Hôm nay,  
Việt Báo Online

Nhu Liệu Độc Android Có Thể Đánh Cắp Thông Tin Facebook

06/03/201800:00:00(Xem: 713)
Nhu Liệu Độc Android Có Thể Đánh Cắp Thông Tin Facebook
Hack thông tin nhạy cảm của Facebook như tài khoản, mật mã hội nhập luôn là mục tiêu của tội phạm mạng. Khoảng đầu tháng 03/2018, một số nguồn tin cảnh báo về một ứng dụng độc hại đang được sử dụng để lấy cắp các thông tin hội nhập của người dùng trực tiếp từ các thiết bị mục tiêu. Việc tấn công được thực hiện thông qua mã độc Android mới, có tên là Android.Fakeapp.

Hacker đã sử dụng cách tiếp cận khá trực tiếp để đánh cắp thông tin hội nhập Facebook bằng cách trực tiếp đánh cắp dữ liệu từ các thiết bị, phần lớn được phát hiện ở khu vực Châu Á Thái Bình Dương. Phần mềm độc hại có nguồn gốc từ một nhà cung cấp thứ 3, và người dùng nói tiếng Anh là mục tiêu chính trong chiến dịch tấn công.

Theo Symantec phát hiện, khi cài đặt phần mềm độc hại, người dùng không thể nghi ngờ bất cứ điều gì không bình thường, vì ứng dụng đã ẩn khỏi màn hình chính và chạy ngầm như một dịch vụ. Một số bước được thực hiện bởi ứng dụng để lấy cắp thông tin từ tài khoản của người dùng Facebook, trong đó bao gồm việc kiểm tra tài khoản Facebook của người bị lây nhiễm và thu thập số IMEI (International Mobile Equipment Identity) của mục tiêu đến máy chủ C & C.

Trong trường hợp không có tài khoản để nhắm mục tiêu, mã độc sẽ đưa ra một giao diện hội nhập vào Facebook giả mạo sau khi xác minh các ứng dụng đã cài đặt để có được các thông tin người dùng. Giao diện hội nhập được hiển thị thỉnh thoảng cho đến khi có được thông tin hội nhập. Tài khoản Facebook bị xâm nhập được truy cập thông qua một JavaScript từ một WebView ẩn, và nó được ẩn bằng cách thiết lập tính năng hiện thị “transparent”.

Bên cạnh đó, mã độc sẽ đảm bảo rằng CAPTCHA không tồn tại và nếu có CAPTCHA, nó sẽ gửi thông tin tới máy chủ C&C, sau đó xoá bộ nhớ cache và cookie. Và mã độc sẽ cố gắng thực hiện lại nhiệm vụ được giao. Sau khi quản lý được trang Facebook của người dùng, nó sẽ sử dụng để thực hiện một loạt các hoạt động khác nhau: xoá dữ liệu mật của người dùng, cũng như các thông tin liên lạc sau khi chuyển nó tới máy chủ C&C.

Trong quá trình thu thập dữ liệu, các dữ liệu sẽ được thu thập theo từng bước. Đầu tiên là tài khoản hội nhập của người dùng, mật mã và số IMEI của thiết bị. Sau đó, mã độc chuyển sang các hồ sơ của người dùng bao gồm địa chỉ liên lạc, giáo dục, công việc, thông tin cơ bản về gia đình và các mối quan hệ và vị trí. Cuối cùng, nó nhắm mục tiêu các thông tin khác như bạn bè, nhóm, trang, bài đăng, yêu thích…

Các bước thu thập sử dụng các kỹ thuật rất phức tạp. Mã độc có thể tìm kiếm và thu thập thông tin sử dụng các kỹ thuật web động và nội dung bị đánh cắp thông qua các yêu cầu từ Ajax. Để được bảo vệ, người dùng Facebook cần phải cập nhật phần mềm và tránh tải xuống ứng dụng từ các trang web không quen thuộc. Ngoài ra, cần thận trọng về các điều khoản được yêu cầu bởi các ứng dụng. Cũng cần cài đặt một ứng dụng bảo mật di động thích hợp như Norton, và giữ dữ liệu an toàn sao lưu mọi lúc.

Nguoivietphone.com.

 


19/09/2018(Xem: 2270)
Một người đàn ông là cư dân tại Calgary của Canada có thể đối diện bản án tử hình tại California, nơi mà ông bị buộc tội đâm người anh em rể tới chết trong bãi đậu xe của tiệm chơi bowling trong chuyến đi nghỉ của ông ấy.
19/09/2018(Xem: 668)
SALEM, MA -- Một người tị nạn Việt Nam, không biết đối với cảnh sát, đã giúp giết chết một người đàn ông tại tiểu bang Maine khoảng 1 tháng trước khi ông bị chận lại trên Xa Lộ 95 tại Newbury, bị bắt đem về Massachusetts để đối diện với truy tố 13 năm tù liên quan đến ma túy.
19/09/2018(Xem: 651)
WASHINGTON - Twitter từ Bạch Ốc tố cáo Trung Cộng tìm kiếm ảnh hưởng với bầu cử giữa kỳ Tháng 11 bằng cách nhắm hậu thuẫn chủ lực của ông.
19/09/2018(Xem: 345)
WILMINGTON - Bão Florence đổ bộ North Carolina sáng Thứ Sáu tiếp tục là tai họa.
19/09/2018(Xem: 336)
WASHINGTON - Phóng viên bắt gặp nghị sĩ Chuck Grassley bên ngoài văn phòng của thủ lãnh đa số Thượng Viện Mitch McConnell – nhân cơ hội này, ông Grassley được phỏng vấn khả năng cho nhân chứng điều trần về tố giác ứng viên TCPV Brett Kavanaugh định tấn công tình dục 1 nữ sinh cùng trường 36 năm trước.
19/09/2018(Xem: 477)
WASHINGTON - TT Trump ra lệnh cho Phòng của giám đốc tình báo quốc gia (DNI) và Bộ tư pháp tức khắc giải mật 1 phần của đơn xin theo dõi 1 thành viên trong đoàn tranh cử, và nội dung các thông điệp bằng text trao đổi giữa 2 nhân viên FBI dự phần tham gia điều tra tố giác về toa rập, là có ý nghĩa can thiệp với cuộc điều tra nhắm đoàn tranh cử của ông.
19/09/2018(Xem: 326)
WASHINGTON - Chính phủ Trump đã công bố định mức tiếp nhận người tị nạn tái định cư tại Hoa Kỳ là không hơn 30,000, là thấp nhất lịch sử, thấp nhất từ khi Bộ ngoại giao thiết lập chương trình tị nạn, năm 1980.
19/09/2018(Xem: 292)
Đối với những người bán hàng trực tuyến của Amazon, một đánh giá sản phẩm tiêu cực có thể gây tổn hại cho các doanh nghiệp bán sản phẩm của họ trên trang web của Amazon.
18/09/2018(Xem: 1088)
Khoảng giữa tháng 09/2018, theo một nghiên cứu mới về CRISPR và ung thư Glioblastoma của các nhà khoa học đến từ Đại học California, Mỹ, được đăng trên tạp chí Cancer Cell, kỹ thuật chỉnh sửa gen CRISPR có thể được sử dụng để ngăn chặn sự tiến triển của ung thư.
18/09/2018(Xem: 398)
CAPE CANAVERAL - Công ty không gian tư nhân, là SpaceX, đã ký hợp đồng du lịch không gian với khách thường dân đầu tiên trên chuyến bay bằng phi thuyền được thiết kế để bay tới Hỏa Tinh.
18/09/2018(Xem: 631)
WASHINGTON - Phúc trình WalletHub 2018 xếp hạng các môi trường sống hạnh phúc nhất tại Hoa Kỳ là những nơi thiên nhiên phong phú và tự do kết hôn – nhà báo nhắc lại “bản tuyên bố độc lập Hoa Kỳ” khẳng định quyền của mọi người được sống, tự do và theo đuổi hạnh phúc.
18/09/2018(Xem: 813)
WASHINGTON - Ứng viên TCPV của TT Trump cả quyết không hề có hành động bất xứng như thư nặc danh tố cáo, theo loan báo tuần qua từ nghị sĩ DC Diane Feinstein – thư này mô tả chi tiết với dân biểu đại diện đơn vị của nạn nhân.
18/09/2018(Xem: 781)
WASHINGTON - Trong 1 bài cậy đăng báo The Atlantic (đã công bố tối chủ nhật), cựu ngoại trưởng Hillary Clinton, cũng là đối thủ của tỉ phú Trump trong chu kỳ bầu cử 2016, chỉ trích gần 2 năm cầm quyền của TT thứ 45 – bà viết: khó theo dõi quả bóng bảo vệ nền dân chủ Hoa Kỳ.
18/09/2018(Xem: 602)
WASHINGTON - Luật sư Michael Avenatti, đại diện của cô đào đóng phim người lớn Stormy Daniels trong vụ kiện chống lại TT Trump, xác nhận ý định tranh cử TT năm 2020 là nghiêm trang – ông tuyên bố với “Reliable Sources” của CNN “Tôi cảm thấy nghiêm trang hơn vì tôi đi đây đó trong nước và được khuyến khích làm việc ấy”.
18/09/2018(Xem: 437)
