Phần mềm độc hại Monero này đang nhắm mục tiêu đến các mạng doanh nghiệp

Updated: 04/12/2021 at 6:00

Trong một báo cáo mới được công bố ngày hôm nay của công ty an ninh mạng Sophos, công ty tự hào có hơn 500.000 doanh nghiệp là khách hàng, cho biết một biến thể mới của công cụ khai thác tiền điện tử Tor2Mine đang lây nhiễm vào các mạng doanh nghiệp để khai thác Monero (XMR), một coin riêng tư phổ biến nổi tiếng khó theo dõi.

Sean Gallagher – nhà nghiên cứu về mối đe dọa của Sophos và cũng là người viết báo cáo cho biết:

“Tất cả những thợ mỏ mà chúng tôi thấy gần đây đều đào XMR”.

Theo Gallagher, phần mềm độc hại tìm kiếm các lỗ hổng bảo mật của mạng, thường ở dạng hệ thống chưa có các tính năng bảo mật như phần mềm chống virus và phần mềm chống phần mềm độc hại hoặc đã có nhưng chưa được cập nhật hoặc vá. Sau khi cài đặt trên máy chủ hoặc máy tính, phần mềm độc hại sẽ tìm kiếm các hệ thống khác để cài đặt công cụ khai thác nhằm thu lợi nhuận tối đa.

“Hai công cụ khai thác của Tor2Mine đào sâu vào mạng với PowerShell, VBScript. Sử dụng các tập lệnh và code từ xa, một biến thể thậm chí có thể thực thi mà không cần đến file nào trên hệ thống của máy tính cho đến khi có được thông tin đăng nhập quản trị”.

Hack vẫn là mối lo ngại thực sự đối với các dự án DAO và DeFi, thường dễ bị tấn công hơn hợp đồng thông minh. Gần đây, BadgerDAO đã bị tấn công gây thiệt hại 120 triệu đô la trong một vụ khai thác front-end, như Tạp chí Bitcoin đã đưa tin.

Gallagher cho biết trong thông cáo báo chí:

“Một khi nó đã bám vào mạng, rất khó để loại bỏ tận gốc nếu không có sự hỗ trợ của phần mềm bảo vệ endpoint và các biện pháp chống phần mềm độc hại khác. Bởi vì nó lây lan từ điểm tấn công ban đầu nên không thể bị loại bỏ chỉ bằng cách vá và làm sạch một hệ thống. Phần mềm sẽ cố gắng lây lan sang các hệ thống khác trên mạng, ngay cả sau khi máy chủ bị thợ mỏ điều khiển và kiểm soát bị chặn hoặc chuyển sang chế độ ngoại tuyến”.

Nói cách khác, Tor2Mine nhanh chóng lan truyền đến mọi hệ thống khác trên mạng, cài đặt công cụ khai thác tiền điện tử ở nơi nó có thể và không dễ bị gỡ bỏ.

Bởi vì cách này tạo ra ít doanh thu hơn các cuộc tấn công khác, như ransomware, nên ứng dụng phần mềm khai thác độc hại cần phải lây lan càng nhiều hệ thống càng tốt để khiến cuộc tấn công trở nên đáng lo ngại.

Theo Gallagher, một dấu hiệu cho thấy hệ thống bị nhiễm virus là sử dụng nhiều năng lượng xử lý một cách bất thường, giảm hiệu suất và hóa đơn tiền điện cao hơn bình thường. Giống như bạn đang khai thác tiền điện tử.

XMR là mục tiêu ưa thích của tội phạm mạng do có tính năng bảo mật khiến việc truy tìm khó hơn nhiều so với Bitcoin và ETH. Địa chỉ và giao dịch của ví Monero rất khó theo dõi vì sử dụng chữ ký vòng và địa chỉ ẩn, che giấu danh tính của cả người gửi và người nhận.

