về tệp PasteBin mô tả chi tiết 7.000 trang web nhiễm độc phát hiện từ ngày 20 tháng 1 năm nay. Trang PasteBin có ghi “Một số trang web này đã gỡ bỏ phần mềm độc hại crypto jacking. Tuy nhiên, nhiều trang khác vẫn còn bị ảnh hưởng. Hãy cẩn thận nếu không chính bạn sẽ gặp nguy cơ.”

Trong thời gian này, nếu các bạn muốn tự bảo vệ mình trước các cuộc tấn công như vậy thì nên đọc bài viết này, trong đó có giải thích cách đề phòng hacker lén lút lấy năng lượng CPU của bạn để đào crypto.

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Vào lúc 09 giờ ngày 9/7 (theo giờ Việt Nam), thị trường crypto của Mỹ sẽ là trọng tâm duy nhất trong phiên điều trần đầu tiên của Ủy ban Ngân hàng Thượng viện. Các nhà lập pháp và lãnh đạo doanh nghiệp sẽ cùng xem xét cách thức vận... ...

XRP vừa xác nhận mô hình “cờ đuôi nheo” (pennant) trên biểu đồ tuần – một mô hình thường đi kèm với đà tăng mạnh. Những diễn biến tích cực xoay quanh Ripple, cùng với nhu cầu gia tăng trong thị trường hợp đồng tương lai XRP, có thể là... ...

Vào cuối tháng 6, funding rate của hợp đồng tương lai vĩnh viễn Bitcoin (BTC) bất ngờ chuyển sang vùng âm, đúng thời điểm giá giao ngay của BTC tăng vọt từ dưới $100.000 lên ngưỡng $108.000. Sự phân kỳ bất thường giữa giá và funding rate này từng là... ...

Kể từ khi đạt mức cao nhất trong ba tuần tại 110.300 USD vào thứ Tư, giá Bitcoin đã liên tục hình thành các đỉnh thấp hơn và đáy thấp hơn trên khung thời gian 1 giờ. Khi tuần giao dịch dần khép lại, Bitcoin vẫn chưa thể vượt qua... ...

Chênh lệch giá Bitcoin trên Coinbase (Coinbase Premium) – một chỉ báo quan trọng về nhu cầu từ các tổ chức Mỹ – đã tăng lên mức cao nhất trong một tuần. Diễn biến này làm dấy lên suy đoán các “tay chơi lớn” đang tiếp tục tích lũy. Coinbase... ...

Pi Coin gần đây đã chứng kiến một đợt lao dốc mạnh, kéo giá xuống sát mức đáy kỷ lục trong lịch sử. Xu hướng giảm sâu diễn ra trong bối cảnh đồng altcoin này dường như đang tách khỏi diễn biến chung của thị trường, bất chấp việc Bitcoin... ...

Trong khi các thị trường tài chính toàn cầu vẫn phải vật lộn với sự không chắc chắn và biến động, Bitcoin – đồng tiền điện tử dẫn đầu – dường như đang sẵn sàng mở ra một chương mới đầy triển vọng. Các chuyên gia và nhà phân tích... ...

Sau nhiều năm chờ đợi, Hoa Kỳ đang trên đà phê duyệt quỹ Solana ETF giao ngay đầu tiên trong lịch sử và lần này có một điểm đặc biệt: ETF sẽ bao gồm cả phần thưởng staking. Đây không chỉ là một sản phẩm tài chính dành cho các... ...

Injective (INJ) ghi nhận mức tăng 11,7% vào thứ Năm, tiếp nối đà tăng 11,5% trong ngày hôm trước sau khi Testnet của Injective Protocol chính thức hoạt động. Sự kiện này diễn ra trong bối cảnh thông tin về cổ phiếu token hóa đang được chú ý mạnh mẽ,... ...

Sức hấp dẫn của Solana (SOL) đối với các tổ chức tài chính đang ngày càng trở nên mạnh mẽ hơn, khi dữ liệu gần đây cho thấy sự tăng trưởng đáng kể trong cả quỹ ETF staking và thị trường hợp đồng tương lai Solana CME. Điều này không... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode