Các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng Tám. Cho dù bộ cập nhật này sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig (dùng để khai thác đồng coin Monero).

Việc file độc hại này thực sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

Điều gì đang diễn ra?

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố "AdobeFlashPlayer" nhưng nằm trên các máy chủ không phải của Adobe.

Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới những file này thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL này tiếp cận với các nạn nhân như thế nào.

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác.

Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động.

Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

Đáng buồn hơn, malware khai thác tiền mã hóa và cryptojacking (malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive) không phải là hiện tượng mới: và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo.

Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250.000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

Theo GenK

CEO Salesforce Marc Benioff. Ảnh: TechCrunch

Trong cuộc phỏng vấn với CNN hôm 16/10, CEO Salesforce Marc Benioff cho rằng Facebook gây nghiện, không tốt cho mọi người. Ông khẳng định Facebook theo dõi bọn trẻ, chạy quảng cáo chính trị không đúng sự thật. Họ còn thôn tính và biến dữ liệu người dùng của công ty đó thành của mình. “Bởi vì họ đang làm điều ấy, họ nên bị phá vỡ. Họ đang có ảnh hưởng thái quá với tư cách mạng xã hội lớn nhất hành tinh”, ông Benioff bày tỏ quan điểm.

Dù là người đứng đầu một hãng công nghệ lớn, ông Benioff nổi tiếng với những lời chỉ trích sắc bén phong cách lãnh đạo trong ngành công nghệ và không ngại chỉ mặt điểm tên các đồng nghiệp, đặc biệt là tại Facebook.

Ông Benioff đang trong chuyến đi quảng bá cuốn sách mới xuất bản “Trailblazer”, xoay quanh yêu cầu đối với CEO hiện nay là phải đem lại lợi ích không chỉ cho cổ đông mà còn với mọi đối tượng khác, bao gồm khách hàng và nhân viên.

Facebook có nên bị phá vỡ hay không là chủ đề được đề cập thường xuyên gần đây, đặc biệt trong chiến dịch tranh cử Tổng thống Mỹ 2020. Facebook và Google, Amazon, Apple đang được các nhà chức trách đặc biệt chú ý thông qua hàng loạt cuộc điều tra lớn nhỏ.

Về phần mình, Facebook nói “giải tán” họ hay công ty nào khác chỉ khiến họ khó xử lý các vấn đề trên nền tảng hơn, chẳng hạn can thiệp bầu cử. Facebook từ chối bình luận về ý kiến của ông Benioff.

Đầu tháng 10, chiếc Rolls-Royce Phantom mạ vàng, gắn rồng nổi được sử dụng làm xe hoa trong đám cưới của con một đại gia ở Hà Nội. Theo đơn vị thực hiện bản độ này, chi phí để phủ vàng cả ngoại thất và nội thất không hề nhỏ. Tất cả có khoảng gần 40 chi tiết được chế mới và bổ sung thêm so với bản gốc của Rolls-Royce. Xem thêm: Rolls-Royce Phantom mạ vàng, gắn rồng nổi rước dâu ở Hà Nội