Tin tặc đang khai thác lỗ hổng trên 700.000 máy tính Windows cũ để khai thác tiền điện tử

Theo BlockBeats, 700.000 máy tính Windows cũ hiện có nguy cơ bị tấn công vì chúng có lỗ hổng cho phép tin tặc dễ dàng nhúng các công cụ khai thác tiền điện tử từ xa. Nhiều máy tính đã bị ảnh hưởng.

Nếu máy tính của bạn đang sử dụng Windows 7 hoặc hệ điều hành cũ hơn, bạn muốn vá lỗi càng sớm càng tốt. Các báo cáo gần đây chỉ ra rằng một số lượng lớn máy tính Windows cũ hiện đang dễ bị tấn công. Do đó, tin tặc đang phát triển những cách tinh vi để nhúng hoạt động khai thác tiền điện tử vào máy tính và đánh cắp thông tin cá nhân từ các mục tiêu ngẫu nhiên. Điều đáng ngạc nhiên là lỗ hổng có tên BlueKeep chỉ được phát hiện vào tháng 5 năm 2019 và nó ảnh hưởng đến hầu hết các máy tính chạy Windows 7 trở lên. Lỗ hổng này cho phép tin tặc khai thác Giao thức máy tính từ xa của Microsoft và có khả năng khai thác việc thực thi mã từ xa.

Tuy nhiên, một bản vá gần đây đã giải quyết được vấn đề này. Nhưng do lỗ hổng này ảnh hưởng đến các máy tính cũ nên nhiều người chưa nghe nói đến việc cập nhật hoặc thậm chí không thèm làm điều đó. Kết quả cuối cùng là khoảng 700.000 máy tính loại này hiện nay hầu như không có khả năng tự vệ trước tin tặc. Một trong những cách phổ biến nhất để "thu lợi nhuận" từ những chiếc máy tính này là sử dụng sức mạnh tính toán của chúng để khai thác. Không rõ có bao nhiêu hệ thống cũ hơn đã bị xâm phạm theo cách này.

Ngoài ra, BlueKey còn đặc biệt đáng lo ngại vì tin tặc có thể lấy được nó mà không cần tương tác với chủ sở hữu máy tính. Như PC Mag đã chỉ ra, về mặt kỹ thuật, tin tặc có thể tạo phần mềm độc hại để quét các hệ điều hành được kết nối Internet này. Bằng cách này, một tập lệnh đơn giản có thể lây nhiễm sang một số lượng lớn máy tính - và sau đó tìm ra những máy tính có thể bị khai thác. Phần mềm độc hại cũng có thể lấy cắp thông tin cá nhân và gây hại cho máy tính theo những cách khác.

Có vẻ như vấn đề này có thể trở nên tồi tệ hơn trước khi được cải thiện. Nhà nghiên cứu bảo mật Kevin Beaumont cho biết các vụ hack duy nhất cho đến nay đều liên quan đến việc cài đặt các công cụ khai thác tiền điện tử. Tuy nhiên, ông lo ngại một cuộc tấn công lớn hơn sắp xảy ra.

Liên kết gốc: https://beincrypto.com/hackers-mine-cryptocurrency-using-exploit-on-700000-old-windows-computers/     ;

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia