Nhiều quảng cáo trên Youtube cho phép kẻ tấn công đào tiền điện tử để thu được lợi nhuận. Đây là hiện tượng nóng mới xảy ra cách đây vài ngày tại các quốc gia Châu Âu và một số nước Đông Á.
Những vụ việc liên quan đến quảng các trên Youtube có chứa mã độc
Theo Arstechnica, mới đây các quảng cáo trên YouTube đã bị phát hiện có khả năng lợi dụng hiệu năng CPU của người dùng, tạo điều kiện cho kẻ gian tấn công và sử dụng như một công cụ để đào tiền điện tử.
Ngày 23/1, nhiều người dùng đã phát hiện những chương trình chống virus của họ đã báo có mã khai thác bí mật hoạt động khi họ truy cập YouTube và đã than phiền trên mạng xã hội. Ngay khi người dùng thay đổi trình duyệt và bị giới hạn số lần truy cập Youtube thì cảnh báo đã được đưa ra.
Mã độc đã được cài nén trong các quảng cáo trên Youtube
Nhưng phải cho đến ngày 26/1, hãng bảo mật Trend Micro mới xác nhận thông tin này và cho biết các quảng cáo đã bị kẻ xấu khai thác lỗi bảo mật. Đơn vị này thông báo rằng những kẻ tấn công đang lợi dụng nền tảng quảng cáo DoubleClick của Google để tấn công người dùng ở một số quốc gia, bao gồm Nhật Bản, Pháp, Đài Loan, Italia và Tây Ban Nha.
Nguyên nhân khiến quảng cáo trên Youtube có chứa mã độc
Monero chính là các mã quảng cáo có chứa mã JavaScript cho phép khai thác đồng tiền kỹ thuật số. Đáng nói, có đến 9/10 trường hợp bị phát hiện có nguồn gốc từ Coinhive, một dịch vụ khai thác tiền ảo từng gây tranh cãi vì cho phép các thuê bao kiếm lời bằng cách lén lút sử dụng máy tính của người khác. Các mã độc trên đã lập trình sẵn nhằm mục đích tiêu thụ 80% CPU của người dùng, chỉ để lại tài nguyên cơ bản đủ cho thiết bị có thể hoạt động.
Nhà nghiên cứu an ninh độc lập Troy Mursch nói: "YouTube được nhắm mục tiêu bởi vì mọi người thường ở trên trang web này trong một khoảng thời gian dài". Trong khi đó, Mursch cho biết hồi tháng 9/2017, một vụ việc tương tự đã diễn ra trên trang web về video nổi tiếng Showtime rằng: "Đây là mục tiêu thích hợp cho việc tấn công, bởi vì càng có nhiều người sử dụng thì kẻ xấu càng thu được nhiều tiền".
Nhiều người lợi dụng quảng cáo trên Youtube có chứa mã độc để kiếm tiền ảo
Còn đại diện của Google thì cho biết: "Khai thác bí mật thông qua quảng cáo là một hình thức lạm dụng tương đối mới, vi phạm các chính sách của chúng tôi. Trong trường hợp này, quảng cáo đã bị chặn trong vòng chưa đầy hai giờ và các nội dung độc hại đã nhanh chóng bị gỡ bỏ khỏi nền tảng".
Google đã lên tiếng trấn an người dùng về sự hiện tượng quảng cáo trên Youtube có mã độc, tuy nhiên điều này không thấm vào đâu so với nỗi lo của nhiều người. Bởi cơn sốt tiền ảo vẫn đang là chủ đề hấp dẫn trong thời gian qua với giá đồng Bitcon tăng rất mạnh nên nhiều người nhân cơ hội này để lợi dụng là điều dễ hiểu. Tuy nhiên, người dùng cũng yên tâm rằng: việc khai thác bí mật qua quảng cáo này có thể tiêu tốn tài nguyên về điện và thiết bị, không có dấu hiệu cho thấy nó sẽ cài đặt ransomware hoặc các loại phần mềm độc hại khác, miễn là người dùng không nhấp chuột vào các linh tải độc hại.
Hiện tại, quảng cáo trên Youtube có chứa mã độc chưa xuất hiện ở Việt Nam nhưng việc cảnh giác và đối phó với những tình huống tương tự là việc làm vô cùng cần thời tại thời điểm này.
