Một mối nguy hiểm mới vừa xuất hiện trên Internet - cryptojacking - khai thác tiền ảo trái phép. Laptop,àngtriệumáytínhcóthểbịlợidụngđểđàotiềnảgias vangf hoom nay máy tính và điện thoại di động của nạn nhân được sử dụng để khai thác tiền ảo trong khi họ không hề hay biết. Điều này xảy ra khi người dùng truy cập vào website có chứa mã độc.

Cryptojacking và lợi nhuận thu về

Phần mềm khai thác tiền ảo trái phép không phải là điều xa lạ nhưng cryptojacking nổi bật hơn hẳn nhờ thủ thuật cực kì tinh vi của nó. Tin tặc không cần phải cài được phần mềm độc hại vào máy, người dùng có thể bị tấn công từ nhiều nguồn.

Cryptojacking sử dụng Javascript để thâm nhập và khai thác tiền ảo từ máy tính ngay khi người dùng truy cập website có chứa mã độc. Không hề có cảnh báo tức thời nào về việc máy tính đang bị đào trộm tiền ảo. Người dùng thậm chí không thấy được sự suy giảm hiệu suất của máy tính.

Công cụ bí mật khai thác tiền kĩ thuật số, giảm hiệu suất CPU. Ảnh: Genesis Mining.

Ý tưởng về cryptojacking bắt đầu từ giữa tháng 9 năm nay bởi công ty Coinhive. Công ty này đưa ra đoạn mã để khai thác tiền ảo Monero khi tải trang. Website The Pirates Bayngay lập tức áp dụng phương pháp này để thu lợi. Chỉ vài tuần sau đó, hàng loạt tin tặc đã bắt chước Coinhive. Chúng thậm chí tìm được cách cài mã vào các website như Politifact.comvà Showtime.

Biểu hiện rõ rệt nhất của cryptojacking là CPU có mức hoạt động cao hơn bình thường, khiến hóa đơn tiền điện tăng. Nhưng cách này cũng không chính xác hoàn toàn vì hầu hết mã cryptojacking chỉ sử dụng một phần nhỏ năng lượng của CPU.

Theo Karl Sigler, giám đốc nghiên cứu trí tuệ của SpiderLabs, cryptojacking là sự kết hợp giữa 2 loại phần mềm độc hại: sử dụng đoạn mã nhúng để phát tán, chạy quảng cáo hoặc điều hướng tới một số website cụ thể và ăn trộm tiền ảo từ ví hay khai thác nó bằng thiết bị của người dùng.

Tuy nhiên, rắc rối ở đây là nếu thiết bị được bảo vệ đúng mực, cryptojacking sẽ trở thành một công cụ xây dựng hữu ích. Coinhive luôn khẳng định mục đích công ty này phát triển cryptojacking là để thêm nguồn thu mới cho các trang web.

Theo tính toán của TorrentFreak, với khoảng 315 triệu lượt truy cập mỗi tháng, thời gian trung bình 5 phút, máy tính xách tay tầm trung có tốc độ đào tiền 30 h/giây, thợ mỏ được trả 0,00015 Monero (XRM) cho mỗi một triệu băm. Do đó, trang The Pirates Bay sẽ thu về 2.835.000 triệu băm mỗi tháng khi CPU hoạt động tốt. Điều này đồng nghĩa với việc The Pirates Baythu lợi 12.000 USD mỗi tháng.

Một số trang web đọc truyện tranh tại Việt Nam cũng sử dụng công nghệ này. Có thể kể đến như hocvien*****tranh, ***truyen...nhằm duy trì chi phí hoạt động trang.

Meta tag "coinhive" xuất hiện ở trang web đọc truyện.

Người dùng có hay biết?

• ·Nhận định, soi kèo Al Urooba vs Sharjah, 20h35 ngày 28/2: Khó thắng cách biệt
• ·Đàm Vĩnh Hưng hòa ca cùng “sao” Tiếng hát mãi xanh
• ·Nhận định, soi kèo Melbourne City vs Buriram United, 16h00 ngày 08/11
• ·Giọng ca “Cõng mẹ” đăng quang Tiếng hát mãi xanh
• ·Nhận định, soi kèo Unirea Slobozia vs Otelul Galati, 22h00 ngày 28/2: Chấm dứt cơn ác mộng
• ·Sang trọng như Jazz
• ·Bầu sô lừa đảo, dân vây bắt ca sĩ
• ·Mỹ Linh, Vũ Hạnh Nguyên: Đẳng cấp và... 'phô'
• ·Nhận định, soi kèo Trẻ TPHCM vs Ninh Bình, 18h00 ngày 28/2: Khách đáng tin
• ·Nhận định, soi kèo Herediano vs Cartagines Deportiva, 9h30 ngày 9/11
• ·Giọng hát Việt: Mr.Đàm công khai 'dìm' Bùi Anh Tuấn
• ·Mỹ Dung rạng ngời trong ngày cưới
• ·Nhận định, soi kèo Brisbane Roar vs Melbourne Victory, 13h00 ngày 1/3: Tiếp tục chìm sâu
• ·Nhận định, soi kèo Saipa vs Pars Jonoubi Jam, 20h00 ngày 9/11
• ·Nhận định, soi kèo Saipa vs Pars Jonoubi Jam, 20h00 ngày 9/11
• ·Lộ clip quay trong đám cưới Đan Trường