Phần mềm khai thác Monero độc hại Black-T đã được nâng cấp và hiện có thể tự động ăn cắp mật khẩu

Updated: 06/10/2020 at 21:20

Người khai thác trái phép không chỉ chuyển thông tin nhạy cảm trở lại cho hackers mà thậm chí tắt phần mềm khai thác độc hại cạnh tranh khác trên thiết bị nạn nhân.

Hackers đã cập nhật “Black-T”, một phần mềm độc hại Monero lâu đời để đánh cắp thông tin đăng nhập của người dùng và chiếm đoạt bất kỳ công cụ khai thác bất hợp pháp nào khác trên máy tính nạn nhân, theo một báo cáo của công ty an ninh mạng Unit 42. Hành vi của phần mềm độc hại như vậy trước đây chưa từng thấy.

Phần mềm độc hại tiền điện tử thường lây nhiễm vào máy tính và sử dụng sức mạnh tính toán thu được một cách bất hợp pháp để khai thác tiền điện tử bằng chứng công việc (POW), chẳng hạn như Bitcoin nhưng thường là Monero. Các cuộc tấn công như vậy được gọi là cryptojacking – khá phổ biến và được triển khai trên các mạng máy tính riêng lẻ và toàn bộ doanh nghiệp.

Sau bản cập nhật, Black-T hiện có thể tìm thấy thông tin nhạy cảm của người dùng được lưu trữ trên máy tính nạn nhân và gửi nó cho hackers, những kẻ sau đó có thể sử dụng thông tin thu được bất hợp pháp cho các cuộc tấn công tiếp theo. Chúng bao gồm mật khẩu, thông tin đăng nhập online và chi tiết tài khoản ngân hàng.

Báo cáo cho biết Black-T sử dụng một công cụ hack có tên “Mimikatz” để lấy mật khẩu từ hệ điều hành Windows. Công cụ này cũng cho phép những kẻ tấn công chiếm quyền điều khiển của người dùng, chẳng hạn như làm gián đoạn việc sử dụng máy tính khi người dùng đang hoạt động.

Tìm kiếm, phá hủy … và cài đặt lại

Bản cập nhật đánh cắp thông tin xác thực không phải là tất cả. “Trong số các kỹ thuật và chiến thuật mới này, đáng chú ý nhất là việc nhắm mục tiêu và ngăn chặn các loại bọ cryptojacking chưa từng biết đến trước đây”, Nathaniel Quist, nhà nghiên cứu của Unit 42 cho biết.

Điều này có nghĩa là nếu Black-T tìm thấy bất kỳ máy tính nào đã lưu trữ phần mềm độc hại khai thác, nó sẽ tự động tấn công các tệp đó, vô hiệu hóa các công cụ khai thác và sau đó cài đặt chương trình cryptojacking của riêng mình.

Những bước như vậy cho phép Black-T sử dụng toàn bộ sức mạnh xử lý của máy tính (đảm bảo lợi ích tối đa cho hacker).

Một cập nhật khác

Quist nói rằng nhóm nghiên cứu đằng sau Black-T có thể sẽ không sớm dừng lại với các bản cập nhật mới hơn. “Unit 42 tin rằng các thành viên của TeamTnT đang có kế hoạch xây dựng các tính năng cryptojacking phức tạp hơn vào bộ công cụ của họ – đặc biệt để xác định những hệ thống dễ bị tấn công trong các môi trường đám mây khác nhau”.

Trong khi đó, Unit 42 cho biết việc bảo vệ chống lại các cuộc tấn công như vậy tương đối dễ dàng: Người dùng phải đảm bảo không có tệp nào có thông tin nhạy cảm cao bị lộ trên internet và phần mềm cảnh báo được cập nhật đầy đủ và từ một thương hiệu có uy tín.

Ông Giáo

Theo Decrypt

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Các nhà đầu tư đã tích cực gom nhiều altcoin trong tuần cuối cùng của tháng 8, rút lượng lớn tài sản khỏi các sàn giao dịch, khiến dự trữ trên sàn sụt giảm đáng kể. Khi mùa altcoin trở nên chọn lọc hơn, dữ liệu dự trữ sàn có... ...

Thị trường crypto đang bước vào cuối tháng 8 và sắp bước vào tháng cuối cùng của quý 3. Tuy nhiên, trước khi kết thúc cuối tuần cuối cùng, có khả năng sẽ chứng kiến nhiều biến động và diễn biến mới. Vì vậy, bài viết sẽ phân tích 3... ...

Hơn 110 bên liên quan trong lĩnh vực Web3, bao gồm các công ty crypto, nhà đầu tư và các tổ chức vận động, đã kêu gọi các nhà lập pháp Mỹ bảo vệ nhà phát triển DeFi và dịch vụ phi lưu ký (non-custody) trong các luật tài sản... ...

Giá XRP tiếp tục chật vật trong nỗ lực vượt mốc 3 đô la. Bất chấp nhiều lần thử sức, altcoin này liên tục thất bại trong việc duy trì đà tăng. Sự ủng hộ từ nhà đầu tư vẫn yếu ớt, khi cả những holder hiện tại lẫn nhà... ...

Ethereum (ETH) có thể đang chuẩn bị cho một màn bứt phá mạnh mẽ vào cuối năm 2025. Khối lượng dự trữ ETH trên Binance đã giảm hơn 10% chỉ trong vòng một tuần – dấu hiệu cho thấy nhu cầu đang gia tăng khi nhà đầu tư rút coin... ...

Giá Bitcoin tiếp tục giao dịch ảm đạm vào thứ 6 khi sự chú ý một lần nữa dồn vào hoạt động bán ra của cá voi. Những biến động giá Bitcoin “Spoofy” làm dấy lên nghi ngờ Dữ liệu từ TradingView cho thấy BTC đã giảm 3.000 đô la... ...

Thị trường crypto tiếp tục mang đến những biến động đáng chú ý khi nhiều đồng coin lớn liên tục thử thách những mốc giá quan trọng. Trong bối cảnh dòng tiền luân chuyển mạnh mẽ giữa các tài sản, các nhà đầu tư ngày càng tập trung vào những... ...

Tại thời điểm viết bài, giá Dogecoin (DOGE) đang giao dịch quanh mốc 0,21 USD, giảm 3,7% trong ngày và 1,2% trong tuần. Khối lượng giao dịch 24 giờ đạt 1,9 tỷ USD, phản ánh sự quan tâm giao dịch vẫn duy trì ở mức cao bất chấp xu hướng... ...

Cardano (ADA) đang phát đi những tín hiệu phục hồi rõ nét, khi trong phiên giao dịch ngày thứ Sáu, tiền điện tử này duy trì quanh ngưỡng 0,85 USD sau cú bật lên từ đường xu hướng từng bị phá vỡ hồi đầu tuần. Một điểm nhấn quan trọng... ...

Một mô hình toán học mới vừa đưa ra dự đoán táo bạo rằng giá token XRP có thể tăng vọt lên tới 200 USD trong tương lai. Tuy nhiên, dự báo này lại vấp phải sự đối lập rõ rệt khi XRP hiện vẫn đang chật vật giữ mốc... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode