Hàng loạt website của Chính phủ Anh Quốc cùng hơn 4.000 trang web khác trên toàn thế giới được báo cáo là đã bị lén cài các malware mà có thể sử dụng máy tính của khách truy cập để phục vụ đào tiền điện tử.
Theo BBC, sự cố này được phát hiện lần đầu tiền bởi nhà nghiên cứu an ninh mạng người Anh Scott Helme, người mà đã gióng lên hồi chuông cảnh báo đến cho những ai mà đang ghé thăm webiste của Văn phòng Uỷ viên Thông tin Anh Quốc (ICO) (ico.org.uk) và website của hệ thống toà án Hoa Kỳ (uscourts.org), vốn đã bị nhiễm malware tên Coinhive, rằng máy tính của họ đang bị lợi dụng để đào một đồng tiền điện tử có tên là Monero.
ICO sau đó phải đã đóng website của mình, lấy lí do “bảo trì”.
BBC cho biết mã đọc trên lan truyền sau khi tiếp xúc với một plug-in dịch vụ website tên BrowseAloud, vốn được sử dụng để giúp người khiếm thị hay khuyết tật về mắt tiếp cận với các nội dung đăng tải trên trang web.
Đoạn code độc hại chèn vào trong BrowserAloud của Texthelp là rất nhỏ nhưng lại cực kì mạnh. Phần text trắng là code gốc trong khi phần text màu tím là đoạn mã độc được những kẻ tấn công cấy thêm vào.
Đơn vị lập trình plug-in trên là Texthelp đã xác nhận sản phẩm của mình đã bị xâm nhập trong khoảng 4 giờ bởi malware độc hại ấy. Helme cho biết mã độc này đến hiện tại đã bị vô hiệu hoá.
Bên cạnh website của ICO, BBC khẳng định nhiều website khác tại Anh cũng đã bị lây nhiễm, trong đó có Student Loans Company và Barnsley Hospital, cùng với đó là hàng nghìn trang mạng khác trên toàn thế giới.
Theo một báo cáo khác từ hãng tin Australia ABC.net, một số trang web chính quyền tại thành phố Queensland cũng như là Nghị viện Victoria có vẻ như cũng đã bị dính mã độc đào tiền.
Theo một thống kê thực hiện vào tháng 11/2017, Coinhive đã trở thành dạng malware phổ biến thứ 6 thế giới. Nó trước đây đã từng bị phát hiện trong những ad của Google, website của UFC và mạng TV Showtime.
Tôi càng nghĩ thì càng thấy mọi chuyện thật tồi tệ. Những kẻ tấn công đã lây nhiễm bộ mã nhị phân vào hàng nghìn trang mạng, bao gồm nhiều website thuộc Dịch vụ Y tế Quốc gia (NHS). Hãy dừng lại và thử suy nghĩ trong một lát xem thử bọn tin tặc đã có thể làm được những gì với lượng năng lực máy tính khổng lồ như thế . . .
Cách kiểm tra máy tính của bạn có đang bị lợi dụng để đào Bitcoin?
Cập nhật tin tức Coin68 mới nhất tại đây
Theo CoinDesk
Monero (XMR) là một hệ thống tiền tệ bảo mật, riêng tư và không thể truy vết. XMR sử dụng một thuật toán crypto đặc biệt giúp các giao dịch mua bán XMR đảm bảo 100% không thể liên kết và truy dấu được. Trong một thế giới ngày càng trở nên minh bạch, đặc điểm của đồng Monero chính là lý do khiến đồng tiền điện tử này trở nên hấp dẫn với nhà đầu tư.
