Hôm nay,  
Việt Báo Văn Học Nghệ Thuật
Việt Báo Văn Học Nghệ Thuật

Nhu Liệu Độc Android Có Thể Đánh Cắp Thông Tin Facebook

06/03/201800:00:00(Xem: 2205)
Hack thông tin nhạy cảm của Facebook như tài khoản, mật mã hội nhập luôn là mục tiêu của tội phạm mạng. Khoảng đầu tháng 03/2018, một số nguồn tin cảnh báo về một ứng dụng độc hại đang được sử dụng để lấy cắp các thông tin hội nhập của người dùng trực tiếp từ các thiết bị mục tiêu. Việc tấn công được thực hiện thông qua mã độc Android mới, có tên là Android.Fakeapp.

Hacker đã sử dụng cách tiếp cận khá trực tiếp để đánh cắp thông tin hội nhập Facebook bằng cách trực tiếp đánh cắp dữ liệu từ các thiết bị, phần lớn được phát hiện ở khu vực Châu Á Thái Bình Dương. Phần mềm độc hại có nguồn gốc từ một nhà cung cấp thứ 3, và người dùng nói tiếng Anh là mục tiêu chính trong chiến dịch tấn công.

Theo Symantec phát hiện, khi cài đặt phần mềm độc hại, người dùng không thể nghi ngờ bất cứ điều gì không bình thường, vì ứng dụng đã ẩn khỏi màn hình chính và chạy ngầm như một dịch vụ. Một số bước được thực hiện bởi ứng dụng để lấy cắp thông tin từ tài khoản của người dùng Facebook, trong đó bao gồm việc kiểm tra tài khoản Facebook của người bị lây nhiễm và thu thập số IMEI (International Mobile Equipment Identity) của mục tiêu đến máy chủ C & C.

Trong trường hợp không có tài khoản để nhắm mục tiêu, mã độc sẽ đưa ra một giao diện hội nhập vào Facebook giả mạo sau khi xác minh các ứng dụng đã cài đặt để có được các thông tin người dùng. Giao diện hội nhập được hiển thị thỉnh thoảng cho đến khi có được thông tin hội nhập. Tài khoản Facebook bị xâm nhập được truy cập thông qua một JavaScript từ một WebView ẩn, và nó được ẩn bằng cách thiết lập tính năng hiện thị “transparent”.


Bên cạnh đó, mã độc sẽ đảm bảo rằng CAPTCHA không tồn tại và nếu có CAPTCHA, nó sẽ gửi thông tin tới máy chủ C&C, sau đó xoá bộ nhớ cache và cookie. Và mã độc sẽ cố gắng thực hiện lại nhiệm vụ được giao. Sau khi quản lý được trang Facebook của người dùng, nó sẽ sử dụng để thực hiện một loạt các hoạt động khác nhau: xoá dữ liệu mật của người dùng, cũng như các thông tin liên lạc sau khi chuyển nó tới máy chủ C&C.

Trong quá trình thu thập dữ liệu, các dữ liệu sẽ được thu thập theo từng bước. Đầu tiên là tài khoản hội nhập của người dùng, mật mã và số IMEI của thiết bị. Sau đó, mã độc chuyển sang các hồ sơ của người dùng bao gồm địa chỉ liên lạc, giáo dục, công việc, thông tin cơ bản về gia đình và các mối quan hệ và vị trí. Cuối cùng, nó nhắm mục tiêu các thông tin khác như bạn bè, nhóm, trang, bài đăng, yêu thích…

Các bước thu thập sử dụng các kỹ thuật rất phức tạp. Mã độc có thể tìm kiếm và thu thập thông tin sử dụng các kỹ thuật web động và nội dung bị đánh cắp thông qua các yêu cầu từ Ajax. Để được bảo vệ, người dùng Facebook cần phải cập nhật phần mềm và tránh tải xuống ứng dụng từ các trang web không quen thuộc. Ngoài ra, cần thận trọng về các điều khoản được yêu cầu bởi các ứng dụng. Cũng cần cài đặt một ứng dụng bảo mật di động thích hợp như Norton, và giữ dữ liệu an toàn sao lưu mọi lúc.

Nguoivietphone.com.

 


Gửi ý kiến của bạn
Vui lòng nhập tiếng Việt có dấu. Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Tên của bạn
Email của bạn
Một chánh án liên bang hôm Thứ Ba, 26 tháng 1 năm 2021, đã tạm thời ngăn chận nỗ lực của Tổng Thống Biden để ngăn chận việc trục xuất di dân lậu trong vòng 100 ngày, theo bản tin của Fox News cho biết hôm Thứ Ba.
Các Thượng Nghị Sĩ đã tuyên thệ vào bồi thẩm đoàn cho phiên xử luận tội của Tổng Thống Trump hôm Thứ Ba, 26 tháng 1 năm 2021, trong khi Thượng Viện đã bỏ phiếu với tỉ số 55-45 để chấm dứt tranh luận về quan điểm của TNS Rand Paul cho rằng phiên xử luận tội hiện nay là vi hiến bởi vì Trump đã không còn tại chức, theo bản tin của Fox News cho biết hôm Thứ Ba.
Tổng thanh tra của Bộ Tư Pháp Hoa Kỳ hôm Thứ Hai, 25 tháng 1 năm 2021, đã tuyên bố rằng ông đã bắt đầu một cuộc điều tra vào các viên chức đang tại chức hay đã về hưu trong bộ xem họ có phải đã tham gia vào một “nỗ lực không đúng” để đảo ngược cuộc bầu cử tổng thống năm 2020 để giữ Donald Trump tại chức, theo bản tin của Yahoo News tường trình hôm Thứ Hai.
Cơ sở kinh doanh có tên Nguyen Social Services, LLC, địa chỉ tại 9840 Garden Grove Blvd. – đã được dựng lên bởi Huy Duc Nguyen, 32 tuổi, và Mai Dacsom Nguyen, 40 tuổi, cả hai đều là cư dân Garden Grove, theo thông cáo báo chí cho biết. Họ bị cáo buộc quảng cáo âm mưu bằng tiếng Việt để làm kinh doanh và giúp người nạp đơn khiếu nại sai lầm thay mặt họ, mà sẽ khiến cho họ trả lại lệ phí lên tới $700,000.
5 người và một thai nhi chưa sinh đã được phát hiện chết hôm Chủ Nhật, 24 tháng 1 năm 2021 tại Indianapolis trong điều mà thị trưởng gọi là một hành động giết người tập thể, theo bản tin của NBC News tường trình hôm Chủ Nhật. Tên và tuổi của các nạn nhân vẫn chưa được công bố, và động cơ giết người vẫn chưa được biết liền. Thị Trưởng Joe Hogsett nói rằng vụ nổ súng đã mang đến “sự khủng bố cho cộng đồng của chúng tôi.”
33 trẻ em mất tích đã được phát hiện trong tháng này trong một chiến dịch chống buôn người dẫn đầu bởi văn phòng khu vực Los Angeles của FBI, theo văn phòng này cho biết trong một tuyên bố hôm Thứ Sáu qua tường trình của CNN hôm Thứ Bảy, 23 tháng 1 năm 2021.
Tổng Thống Joe Biden đã đưa ra 2 sắc lệnh hành pháp hôm Thứ Sáu, 22 tháng 1 năm 2021, nhằm chiến đấu với cuộc khủng hoảng nạn đói đang diễn ra trên toàn quốc và giải quyết sự bất ổn tài chánh được cảm nhận bởi hàng triệu gia đình và đã làm trầm trọng thêm bởi đại dịch vi khuẩn corona, theo bản tin của CNBC cho biết hôm Thứ Sáu.
Con đường tại Thượng Viện để kết tội Donald Trump thì cực kỳ mong manh, với số lượng ngày càng tăng các nhà lập pháp Cộng Hòa bày tỏ sự tin tưởng rằng đảng sẽ tha cho cựu Tổng Thống về việc cáo buộc rằng ông đã xúi giục cuộc nổi dậy chết người nhằm chận đứng chiến thắng cử tri đoàn của Tổng Thống Joe Biden, theo CNN cho biết hôm Thứ Sáu, 22 tháng 1 năm 2021.
Khi Trump rời khỏi Bạch Ốc hôm Thứ Tư, Proud Boys, từng nằm trong số những người ủng hộ hộ, cũng đã bắt đầu rời bỏ ông. Trong hàng chục cuộc thảo luận trên các mạng truyền thông xã hội như Gab và Telegram, nhiều thành viên của nhóm đã bắt đầu gọi Trump là “cò mồi” và “quá yếu,” theo các thông điệp được báo The New York Times đọc được cho biết. Họ cũng đã thúc giục những người ủng hộ ngưng tham dự các cuộc tập họp và biểu tình được tổ chức cho Trump hay Đảng Cộng Hòa.
Lãnh Đạo Thiểu Số tại Thượng Viện Mitch McConnell đề nghị cho cựu Tổng Thống Donald Trump 2 tuần để chuẩn bị cho vụ xử luận tội của ông, cho rằng Thượng Viện không thể “rút ngắn quy trình hợp lệ” mà Trump xứng đáng được, theo bản tin của báo Politico cho biết hôm Thứ Năm, 21 tháng 1 năm 2021.
TIN TỨC
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.
Người Việt Phone
Hôm thứ Hai (25/01/2021), thượng viện Mỹ đã phê chuẩn bà Janet Yellen là người phụ nữ đầu tiên lãnh đạo Bộ Tài chính.
Chủ tịch Trung Quốc Tập Cận Bình cảnh báo nguy cơ "Chiến tranh Lạnh mới" nếu lãnh đạo thế giới không gác lại đối đầu khi phát biểu tại Diễn đàn Kinh tế Thế giới.
Một đám cháy đã bùng phát tại Viện Huyết thanh ở bang Maharashtra, Ấn Độ, nơi đang sản xuất hàng triệu liều vaccine Covid-19.
Tiến sĩ Anthony Fauci, cố vấn y tế của Tổng thống Mỹ Joe Biden, đã lên tiếng cảm ơn WHO vì dẫn dắt nỗ lực ứng phó Covid-19, trái ngược với chỉ trích thời ông Trump.
Loạt sắc lệnh được ký nhanh chóng ngay trong ngày làm việc đầu tiên của tân Tổng thống Mỹ Joe Biden tại Nhà Trắng nhằm thực hiện những lời hứa tranh cử của ông.