Hàng triệu máy tính có thể bị lợi dụng để đào tiền ảo

Một mối nguy hiểm mới vừa xuất hiện trên Internet - cryptojacking - khai thác tiền ảo trái phép. Laptop,àngtriệumáytínhcóthểbịlợidụngđểđàotiềnả24 giờ bóng đá máy tính và điện thoại di động của nạn nhân được sử dụng để khai thác tiền ảo trong khi họ không hề hay biết. Điều này xảy ra khi người dùng truy cập vào website có chứa mã độc.

Cryptojacking và lợi nhuận thu về

Phần mềm khai thác tiền ảo trái phép không phải là điều xa lạ nhưng cryptojacking nổi bật hơn hẳn nhờ thủ thuật cực kì tinh vi của nó. Tin tặc không cần phải cài được phần mềm độc hại vào máy, người dùng có thể bị tấn công từ nhiều nguồn.

Cryptojacking sử dụng Javascript để thâm nhập và khai thác tiền ảo từ máy tính ngay khi người dùng truy cập website có chứa mã độc. Không hề có cảnh báo tức thời nào về việc máy tính đang bị đào trộm tiền ảo. Người dùng thậm chí không thấy được sự suy giảm hiệu suất của máy tính.

Công cụ bí mật khai thác tiền kĩ thuật số, giảm hiệu suất CPU. Ảnh: Genesis Mining.

Ý tưởng về cryptojacking bắt đầu từ giữa tháng 9 năm nay bởi công ty Coinhive. Công ty này đưa ra đoạn mã để khai thác tiền ảo Monero khi tải trang. Website The Pirates Bayngay lập tức áp dụng phương pháp này để thu lợi. Chỉ vài tuần sau đó, hàng loạt tin tặc đã bắt chước Coinhive. Chúng thậm chí tìm được cách cài mã vào các website như Politifact.comvà Showtime.

Biểu hiện rõ rệt nhất của cryptojacking là CPU có mức hoạt động cao hơn bình thường, khiến hóa đơn tiền điện tăng. Nhưng cách này cũng không chính xác hoàn toàn vì hầu hết mã cryptojacking chỉ sử dụng một phần nhỏ năng lượng của CPU.

Theo Karl Sigler, giám đốc nghiên cứu trí tuệ của SpiderLabs, cryptojacking là sự kết hợp giữa 2 loại phần mềm độc hại: sử dụng đoạn mã nhúng để phát tán, chạy quảng cáo hoặc điều hướng tới một số website cụ thể và ăn trộm tiền ảo từ ví hay khai thác nó bằng thiết bị của người dùng.

Tuy nhiên, rắc rối ở đây là nếu thiết bị được bảo vệ đúng mực, cryptojacking sẽ trở thành một công cụ xây dựng hữu ích. Coinhive luôn khẳng định mục đích công ty này phát triển cryptojacking là để thêm nguồn thu mới cho các trang web.

Theo tính toán của TorrentFreak, với khoảng 315 triệu lượt truy cập mỗi tháng, thời gian trung bình 5 phút, máy tính xách tay tầm trung có tốc độ đào tiền 30 h/giây, thợ mỏ được trả 0,00015 Monero (XRM) cho mỗi một triệu băm. Do đó, trang The Pirates Bay sẽ thu về 2.835.000 triệu băm mỗi tháng khi CPU hoạt động tốt. Điều này đồng nghĩa với việc The Pirates Baythu lợi 12.000 USD mỗi tháng.

Một số trang web đọc truyện tranh tại Việt Nam cũng sử dụng công nghệ này. Có thể kể đến như hocvien*****tranh, ***truyen...nhằm duy trì chi phí hoạt động trang.

Meta tag "coinhive" xuất hiện ở trang web đọc truyện.

Người dùng có hay biết?