Darktrace cảnh báo chiến dịch cryptojacking mới có thể vượt qua Windows Defender Các chiến dịch cryptojacking thông qua kỹ thuật xã hội
Công ty an ninh mạng Darktrace đã xác định một chiến dịch cryptojacking mới được thiết kế để vượt qua Windows Defender và triển khai phần mềm đào tiền mã hóa.
- Darktrace đã xác định một chiến dịch cryptojacking nhắm vào các hệ thống Windows.
- Chiến dịch này liên quan đến việc triển khai lén lút NBminer để đào tiền mã hóa.
Chiến dịch cryptojacking, lần đầu tiên được xác định vào cuối tháng 7, bao gồm một chuỗi lây nhiễm nhiều giai đoạn âm thầm chiếm dụng sức mạnh xử lý của máy tính để đào tiền mã hóa, các nhà nghiên cứu của Darktrace là Keanna Grelicha và Tara Gould giải thích trong một báo cáo chia sẻ với crypto.news.
Theo các nhà nghiên cứu, chiến dịch này nhắm mục tiêu cụ thể vào các hệ thống dựa trên Windows bằng cách khai thác PowerShell, trình shell dòng lệnh và ngôn ngữ kịch bản tích hợp của Microsoft, qua đó các tác nhân xấu có thể chạy các script độc hại và giành quyền truy cập đặc quyền vào hệ thống chủ.
Các script độc hại này được thiết kế để chạy trực tiếp trên bộ nhớ hệ thống (RAM) và do đó, các công cụ diệt virus truyền thống vốn thường dựa vào việc quét các tệp trên ổ cứng hệ thống sẽ không thể phát hiện quá trình độc hại này.
Sau đó, kẻ tấn công sử dụng ngôn ngữ lập trình AutoIt, một công cụ Windows thường được các chuyên gia IT sử dụng để tự động hóa các tác vụ, để chèn một trình tải độc hại vào một tiến trình Windows hợp pháp, tiến trình này sẽ tải xuống và thực thi chương trình đào tiền mã hóa mà không để lại dấu vết rõ ràng trên hệ thống.
Như một lớp phòng thủ bổ sung, trình tải được lập trình để thực hiện một loạt kiểm tra môi trường, chẳng hạn như quét các dấu hiệu của môi trường sandbox và kiểm tra hệ thống chủ xem có sản phẩm diệt virus nào đã được cài đặt hay không.
Việc thực thi chỉ tiếp tục nếu Windows Defender là biện pháp bảo vệ duy nhất đang hoạt động. Hơn nữa, nếu tài khoản người dùng bị nhiễm không có quyền quản trị, chương trình sẽ cố gắng vượt qua User Account Control để có quyền truy cập cao hơn.
Khi các điều kiện này được đáp ứng, chương trình sẽ tải xuống và thực thi NBMiner, một công cụ đào tiền mã hóa nổi tiếng sử dụng bộ xử lý đồ họa của máy tính để đào các loại tiền mã hóa như Ravencoin (RVN) và Monero (XMR).
Trong trường hợp này, Darktrace đã có thể kiểm soát cuộc tấn công bằng hệ thống Autonomous Response của mình bằng cách “ngăn thiết bị thực hiện các kết nối ra ngoài và chặn các kết nối cụ thể đến các điểm cuối đáng ngờ.”
“Khi tiền mã hóa tiếp tục phát triển về mức độ phổ biến, như đã thấy với giá trị vốn hóa thị trường tiền mã hóa toàn cầu vẫn ở mức cao (gần 4 nghìn tỷ USD tại thời điểm viết bài), các tác nhân đe dọa sẽ tiếp tục xem việc đào tiền mã hóa là một hoạt động sinh lợi,” các nhà nghiên cứu của Darktrace viết.
Các chiến dịch cryptojacking thông qua kỹ thuật xã hội
Vào tháng 7, Darktrace đã phát hiện một chiến dịch riêng biệt trong đó các tác nhân xấu sử dụng các chiến thuật kỹ thuật xã hội phức tạp, chẳng hạn như giả mạo các công ty thực tế, để lừa người dùng tải xuống phần mềm đã bị chỉnh sửa nhằm triển khai phần mềm độc hại đánh cắp tiền mã hóa.
