Hận thù thế giới thương tiếc cái chết bất ngờ của ngôi sao NBA Kobe Bryant, các diễn viên độc hại đã không dành nhiều thời gian để tận dụng tình huống này.
Microsoft đã phát hiện và hủy kích hoạt một phần mềm độc hại mã hóa ẩn bên trong hình nền Kobe Bryant Nike. Phần mềm độc hại đã được báo cáo bởi đơn vị tình báo bảo mật Redmond, thông qua Twitter.
Chúng tôi đã tìm thấy một tệp HTML độc hại đóng vai trò là hình nền Kobe Bryant có chứa tập lệnh khai thác tiền xu, đó là dòng tweet.
Microsoft Defender SmartScreen chặn trang web lưu trữ công cụ khai thác tiền xu. Microsoft Defender ATP phát hiện tệp HTML độc hại là Trojan: HTML / Brocoiner.N! Lib (SHA-256: 86031a7d35968a1ff1f20441afce6eee504cdb98c1fbee9a4708ad989a5f2269)
– Microsoft Security Intelligence (@MsftSecIntel) ngày 30 tháng 1 năm 2020
Microsoft Security Intelligence đã xác định tệp HTML độc hại là Trojan. Nó chứa một tập lệnh thực hiện mã hóa sau khi kết nối với một trang web lưu trữ công cụ khai thác tiền xu. Nó sử dụng sức mạnh CPU CPU nạn nhân để khai thác trái phép Monero (XMR), vì nó chứa các tài liệu tham khảo của công cụ khai thác CoinHive hiện không còn tồn tại.
Tuy nhiên, Microsoft cũng nói thêm rằng Windows Công cụ Defender SmartScreen hiện có khả năng chặn trang web nói trên, do đó vô hiệu hóa phần mềm độc hại mã hóa. Công việc của SmartScreen để tìm các trang web, ứng dụng, ứng dụng độc hại tiềm tàng.
Đây là lần đầu tiên chúng ta thấy những người khai thác tiền điện tử giả dạng mình như hình ảnh của những người nổi tiếng. Một trường hợp nổi tiếng khác của ca sĩ nhạc đồng quê người Mỹ Taylor Swift có hình ảnh được sử dụng để lan truyền botnet MyKingz vào năm 2019.
thông qua Yahoo News
