Microsoft đã chặn hơn 400.000 lần tấn công cryptojacking độc hại trong một ngày

Microsoft"s Windows Defender Antivirus đã chặn một cuộc tấn công hơn 400.000 lần trong khoảng 12 giờ với mục đích để các trojan lây nhiễm cho người dùng với phần mềm đào tiền mật mã.

microsoft da chan hon 400 000 lan tan cong cryptojacking doc hai trong mot ngay

Nghiên cứu của Windows Defender cho thấy ngay trước giờ trưa vào ngày 6 tháng 3, Windows Defender Antivirus đã bắt đầu phát hiện những trojan tinh vi này, những biến thể mới của một ứng dụng gọi là Dofoil (hay Smoke Loader), cố gắng để lây nhiễm phần mềm mã độc đào tiền mật mã thông qua "kỹ thuật lây nhiễm chéo quy trình tiên tiến, cơ chế kiên trì, và phương pháp trốn tránh khéo léo”.

Phần lớn, cỡ khoảng 73% trong số những trường hợp này đến từ Nga, với 18% từ Thổ Nhĩ Kỳ và 4% từ Ukraine.

Mặc dù Dofoil sử dụng một kỹ thuật lây nhiễm mã độc để khai thác phần mềm mã độc đào tiền mật mã dưới dạng nhị phân Windows hợp pháp, nhưng chức năng theo dõi hành vi của Windows Defender Antivirus đã đánh dấu đó là các cuộc tấn công trojan như là mối đe doạ bởi vì lưu lượng truy cập mạng từ tập tin nhị phân này là wuauclt.exe cũng đáng ngờ cũng như hoạt động sai vị trí.

Dofoil, mà Microsoft mô tả là "gia đình phần mềm độc hại mới nhất kết hợp với việc đào tiền mật mã trong các cuộc tấn công", đã sử dụng thị trường đào tiền ảo đám mây NiceHash hỗ trợ nhiều loại tiền mật mã. Microsoft lưu ý rằng các mẫu mà họ kiểm tra đã đào tiền mật mã Electroneum.

Cryptojacking đã trở nên phổ biến hơn trong thời gian gần đây, với hơn 55% doanh nghiệp trên toàn thế giới bị ảnh hưởng bởi các cuộc tấn công khai thác đào tiền mật mã vào tháng 1 năm 2018.

Vào giữa tháng 2, một kịch bản đào tiền mật mã nguy hiểm đã lây nhiễm vào phần mềm trợ giúp người khiếm thị truy cập trực tuyến, ảnh hưởng đến hơn 5000 trang web, kể cả của Chính phủ Anh. Hồi đầu tháng hai, một phần mềm độc hại đào tiền ảo Monero đã được phát hiện xâm nhập vào khoảng 7000 thiết bị Android chủ yếu ở Trung Quốc và Hàn Quốc."

Theo ITCnews

Đọc thêm

Cách nhận tick trắng Facebook miễn phí

Cách nhận tick trắng Facebook miễn phí

Người dùng Facebook giờ đây đã có thêm cơ hội sở hữu huy hiệu tick trắng mà không mất phí nhờ tính năng mới từ Meta. Cùng tìm hiểu cách đăng ký và kích hoạt nhanh.
Có nên bật chế độ máy bay khi sạc pin?

Có nên bật chế độ máy bay khi sạc pin?

Mẹo bật chế độ máy bay để sạc pin nhanh hơn đã được truyền tai nhau từ lâu. Thực tế cách này có hiệu quả, nhưng lợi ích không lớn như nhiều người nghĩ.
Apple bắt đầu cho thuê iPhone

Apple bắt đầu cho thuê iPhone

Apple vừa triển khai một chương trình cho thuê iPhone với tên gọi Upgrade. Sau khi vượt qua các bước kiểm tra tín dụng cơ bản, khách hàng sẽ được cung cấp gói thuê iPhone 1-2 năm.
Chân dung Galaxy Z Fold8 trước giờ ra mắt

Chân dung Galaxy Z Fold8 trước giờ ra mắt

Samsung có thể bổ sung phiên bản Z Fold8 với tỷ lệ màn hình khác biệt, các phiên bản còn lại dự kiến không có nhiều thay đổi so với thế hệ trước.
Khắc phục hao pin trên iOS 27 đơn giản

Khắc phục hao pin trên iOS 27 đơn giản

Sau khi cập nhật iOS 27, nhiều iPhone gặp tình trạng hao pin nhanh. Hãy thử ngay các cách khắc phục dưới đây để cải thiện thời lượng pin và dùng máy ổn định hơn.
Xin chào,
Tôi là Chatbot của
Báo Hà Tĩnh
Hãy hỏi tôi bất kỳ điều gì bạn cần biết về
Báo Hà Tĩnh nhé. Tôi sẵn sàng hỗ trợ!