Máy tính Mac nhiễm mã độc chỉ vì tài khoản dịch vụ miễn phí?

Hàng ngàn máy Mac nhiễm mã độc khai thác tiền kỹ thuật số vì chiêu thức này.

Không có gì gọi là miễn phí, đặc biệt là đối với môi trường trực tuyến. Liệu bạn có muốn đánh đổi công suất hoạt động máy tính Mac của mình để miễn phí thuê bao cho một dịch vụ nào đó?

Hiện nay hầu hết các trang web và dịch vụ miễn phí đều kiếm doanh thu dựa trên quảng cảo, nhưng nay các hacker đã có một cách mới để kiếm tiền bằng máy tính của khách hàng nhằm khai thác tiền kỹ thuật số.

Các chuyên gia đã tìm thấy trong một ứng dụng lập kế hoạch thời gian biểu với tên là Calendar 2, đang khai thác tiền ảo trên máy tính của người dùng để đổi lại miễn phí quyền khởi chạy những tính năng cao cấp của ứng dụng. Sau khi được báo cáo là ứng dụng hoạt động không ổn định và không giống với dự định ban đầu, các nhà phát triển đã phải gỡ ứng dụng này khỏi Apple App Store.

Khai thác tiền kỹ thuật vốn không phải là một khái niệm mới, nhưng sự bùng nổ gần đây đã cho hacker thấy rằng đây là một phương thức tuyệt vời để kiếm được hàng triệu USD chỉ bằng cách cướp máy tính của nạn nhân qua các hành vi khai thác bí mật mà không có sự đồng ý của người dùng.

Những hành vi khai thác bí mật này đã nổi lên như là một trong những mối đe doạ an ninh mạng lớn nhất trong những tháng gần đây. Tuy nhiên có vẻ như Apple đã không có dấu hiệu can thiệp với tình hình những nhà phát triển ứng dụng sử dụng phần cứng thiết bị người dùng để khai thác tiền kỹ thuật số.

Được phát triển bởi Qbix, Calendar 2 có nhiều tính năng hơn ứng dụng Calendar thông thường tương thích với hệ điều hành macOS với mức chi phí 0.99 USD/tháng hoặc 17.99 USD khi thanh toán liền một lần trong cửa hàng ứng dụng.

Thế nhưng, gần đây ứng dụng này đã bao gồm một tính năng mặc định mở ra các tính năng trả phí nâng cao bằng cách cho phép ứng dụng khai thác tiền kỹ thuật số Monero (XMR) cho nhà phát triển ứng dụng khi ứng dụng hoạt động chế độ nền.

Điều đáng nói là ứng dụng đã có chứa 2 lỗ hổng nghiêm trọng: một trong số đó giữ cho quá trình khai thác Monero được hoạt động, ngay cả người dùng cố gắng chọn không tham gia cài đặt mặc định đi nữa, vấn đề thứ hai khiến quá trình khai thác tiêu tốn nhiều CPU hơn dự định ban đầu rất nhiều.

Để phản hồi lại các báo cáo từ các chuyên gia bảo mật, người sáng lập công ty Qbix, Gregory Magarshak thừa nhận những vấn đề này và quyết định loại bỏ chức năng khai thác từ ứng dụng của mình.

Xuân Dung