Bitget App
Giao dịch thông minh hơn
Mua CryptoThị trườngGiao dịchFuturesStocks‌EarnTổ chứcAI & nhiều hơn nữa
Darktrace cảnh báo chiến dịch cryptojacking mới có thể vượt qua Windows Defender Các chiến dịch cryptojacking thông qua kỹ thuật xã hội

Darktrace cảnh báo chiến dịch cryptojacking mới có thể vượt qua Windows Defender Các chiến dịch cryptojacking thông qua kỹ thuật xã hội

Crypto.NewsCrypto.News2025/09/03 13:32
Hiển thị bản gốc
Theo:By Rony RoyEdited by Dorian Batycka

Công ty an ninh mạng Darktrace đã xác định một chiến dịch cryptojacking mới được thiết kế để vượt qua Windows Defender và triển khai phần mềm đào tiền mã hóa.

Tóm tắt
  • Darktrace đã xác định một chiến dịch cryptojacking nhắm vào các hệ thống Windows.
  • Chiến dịch này liên quan đến việc triển khai lén lút NBminer để đào tiền mã hóa.

Chiến dịch cryptojacking, lần đầu tiên được xác định vào cuối tháng 7, bao gồm một chuỗi lây nhiễm nhiều giai đoạn âm thầm chiếm dụng sức mạnh xử lý của máy tính để đào tiền mã hóa, các nhà nghiên cứu của Darktrace là Keanna Grelicha và Tara Gould giải thích trong một báo cáo chia sẻ với crypto.news.

Theo các nhà nghiên cứu, chiến dịch này nhắm mục tiêu cụ thể vào các hệ thống dựa trên Windows bằng cách khai thác PowerShell, trình shell dòng lệnh và ngôn ngữ kịch bản tích hợp của Microsoft, qua đó các tác nhân xấu có thể chạy các script độc hại và giành quyền truy cập đặc quyền vào hệ thống chủ.

Các script độc hại này được thiết kế để chạy trực tiếp trên bộ nhớ hệ thống (RAM) và do đó, các công cụ diệt virus truyền thống vốn thường dựa vào việc quét các tệp trên ổ cứng hệ thống sẽ không thể phát hiện quá trình độc hại này.

Sau đó, kẻ tấn công sử dụng ngôn ngữ lập trình AutoIt, một công cụ Windows thường được các chuyên gia IT sử dụng để tự động hóa các tác vụ, để chèn một trình tải độc hại vào một tiến trình Windows hợp pháp, tiến trình này sẽ tải xuống và thực thi chương trình đào tiền mã hóa mà không để lại dấu vết rõ ràng trên hệ thống.

Như một lớp phòng thủ bổ sung, trình tải được lập trình để thực hiện một loạt kiểm tra môi trường, chẳng hạn như quét các dấu hiệu của môi trường sandbox và kiểm tra hệ thống chủ xem có sản phẩm diệt virus nào đã được cài đặt hay không.

Việc thực thi chỉ tiếp tục nếu Windows Defender là biện pháp bảo vệ duy nhất đang hoạt động. Hơn nữa, nếu tài khoản người dùng bị nhiễm không có quyền quản trị, chương trình sẽ cố gắng vượt qua User Account Control để có quyền truy cập cao hơn.

Khi các điều kiện này được đáp ứng, chương trình sẽ tải xuống và thực thi NBMiner, một công cụ đào tiền mã hóa nổi tiếng sử dụng bộ xử lý đồ họa của máy tính để đào các loại tiền mã hóa như Ravencoin (RVN) và Monero (XMR).

Trong trường hợp này, Darktrace đã có thể kiểm soát cuộc tấn công bằng hệ thống Autonomous Response của mình bằng cách “ngăn thiết bị thực hiện các kết nối ra ngoài và chặn các kết nối cụ thể đến các điểm cuối đáng ngờ.”

“Khi tiền mã hóa tiếp tục phát triển về mức độ phổ biến, như đã thấy với giá trị vốn hóa thị trường tiền mã hóa toàn cầu vẫn ở mức cao (gần 4 nghìn tỷ USD tại thời điểm viết bài), các tác nhân đe dọa sẽ tiếp tục xem việc đào tiền mã hóa là một hoạt động sinh lợi,” các nhà nghiên cứu của Darktrace viết.

Các chiến dịch cryptojacking thông qua kỹ thuật xã hội

Vào tháng 7, Darktrace đã phát hiện một chiến dịch riêng biệt trong đó các tác nhân xấu sử dụng các chiến thuật kỹ thuật xã hội phức tạp, chẳng hạn như giả mạo các công ty thực tế, để lừa người dùng tải xuống phần mềm đã bị chỉnh sửa nhằm triển khai phần mềm độc hại đánh cắp tiền mã hóa.

Không giống như kế hoạch cryptojacking đã đề cập ở trên, phương pháp này nhắm vào cả hệ thống Windows và macOS và được thực hiện bởi chính các nạn nhân không biết gì, những người tin rằng họ đang tương tác với người trong công ty. 

0
0

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.
APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.
Khóa ngay!

Bạn cũng có thể thích

Cơn sốt AI tái định hình cấu trúc gia công chip! UBS: Nhu cầu bùng nổ thúc đẩy mở rộng quy trình sản xuất tiên tiến nhanh hơn, quy trình sản xuất truyền thống bước vào chu kỳ tăng trưởng

UBS gần đây đã công bố một báo cáo nghiên cứu cho biết trong thị trường gia công chip, quy mô thị trường có thể phục vụ (TAM) của node N2 (2 nanomet) vượt xa dự đoán, việc mở rộng node A14 (1,4 nanomet) đang được đẩy nhanh và chu kỳ tăng trưởng cho các quy trình sản xuất chip đã trưởng thành đã bắt đầu.

智通财经•2026/09/28 07:51

iPhone màn hình gập giá 1.999 USD sắp ra mắt, nhưng Apple (AAPL.US) lại bị phạt hơn 5,7 tỷ USD vì vi phạm bằng sáng chế

Khi Apple đang tăng cường đầu tư vào màn hình gập và lĩnh vực AI, hãng phải đối mặt với phán quyết bồi thường bản quyền công nghệ cảm ứng trị giá hơn 5,7 tỷ USD. Vào ngày 25 tháng 9, một bồi thẩm đoàn liên bang tại California xác định rằng Taptic Engine được sử dụng trong một số mẫu iPhone và Apple Watch đã vi phạm hai bằng sáng chế của Taction Technology.

智通财经•2026/09/28 07:31

Trái phiếu chính phủ Mỹ chịu áp lực 5%, tài sản toàn cầu bị ảnh hưởng, nhưng trái phiếu chính phủ Úc lại mở ra cơ hội đầu tư? Ông lớn trái phiếu Pimco cho rằng kỳ vọng tăng lãi suất quá quyết liệt.

Công ty Quản lý Đầu tư Thái Bình Dương (Pimco) có quan điểm tích cực đối với trái phiếu Úc, cho rằng kỳ vọng của thị trường về việc tăng lãi suất là quá cao. Pimco cho biết chu kỳ tăng lãi suất của Úc đã được "định giá đầy đủ", các dấu hiệu suy yếu trong nền kinh tế đã bắt đầu xuất hiện, điều này khiến trái phiếu Úc trở nên hấp dẫn, đặc biệt là ở phần đường cong lợi suất từ 5 đến 10 năm.

智通财经•2026/09/28 07:01