Không giống như kế hoạch cryptojacking đã đề cập ở trên, phương pháp này nhắm vào cả hệ thống Windows và macOS và được thực hiện bởi chính các nạn nhân không biết gì, những người tin rằng họ đang tương tác với người trong công ty.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Lực lượng chống khủng bố xuống đường, Louvre đóng cửa! Cuối tuần ở Pháp bùng nổ làn sóng biểu tình mới, ngọn lửa bất ổn có xu hướng lan rộng khắp châu Âu
Pháp đang rơi vào vòng xoáy biểu tình bạo lực mới, với 70.000 nhân viên an ninh được huy động khẩn cấp, nhiều thành phố áp dụng lệnh giới nghiêm và Tổng thống Macron thừa nhận đã xử lý sai lầm. Thị trường tài chính đã phát ra tín hiệu cảnh báo — chênh lệch lãi suất trái phiếu giữa Pháp và Đức tăng lên mức cao nhất kể từ khủng hoảng nợ châu Âu, chỉ số PMI giảm xu ống dưới mức mở rộng, các cửa hàng đồ xa xỉ che kín cửa, bảo tàng Louvre đóng cửa, và chính quyền Paris dự kiến sẽ chịu tổn thất hàng chục triệu euro. Ngọn lửa bất ổn còn có xu hướng lan rộng sang toàn châu Âu.
Từng mua điên cuồng, giờ "kho đạn" giảm 51 nghìn tỷ won! Nhà đầu tư nhỏ lẻ Hàn Quốc không còn đủ sức mua nữa
Trong vòng bốn tháng, "kho dự trữ" của nhà đầu tư nhỏ lẻ Hàn Quốc giảm 36,5%, trở về mức đầu năm. Mặc dù nhà đầu tư nhỏ lẻ đã mua ròng tổng cộng hơn 75 nghìn tỷ won để tiếp tục mua vào, nhưng dòng tiền mới gần như dừng lại, tốc độ bổ sung vốn chậm hơn nhiều so với mức tiêu hao. Cộng thêm việc chỉ số KOSPI giảm gần 20% trong tháng này, khối ngoại liên tục bán ròng, cùng với lo ngại rủi ro tín dụng AI, thị trường cổ phiếu Hàn Quốc mất lực đỡ từ vốn tư nhân và khó có khả năng phục hồi bền vững trong ngắn hạn.
Sự tan rã của "giao dịch đồng thuận" và sự ra đời của đồng thuận mới! Goldman Sachs giải đáp: Tại sao các tổ chức hiện đang giảm mạnh vị thế AI
Các giao dịch quá đông đúc với chiến lược "long AI, short everything" đang bị phân rã một cách đau đớn – thị trường không còn chỉ hài lòng với những câu chuyện "đốt tiền". Các nhà cung cấp dịch vụ đám mây quy mô siêu lớn phải vừa chi tiêu khoảng 1,1 nghìn tỷ USD vốn, vừa mang lại nguồn doanh thu thật sự có thể nhìn thấy được. Sự thiếu hụt điện từ 40-50 GW, chi phí vốn tăng cao và sự chuyển đổi mô hình vĩ mô từ thời kỳ "chi tiêu quá mức" đang biến các giao dịch AI từ câu chuyện niềm tin thành một bài kiểm tra nghiêm khắc về khả năng hiện thực hóa lợi nhuận.
Chi tiêu vốn cho AI rơi vào thế tiến thoái lưỡng nan: Tăng tốc thì dòng tiền chịu áp lực, giảm tốc thì câu chuyện tăng trưởng bị phá vỡ
Chứng khoán Nomura cho rằng, câu chuyện đầu tư AI đang rơi vào mâu thuẫn nội tại: nếu các nhà cung cấp dịch vụ đám mây quy mô cực lớn tăng tốc chi tiêu vốn, dòng tiền tự do sẽ tiếp tục bị tiêu hao và sự bền vững trong huy động vốn bị nghi ngờ; nếu giảm tốc, điều đó đồng nghĩa với nhu cầu AI và kỳ vọng lợi nhuận không được đáp ứng. Cả hai lựa chọn đều dẫn đến việc bán tháo. Vị thế mua tích tụ từ thị trường "nhiệt động trí tuệ" tháng 9, dưới tác động của chất xúc tác tiêu cực, đã gây ra các đợt cắt lỗ quy mô lớn và lan rộng sang thị trường trái phiếu Mỹ, tỷ giá và hàng hóa, tạo thành quá trình giảm đòn bẩy mang tính hệ thống.
Giá tiền điện tử
Thêm
