Microsoft đã chặn hơn 400.000 lần tấn công cryptojacking độc hại trong một ngày

Microsoft"s Windows Defender Antivirus đã chặn một cuộc tấn công hơn 400.000 lần trong khoảng 12 giờ với mục đích để các trojan lây nhiễm cho người dùng với phần mềm đào tiền mật mã.

microsoft da chan hon 400 000 lan tan cong cryptojacking doc hai trong mot ngay

Nghiên cứu của Windows Defender cho thấy ngay trước giờ trưa vào ngày 6 tháng 3, Windows Defender Antivirus đã bắt đầu phát hiện những trojan tinh vi này, những biến thể mới của một ứng dụng gọi là Dofoil (hay Smoke Loader), cố gắng để lây nhiễm phần mềm mã độc đào tiền mật mã thông qua "kỹ thuật lây nhiễm chéo quy trình tiên tiến, cơ chế kiên trì, và phương pháp trốn tránh khéo léo”.

Phần lớn, cỡ khoảng 73% trong số những trường hợp này đến từ Nga, với 18% từ Thổ Nhĩ Kỳ và 4% từ Ukraine.

Mặc dù Dofoil sử dụng một kỹ thuật lây nhiễm mã độc để khai thác phần mềm mã độc đào tiền mật mã dưới dạng nhị phân Windows hợp pháp, nhưng chức năng theo dõi hành vi của Windows Defender Antivirus đã đánh dấu đó là các cuộc tấn công trojan như là mối đe doạ bởi vì lưu lượng truy cập mạng từ tập tin nhị phân này là wuauclt.exe cũng đáng ngờ cũng như hoạt động sai vị trí.

Dofoil, mà Microsoft mô tả là "gia đình phần mềm độc hại mới nhất kết hợp với việc đào tiền mật mã trong các cuộc tấn công", đã sử dụng thị trường đào tiền ảo đám mây NiceHash hỗ trợ nhiều loại tiền mật mã. Microsoft lưu ý rằng các mẫu mà họ kiểm tra đã đào tiền mật mã Electroneum.

Cryptojacking đã trở nên phổ biến hơn trong thời gian gần đây, với hơn 55% doanh nghiệp trên toàn thế giới bị ảnh hưởng bởi các cuộc tấn công khai thác đào tiền mật mã vào tháng 1 năm 2018.

Vào giữa tháng 2, một kịch bản đào tiền mật mã nguy hiểm đã lây nhiễm vào phần mềm trợ giúp người khiếm thị truy cập trực tuyến, ảnh hưởng đến hơn 5000 trang web, kể cả của Chính phủ Anh. Hồi đầu tháng hai, một phần mềm độc hại đào tiền ảo Monero đã được phát hiện xâm nhập vào khoảng 7000 thiết bị Android chủ yếu ở Trung Quốc và Hàn Quốc."

Theo ITCnews

Đọc thêm

Cách tắt đã xem từng người trên Messenger

Cách tắt đã xem từng người trên Messenger

Bạn có muốn đọc tin nhắn trên Messenger mà không cho người khác biết mình đã xem hay không? Hãy cùng khám phá tính năng mới cho phép tắt đã xem cho từng cuộc trò chuyện riêng biệt.
5 cách đăng video TikTok không bị mờ

5 cách đăng video TikTok không bị mờ

Đăng tải video TikTok chất lượng cao, không bị mờ là mong muốn của nhiều người dùng để thu hút lượt xem và tương tác tốt hơn. Tuy nhiên, để video luôn sắc nét, bạn cần nắm rõ một số cài đặt và mẹo tối ưu chất lượng khi tải lên.
Cách kiểm tra Facebook đã xác thực chưa

Cách kiểm tra Facebook đã xác thực chưa

Từ 25/12/2024, tài khoản mạng xã hội phải được định danh để đảm bảo an toàn và minh bạch. Để tránh gián đoạn sử dụng, hãy cùng tìm hiểu cách kiểm tra tài khoản Facebook đã xác thực hay chưa cực đơn giản.
Không vào được Google Photos phải làm sao?

Không vào được Google Photos phải làm sao?

Google Photos giúp bạn dễ dàng truy cập và bảo vệ những kỷ niệm quý giá. Tuy nhiên, đôi khi ứng dụng gặp lỗi không vào được, gây ảnh hưởng đến trải nghiệm sử dụng.
Khắc phục eSIM bị lỗi khi sử dụng

Khắc phục eSIM bị lỗi khi sử dụng

Trong quá trình sử dụng, eSIM đôi khi gặp phải các lỗi như không kết nối được mạng, không kích hoạt được hoặc bị mất tín hiệu, gây ảnh hưởng đến trải nghiệm của người dùng.
8 vật cản sóng Wifi ở nhà bạn khiến mạng như rùa bò

8 vật cản sóng Wifi ở nhà bạn khiến mạng như rùa bò

Wifi bị chậm, hoặc là cứ đi đến góc nào đó trong nhà là Wifi lại bị chậm chờn, khiến các kết nối với điện thoại gặp trục trặc. Việc đó bao gồm nhiều yếu tố, có thể do bạn cách quá xa Modem Wifi ở nhà, hoặc do nhà mạng không ổn định.