Bạn vừa nghe về Bad Rabbit, cuộc tấn công ransomware mới nhất? Vâng, dường như nó đã quá cũ cho một tin tức bây giờ.
Tin mới nhất trong bản tin là Coinhive, một dịch vụ dựa trên trình duyệt nổi tiếng đã bị chiếm đoạt. Theo báo cáo, bản ghi DNS của Coinhive đã bị xâm phạm bởi kẻ chiếm đoạt, cho phép họ dễ dàng truy nhập để đánh cắp tiền điện tử được khai thác qua script của dự án.
Coinhive là gì?
Coinhive là dịch vụ nổi tiếng cho phép chủ trang web sử dụng mã JavaScript khai thác Monero để kiếm doanh thu mà không ném quảng cáo cho người truy cập.
Coinhive sử dụng sức mạnh CPU của máy tính người truy cập để khai thác tiền điện tử, giữ 30% tiền khai thác. Phần còn lại đưa cho chủ trang web. Toàn bộ quá trình chỉ diễn ra sau sự đồng ý và biết của người truy cập.
Tuy nhiên, dự án phải gặp nhiều vấn đề ở giai đoạn đầu, vì chủ trang web lừa người truy cập bằng cách dùng script của họ mà không biết. Vì kế hoạch không bao giờ được tiết lộ cho người truy cập, nó buộc các trình chặn quảng cáo phải chặn script ban đầu.
Do những vấn đề ban đầu này, kẻ tấn công tìm thấy cách dễ dàng xâm phạm trang web và tự trang bị script khai thác để kiếm doanh thu.
Tin tức mới nhất
Coinhive vào thứ Ba tuyên bố tài khoản CloudFlare của họ bị chiếm đoạt. CloudFlare là tài khoản cho phép Coinhive thay đổi máy chủ DNS. Điều này được làm để thay thế mã JavaScript chính thức của Coinhive nhúng trong nhiều trang web bằng một phiên bản độc hại.
https://coin-hive[.]com/lib/coinhive.min.js
Kẻ tấn công dùng lại mật khẩu rò rỉ từ vi phạm dữ liệu Kickstarter 2014
Được báo cáo rằng hacker dùng lại mật khẩu rò rỉ từ vi phạm dữ liệu 'Kickstarter' xảy ra năm 2014. Giả định mật khẩu này được dùng để truy cập tài khoản CloudFlare của Coinhive.
Như Coinhive nói trong bài blog: "Đêm nay, ngày 23 tháng 10 khoảng 22:00 GMT tài khoản nhà cung cấp DNS của chúng tôi (Cloudflare) đã bị kẻ tấn công truy cập. Bản ghi DNS cho coinhive.com đã bị thao túng để chuyển hướng yêu cầu cho coinhive.min.js đến máy chủ thứ ba."
"Máy chủ thứ ba này lưu trữ phiên bản JavaScript đã được sửa đổi với site key được hardcode."
"Chúng tôi đã học bài học khó khăn về bảo mật và dùng 2FA và mật khẩu duy nhất cho tất cả dịch vụ kể từ đó, nhưng chúng tôi lơ là cập nhật tài khoản Cloudflare cũ đã nhiều năm."
"Chúng tôi đang tìm cách hoàn tiền cho người dùng vì doanh thu mất đi đêm nay. Kế hoạch hiện tại là ghi nhận thêm 12 giờ hashrate trung bình hàng ngày cho tất cả trang web," họ thêm. Coinhive đã đảm bảo cho người dùng rằng dữ liệu trang web của họ an toàn và không bị xâm phạm.
Là biện pháp bảo mật, thương hiệu antivirus như Kaspersky và Malwarebytes đã chặn script Coinhive. Điều này sẽ cứu khách hàng khỏi việc sử dụng CPU quá mức và khai thác trái phép.
Mặc dù hacking không phải câu chuyện mới ngày nay, Coinhive bị hack rõ ràng làm nổi bật các lỗ hổng trong hệ thống bảo mật dựa trên mật khẩu.
Dù Coinhive dùng 2 Factor Authentication, kẻ tấn công vẫn dễ dàng hack thành công. Điều này chủ yếu xảy ra vì công ty vẫn thiếu hiểu biết toàn diện về an ninh mạng. Và điều này khiến họ lầm tưởng hệ thống bảo mật đủ an toàn để chống chiếm đoạt, trái ngược, hệ thống phòng thủ chỉ là các bản vá đắt tiền có thể dễ dàng bị xâm phạm.