Tiền điện tử là trào lưu năm 2017. Năm đó chứng kiến sự trỗi dậy mạnh mẽ của Bitcoin và sự xuất hiện tràn lan của nhiều tiền điện tử khác trên toàn cầu. Thêm vào đó, ngay cả các tấn công trực tuyến trên toàn cầu cũng yêu cầu tiền chuộc dưới dạng bitcoin. Gần đây, trong một cuộc tấn công trực tuyến tràn lan khác, hơn 2000 trang web WordPress đã bị xâm phạm thông tin đăng nhập bởi mã độc tiền điện tử để khai thác tiền điện tử. Hacker sử dụng phần mềm độc hại để tạo ra Monero, một trong vài tiền điện tử mới đang gây tiếng vang trên thị trường tài chính.

Mã độc tiền điện tử (Crypto Malware) là gì?

Nếu bạn là người dùng trình duyệt Google Chrome và đã sử dụng tiện ích mở rộng trình duyệt Archive Poster, rất có thể máy tính của bạn đã bị chiếm quyền điều khiển mà không hay biết để khai thác tiền điện tử. Tiện ích mở rộng này sử dụng chương trình khai thác tiền điện tử mạng phân tán tên Coinhive để khai thác một loại tiền điện tử tên Monero.

Trong một sự việc khai thác tiền điện tử khác, cổng torrent The Pirate Bay bị bắt chạy trình khai thác tiền điện tử trên trang web, âm thầm chiếm dụng tài nguyên tính toán của người truy cập để gom Monero.

Sự bùng nổ blockchain gần đây đã dẫn đến sự trỗi dậy của kịch bản crypto-jacking. Nói dễ hiểu, các kịch bản này được gọi là mã độc tiền điện tử (crypto malware) sử dụng CPU của người truy cập trang web để khai thác tiền điện tử.

Một mã độc tiền điện tử điển hình là mã độc, "cưỡi" trên các ứng dụng phổ biến, lén lút sử dụng sức mạnh xử lý của hàng nghìn hoặc hàng triệu thiết bị tính toán trên toàn cầu. Tất cả diễn ra mà chủ sở hữu không nghi ngờ gì.

Gần đây, YouTube chứng kiến một trường hợp "crypto jacking" khác được Google giải quyết. Hacker ẩn danh chạy quảng cáo trên YouTube tiêu thụ CPU và điện năng của người truy cập để khai thác tiền điện tử cho hacker. Kẻ tấn công làm được điều này bằng cách đặt mã độc khai thác trên YouTube qua nền tảng quảng cáo Google DoubleClick, nhắm mục tiêu không cân xứng người dùng từ Nhật Bản, Pháp, Đài Loan, Ý, và Tây Ban Nha.

Cuộc tấn công Mã độc tiền điện tử diễn ra như thế nào?

Trong một trường hợp gần đây khai thác tiền điện tử từ trang web WordPress, hacker đã sửa đổi mã nền để chạy file JavaScript bị nhiễm từ tên miền độc hại. Hacker nhiễm mã độc các trang của trang web mục tiêu bằng keylogger (máy ghi phím), một mã độc ghi lại nhấn phím và gửi đến máy chủ của kẻ tấn công. Điều này cho phép hacker đánh cắp thông tin đăng nhập và dữ liệu khác được nhập trong form trang web.

Hơn nữa, một trang web WordPress điển hình đang bị nhiễm CoinHive, một crypto jacker trong trình duyệt (in-browser) bí mật sử dụng CPU của người truy cập để khai thác tiền điện tử. Triệu chứng phổ biến của trình khai thác tiền điện tử bao gồm giảm tốc độ đột ngột và hao pin nặng nề trên máy tính và điện thoại thông minh.

Các cuộc tấn công này thường xảy ra trên trang web chạy phiên bản WordPress cũ hoặc chứa plugin không an toàn, chưa vá lỗi. WordPress có thị trường plugin và tiện ích rất phổ biến với hơn 50.000 plugin, và hàng nghìn từ nguồn khác. Thường xuyên, các plugin này thường được bảo mật kém, chứa lỗ hổng có thể khai thác, dẫn đến dễ dàng bị tấn công mã độc.

 Cách giảm thiểu chống lại cuộc tấn công Mã độc tiền điện tử?

Trong trường hợp bạn chưa bị tấn công bởi trình khai thác tiền điện tử, làm theo một số biện pháp sau có thể giúp bảo mật hệ thống của bạn khỏi các cuộc tấn công như vậy và giúp an toàn khỏi tấn công ransomware:

1. Chạy Quét bảo mật Web Astra. Điều này có thể giúp lớn trong việc loại bỏ tác nhân đe dọa trước khi tấn công.

2. Cài đặt Bộ quét mã độc (Malware Scanners). Giải pháp chống mã độc có thể sử dụng chữ ký mạnh mẽ để phát hiện và chặn mối đe dọa crypto-malware trước khi nó được thực thi trên hệ thống. Công cụ giải mã và tùy chọn sao lưu cho phép nạn nhân ransomware dọn dẹp máy tính khỏi ransomware trước khi khôi phục dữ liệu bằng công cụ giải mã miễn phí hoặc bản sao lưu có sẵn.

3. Bảo vệ trang web khỏi tấn công brute force- Phương pháp này được sử dụng rộng rãi để bẻ khóa mật khẩu tài khoản admin, sau đó có thể dùng để đánh cắp thông tin và tài liệu quan trọng. Xem blog chi tiết về Cách bảo mật bảng điều khiển admin của Magento, Joomla, WordPress, Drupal, và Opencart.

4. Cài đặt chặn pop-up. Malvertising (quảng cáo độc hại) là cách phổ biến phân phối mã độc. Trong một chiến dịch malvertising điển hình, một kẻ xấu trước tiên giành được niềm tin của mạng quảng cáo bằng cách đăng quảng cáo sạch, sau đó dùng vị trí đó để đăng quảng cáo độc hại trên trang web. Một cách phát hiện crypto miner là để ý sự tăng vọt sử dụng CPU. Có thể thử dùng tiện ích chặn JavaScript như NoScript (cho Firefox) hoặc ScriptSafe (cho Chrome). Một phương án khác là thủ công thêm crypto miner vào danh sách tên miền chặn trong ad-blocker.

Với tiền điện tử tăng giá gần đây, mã độc tiền điện tử cho khai thác sẽ còn ở lại. Nhưng điều chỉnh hệ thống để phát hiện mã độc trước khi gây thiệt hại có thể giảm thiểu rất nhiều rủi ro.

Đã bị nhiễm mã độc tiền điện tử và các vấn đề bảo mật khác? Nhắn tin cho chúng tôi qua widget chat và chúng tôi sẽ vui lòng giúp bạn khắc phục.