HOT YouTube dính nghi án đào vàng ngay trên nền web

Thảo luận trong 'Tin tức Công Nghệ - IT News' bắt đầu bởi umbrella_corp, 30/1/18.

  1. umbrella_corp

    umbrella_corp AhhAhhhAhhhh Administrator

    Bài viết:
    3,170
    Nơi ở:
    Umbrella Corporation
    Đào vàng trên nền web (Web mining) hiện đang trở thành một hình thức cày tiền ảo tiềm năng được nhiều đối tượng khai thác, qua đó người dùng sẽ khó có thể an tâm khi tham gia vào Internet qua trình duyệt web. Khởi đầu bằng việc trang web chuyên về chia sẻ dữ liệu qua hình thức P2P thông qua giao thức Torrent là The Pirate Bay đã thêm vào một số đoạn mã độc để cày tiền ảo ngay trên nền web. Khi đó người dùng truy cập trang này sẽ vô tình tiếp tay cho The Pirate Bay đào vàng mà không hề hay biết. Hậu quả là hệ thống máy tính của người dùng sẽ phản hồi chậm hơn và hiệu suất làm việc kém hơn trước. Và bây giờ, YouTube, trang chia sẻ video lớn nhất thế giới đã dính nghi án web mining theo kết luận từ công ty bảo mật danh tiếng TrendMicro.

    [​IMG]

    Cụ thể một số người dùng YouTube gần đây rất thường xuyên nhận các thông tin cảnh báo về web mining khi truy cập trang này. Những cảnh báo này tiếp tục xuất hiện ngay cả khi họ đổi trình duyệt khác và thứ Sáu tuần trước, các nhà nghiên cứu bảo mật của TrendMicro đã tiến hành kiểm tra và phát hiện website của YouTube đã xuất hiện một số đoạn mã độc được cho là hình thức web mining. Tuy nhiên, tình trạng chỉ xảy ra ở một số khu vực như Nhật Bản, Pháp, Đài Loan, Italia và Tây Ban Nha. TrendMicro cho biết những kẻ tấn công nhắm vào nền tảng quảng cáo DoubleClick của Google khi người dùng truy cập YouTube, qua đó họ sẽ không hề hay biết hệ thống máy tính của mình đang bị lợi dụng để thực hiện web mining.

    [​IMG]

    Đây có thể xem là một hình thức web mining rất liều lĩnh, vì các đoạn mã độc này rất dễ bị phát hiện trong thời gian ngắn (Ngay cả khi như thế, TrendMicro cho hay những kẻ tấn công đã nhúng mã độc từ ngày 18/1 vừa qua). Cơ chế đào vàng này được cho là của Coinhive, đây là đoạn mã cày tiền ảo được phát hành công khai trên mạng Internet, nó sẽ lấy 80% năng lực xử lý của CPU máy tính nạn nhân để thực hiện web mining.

    [​IMG]
    [​IMG]

    Trong bức thư điện tử gửi cho tạp chí công nghệ The Register, đại diện phía Google cho biết họ đã gỡ bỏ các đoạn mã độc đào vàng thông qua quảng cáo từ những kẻ tấn công ra khỏi YouTube. Google nói rằng đây là hình thức tấn công mới vi phạm nghiêm trọng chính sách của hãng và cam kết với người dùng sẽ không để tình trạng này tiếp diễn trong thời gian tới.

    Nguồn: TechPowerUp
     

Chia sẻ trang này