Sophos khuyến nghị vá các lỗ hổng trong hệ thống sử dụng internet như ứng dụng web, dịch vụ VPN, máy chủ email và cài đặt sản phẩm chống phần mềm độc hại để hạn chế khả năng trở thành nạn nhân.

Trong khi Sophos có các sản phẩm của riêng mình, Gallagher chỉ ra một số hình thức bảo vệ:

“Bất kỳ chương trình chống virus nào cũng tốt hơn là không có”.

Tham gia Telegram của Tạp Chí Bitcoin để theo dõi tin tức và bình luận về bài viết này: https://t.me/tapchibitcoinvn

Minh Anh

Theo Decrypt

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Sau khi bảo vệ thành công mức hỗ trợ 0,23 đô la, Polygon (POL) tăng 12,72% lên mức cao nhất trong ba tháng là 0,273 đô la. Trong cùng khoảng thời gian, khối lượng giao dịch tăng 34% lên 315,7 triệu đô la, trong khi vốn hóa thị trường chạm... ...

Giá Ethereum (ETH) dường như đang kết thúc tháng 8 với tín hiệu mạnh, tăng hơn 23% và chấm dứt chuỗi ba năm liên tiếp có tháng 8 giảm giá. Khác với Bitcoin gặp khó khăn trong tháng này, giá ETH đã cho thấy sức chống chịu tốt. Tuy nhiên,... ...

Bitcoin dự kiến sẽ khép lại tháng 8 trong sắc đỏ, đánh dấu tháng giảm giá đầu tiên kể từ tháng 4, khiến lo ngại về nguy cơ đà giảm sẽ mạnh hơn khi tháng 9 bắt đầu. Tháng 9 thường là tháng không thuận lợi cho Bitcoin Bitcoin có... ...

Trong bối cảnh Bitcoin và các tài sản kỹ thuật số ngày càng được thừa nhận rộng rãi, một xu hướng mới đang lan rộng: các công ty niêm yết đưa Bitcoin và những token khác vào bảng cân đối kế toán như một phần chiến lược tài chính dài... ...

World Liberty Financial (WLFI) đang nóng lên trước thềm ra mắt vào tháng 9. Đáng chú ý, Hợp đồng tương lai của WLFI ghi nhận hợp đồng mở (OI) tăng gấp 6 lần trong vòng 10 ngày, từ 145 triệu lên 600 triệu đô la, trong đó 54% nằm trên... ...

Floki Inu đã theo chân động thái mới nhất của Dogecoin, khi cả hai token này đều khơi dậy sự phấn khích mới trên thị trường meme coin. Trong khi DOGE tiếp tục thống trị các tiêu đề báo chí với tư cách là đồng meme coin tốt nhất để... ...

Cardano (ADA) một lần nữa thu hút sự chú ý của thị trường khi giá của đồng tiền này hình thành một thiết lập kỹ thuật mà giới giao dịch cho rằng có thể trở thành chất xúc tác cho một động thái lớn tiếp theo. Tín hiệu từ biểu... ...

Pi Coin vừa ghi nhận mức tăng 5% trong ngày, leo lên ngưỡng giá cao nhất trong ba tuần. Cùng lúc đó, khối lượng giao dịch cũng tăng vọt lên 114 triệu USD, tức tăng hơn 50% so với ngày trước đó. Điều này khiến Pi trở thành một trong... ...

Metaplanet, công ty niêm yết trên sàn Tokyo, đang tích cực tích lũy Bitcoin, hiện đang phải đối mặt với áp lực gia tăng khi giá cổ phiếu giảm mạnh, đe dọa mô hình huy động vốn mà họ đã áp dụng để xây dựng một trong những kho Bitcoin... ...

Solana (SOL) đã chính thức vượt mặt Ethereum (ETH), vươn lên trở thành blockchain dẫn đầu về vốn hóa thị trường staking. Thành tựu này không chỉ đánh dấu một cột mốc quan trọng, mà còn phản ánh sự phân hóa ngày càng sâu sắc trong cách giới đầu tư... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode