Phát hiện mã độc đào tiền số Monero trên nền tảng MacOS

Thứ hai, 28/05/2018 13:18 PM - 0 Trả lời

(CLO) Các thành viên trên diễn đàn công nghệ Apple đang trao đổi về một cuộc tấn công Cryptojacking trên hệ điều hành macOS, nhiều người trong số họ đã vô tình trở thành nạn nhân khi thiết bị của họ bị lợi dụng để bí mật đào đồng tiền số Monero (XMR).

Sự kiện: macOS

Báo Công luận
Monero (XMR) là đồng tiền số nằm trong top có giá trị cao nhất. Ảnh: Bitcoin Exchange Guide. 

 

Theo bài viết mới nhất trên blog của hãng chuyên nghiên cứu bảo mật Malwarebytes Labs, phần mềm đào tiền Monero này bị phát hiện khi có một người dùng nhận thấy sự xuất hiện của một tập tin mang tên "mshelper" "ngốn" một lượng lớn CPU. Anh ta nhấn mạnh phần mềm trên liên tục xuất hiện trong quá trình CPU khởi chạy.

Người dùng này đã sử dụng phầm mềm diệt virus Bitdefender để diệt "mshelper" liên tục cố gắng xóa Bitdefender đi, kể cả khi dùng phần mềm Malwarebytes không thể làm gì được nó. Một người dùng khác gợi ý sử dụng phần mềm Etrecheck, phần mềm này ngay lập tức nhận dạng được con virus và người dùng đã gỡ bỏ thành công "mshelper".

Mshelper được thiết kế khá giống với một phiên bản máy đào khá cũ mang tên XMRig, một máy đào có thể được triển khai bằng cách sử dụng Homebrew trên MacOS. Phiên bản XMRig mới nhất được xây dựng vào ngày 7/5 với trình phiên dịch clang 9.0.0. Còn "mshelper" được tạo ra vào ngày 26/3 cũng với clang 9.0.0.

Malwarebytes Labs kết luận rằng "mshelper" là một bản sao XMRig cũ được sử dụng để khai thác tiền số vì lợi ích của bọn hacker. 

Các nhà nghiên cứu nói rằng phần mềm độc hại khai thác không nguy hiểm trừ khi Mac của người dùng đã bị hỏng quạt hoặc lỗ thông hơi dẫn đến máy bị nóng quá mức khi mã độc chiếm tài nguyên máy để đào XMR .

Mshelper không phải là một công cụ xấu nhưng đang bị ai đó lạm dụng, và việc loại bỏ nó là cần thiết, giống như các phần mềm độc hại khác.

Minh Anh


Tin khác

Xem trước mẫu Galaxy Z Fold6 ra mắt trong thời gian tới

Xem trước mẫu Galaxy Z Fold6 ra mắt trong thời gian tới

(CLO) Samsung dự kiến sẽ ra mắt mẫu smartphone màn hình gập tiếp theo của họ là Galaxy Z Fold6 trong khoảng 3 tháng tới đây, máy sẽ có ít nhất 5 tùy chọn màu sắc.

Sức sống số
Apple ấn định ngày ra mắt iPad thế hệ mới vào 7/5/2024

Apple ấn định ngày ra mắt iPad thế hệ mới vào 7/5/2024

(CLO) Apple mới đây vừa mang đến một bất ngờ cho người dùng khi công bố một sự kiện đặc biệt vào ngày 7/5/2024 với chủ đề là “Let Loose”.

Sức sống số
Tạo ảnh bằng AI với bản nâng cấp Firefly Image 3 của Adobe Photoshop

Tạo ảnh bằng AI với bản nâng cấp Firefly Image 3 của Adobe Photoshop

(CLO) Adobe vừa công bố bản cập nhật mới nhất cho phần mềm chỉnh sửa ảnh phổ biến nhất thế giới Adobe Photoshop, với việc giới thiệu tính năng Firefly Image 3. Đây được xem là một bước tiến lớn trong việc áp dụng trí tuệ nhân tạo vào việc tạo hình ảnh.

Sức sống số
Google gửi thông báo đến người dùng Gmail: Cần tránh 6 cụm từ nếu không muốn mất sạch tiền trong tài khoản

Google gửi thông báo đến người dùng Gmail: Cần tránh 6 cụm từ nếu không muốn mất sạch tiền trong tài khoản

(CLO) Google đã đưa ra cảnh báo đến hàng tỷ người dùng Gmail về các trò lừa đảo đang gia tăng qua email. Để giúp người dùng bảo vệ thông tin cá nhân và tài chính của mình, Google đã liệt kê 6 cụm từ có nguy cơ cao, yêu cầu người dùng Gmail cẩn trọng.

Sức sống số
Realme 12 Lite trình làng với màn hình 90Hz, chip Snapdragon 685

Realme 12 Lite trình làng với màn hình 90Hz, chip Snapdragon 685

(CLO) Realme vừa trình làng chiếc điện thoại realme 12 Lite mới. Máy thực chất là realme C67 4G được đổi tên, smartphone được công bố vào năm ngoái với màn hình LCD 90Hz, chip Snapdragon 685 và camera chính 108MP.

Sức sống số