Monero ra mắt sáng kiến ​​để chống lại phần mềm độc hại khai thác tiền điện tử

Đầu tuần này, cộng đồng Monero (XMR) đã công bố sự ra mắt của một trang web mới nhằm mục đích giáo dục người dùng về việc dọn dẹp phần mềm độc hại.

Giảm bớt sự nhầm lẫn và thất vọng của nạn nhân Malware

Sự dễ dàng khai thác và bảo mật của Monero là các tính năng nổi bật cho đồng xu. Tuy nhiên, các tính năng này thu hút các diễn viên xấu sử dụng đồng xu trong phần mềm độc hại.

Justin Ehrenhofer, giám đốc nhóm làm việc chống lại phần mềm độc hại, nói rằng hai yếu tố chính khiến XMR hấp dẫn đối với tin tặc:

Những kẻ tấn công như Monero vì hai lý do:

1) nó là riêng tư, vì vậy họ không cần phải lo lắng về các công ty và thực thi pháp luật truy tìm những gì họ làm với Monero sau khi họ khai thác nó, và

2) Monero sử dụng một bằng chứng về công việc (PoW) thuật toán đó là CPU và GPU thân thiện; do đó, các máy bị nhiễm là cạnh tranh. Hai thành phần này đang ngày càng phân biệt các yếu tố cho lý do tại sao những kẻ tấn công chọn để khai thác Monero hơn các tiền điện tử khác.

Khả năng sử dụng tiền điện tử trong phần mềm độc hại không phải là duy nhất đối với Monero. Bitcoin và các loại tiền tệ kỹ thuật số khác đã được sử dụng trong các cuộc tấn công tương tự như mô tả ở trên, nhưng XMR có các tính năng bảo mật làm nổi bật nó.

Khi được hỏi điều gì đã tạo ra nhóm làm việc, Ehrenhofer nói:

Chúng tôi đã tạo ra nhóm làm việc này để giúp các nạn nhân của các cuộc tấn công khai thác, những người thường không biết Monero bị khai thác trái phép – phần mềm độc hại liên quan đã dẫn đến sự hình thành của nhóm làm việc.

Trang web Phản hồi phần mềm độc hại mới tìm cách thông báo cho khách truy cập về các cách để ngăn chặn và xóa phần mềm độc hại. Như đã nói, dự kiến ​​rằng khách truy cập sẽ vào trang web và tìm kiếm câu trả lời, vì hầu hết họ không hiểu điều gì đang xảy ra.

Ngoài việc phát hiện xem phần mềm độc hại dựa trên XMR có đang chạy trên máy tính của bạn hay không, trang web này bao gồm các biện pháp khắc phục cho ba loại tấn công được sử dụng: tập lệnh khai thác dựa trên trình duyệt, phần mềm độc hại dựa trên hệ thống / máy tính và phần mềm tải xuống.

Làm sạch các tập lệnh mã hóa không mong muốn

Các kịch bản để khai thác Monero trong trình duyệt đôi khi được triển khai như một dịch vụ chọn tham gia, một cách để khách truy cập tài trợ cho các trang web. Theo báo cáo của CCN, Slate.com đã nhanh chóng thêm chương trình khai thác crypto dưới dạng tùy chọn cho khách truy cập thay vì quảng cáo. Nếu người đọc chọn tham gia, trình duyệt của họ sẽ khai thác XMR bằng tài nguyên máy tính của họ trong khi họ đang duyệt trang web.

Tuy nhiên, các kẻ tấn công cũng có thể tiêm các kịch bản khai thác vào các trang web dễ bị tấn công mà không cần quản trị viên web hoặc khách truy cập biết đến, được gọi là “cryptojacking”. Theo báo cáo của CCN, các phòng nghiên cứu của McAfee đã báo cáo rằng cryptojacking tăng 86% trong quý II năm 2018. Nhưng đến nay, cryptojacking đã gây ra một cú sốc mới, tăng lên đến 459%, nhờ phần lớn từ vụ rò rỉ các công cụ hack của NSA. Hacker sau đó sử dụng những công cụ này để lây nhiễm các máy tính có phần mềm độc hại.

Vì NSA (và Microsoft) đã thừa nhận trách nhiệm cho sai lầm trên, người ta sẽ nghĩ rằng họ sẽ là những thực thể tạo ra một trang giáo dục như Monero.

Cộng đồng Monero chắc chắn chống lại phần mềm độc hại

Vì các cuộc tấn công cryptojacking là một lĩnh vực khá mới đối với người quản trị web / người dùng internet và đôi khi chúng khá phức tạp. Vì thế, cập nhật thêm kiến thức cho người dùng đóng vai trò quan trọng trong việc nhanh chóng phát hiện và ứng phó với các vi phạm an ninh.

Công nghệ và cộng đồng của Monero không làm bất cứ hoạt động độc hại / bất hợp pháp nào mà sử dụng Monero, Ehrenhofer đã làm rõ.

Ông nói:

Bản thân Monero và cộng đồng không tấn công máy tính, nhưng các máy tính bị tấn công với một số lỗ hổng và kẻ tấn công quyết định chạy phần mềm khai thác trên các máy bị xâm phạm.

Nguồn CCN

THEO DÕI CHÚNG TÔI TRÊN FACEBOOK | TELEGRAM | TWITTER