WASHINGTON - Cựu phụ tá tranh cử của ứng viên Trump nhận tội để thương lượng – hôm Thứ Sáu, quản đốc tranh cử Paul Manafort giúp tỉ phú Trump trong 3 tháng đầu của chiến dịch tranh cử đã nhận tội để làm nhân chứng trong tiến trình điều tra các tố giác về toa rập với Nga.
Tin công nghệ
Khoảng giữa tháng 09/2018, một số nguồn tin cho biết, Tesla đang bị Bộ Tư pháp điều tra vì các tuyên bố của CEO Elon Musk. Cuộc thăm dò hình sự sẽ được tiến hành song song với cuộc điều tra dân sự được báo cáo bởi các nhà quản lý trước đây.
Khoảng giữa tháng 09/2018, Audi chính thức ra mắt E-tron, mẫu xe chạy điện thương mại đầu tiên. Chiếc SUV mới thuộc phân khúc xe chạy điện hoàn toàn đến từ các thương hiệu Đức và sẽ sớm được bán ra từ năm 2019.
Khoảng giữa tháng 09/2018, Global Energy Transmission, công ty có trụ sở tại Nga, đang nghiên cứu và phát triển hệ thống giúp sạc nhiều drone cùng lúc khi đang bay trên không chứ không cần phải đáp xuống đất.
Khoảng giữa tháng 09/2018, LG Uplus, nhà cung cấp dịch vụ viễn thông và điện thoại di động Hàn Quốc – được quản lý bởi Tập đoàn LG, sẽ tham gia cùng với Far EasTone Đài Loan và SoftBank Nhật Bản cung cấp giải pháp thanh toán xuyên biên giới hiện đại.
Với việc các tựa game mobile đang ngày càng phát triển và thu hút rất nhiều người tham gia, các nhà sản xuất cũng chạy đua ra mắt những chiếc smartphone chuyên phục vụ cho việc chơi game. Có thể thấy, từ Razer, Asus cho đến Xiaomi, Huawei cũng đều đã nhảy vào thị phần đầy hứa hẹn.
Khoảng giữa tháng 09/2018, theo giới truyền thông Hàn Quốc, Samsung đang cân nhắc việc loại bỏ dòng smartphone Galaxy J phổ thông để tập trung vào dòng Galaxy A trung cấp. Tại khu vực Đông Nam Á, Samsung sẽ tập trung phát triển phân khúc phổ thông bằng dòng M giá rẻ, sử dụng nhiều linh kiện từ Trung Quốc.
Android 9 có lẽ là phiên bản Android mà những người sử dụng các thiết bị flagship đến từ Samsung đang mong đợi. Khoảng giữa tháng 09/2018, những hình ảnh của phiên bản Samsung Experience 10 được tùy biến trên Anndroid 9 Pie đã xuất hiện với nhiều sự thay đổi ấn tượng.
Khoảng giữa tháng 09/2018, YouTube cho biết sẽ không còn trang web và ứng dụng YouTube Gaming riêng biệt, thay vào đó toàn bộ nền tảng sẽ được gộp chung vào trang web và ứng dụng YouTube.
Khoảng giữa tháng 09/2018, theo trang The Intercept, Google đang giúp các quan chức Trung Quốc giám sát công dân bằng cách phát triển công cụ tìm kiếm mới có tên là Dragonfly, cho phép liên kết số điện thoại người dùng với các tìm kiếm mà họ thực hiện trên Internet.
Đối với những người bán hàng trực tuyến của Amazon, một đánh giá sản phẩm tiêu cực có thể gây tổn hại cho các doanh nghiệp bán sản phẩm của họ trên trang web của Amazon.
Khoảng giữa tháng 09/2018, một số nguồn tin cho biết, Trang tạp chí danh tiếng Time đã được tỷ phú Marc Benioff, tổng giám đốc điều hành của công ty điện toán đám mây Salesforce, mua lại với giá 190 triệu USD từ tay chủ sở hữu hiện tại là Meredith.
Khoảng giữa tháng 09/2018, chính quyền ông Donald Trump thông báo sẽ áp thuế 10% lên 200 tỷ USD hàng hóa nhập từ Trung Quốc, phần lớn sản phẩm Apple đều thoát nạn.
Ngày 17/09/2018, Apple chính thức phát hành bản cập nhật phần mềm mới nhất của hãng bao gồm iOS 12, watchOS 5 và tvOS 12.
Khoảng giữa tháng 09/2018, sau những tin đồn và hình ảnh rò rỉ của chiếc Galaxy S10, ông DJ Koh, chủ tịch của Samsung Mobile, đã tiết lộ đến giới truyền thông những thay đổi công ty sẽ thực hiện trên chiếc Galaxy S thế hệ tiếp theo.
Khoảng giữa tháng 09/2018, sau cuộc di tản tập thể của hàng loạt nhà phát triển ứng dụng cho Windows Phone, nền tảng của Microsoft tiếp tục phải nói lời chia tay với Google