Hôm nay,  

Lấy Font Chữ Từ Google Chrome Coi Chừng Bị Malware

2/24/201700:00:00(View: 5527)

blank
blankThủ đoạn của các hacker ngày càng tinh vi hơn. Khoảng cuối tháng 02/2017, các nhà nghiên cứu bảo mật phát hiện ra một cách thức tấn công mới của các hacker trong Google Chrome. Theo đó, một trang web toàn là ký tự lỗi sẽ được hiện ra, lừa người dùng tưởng họ bị thiếu font chữ, sau đó hướng dẫn tải về và cài đặt phần mềm độc hại.

Cách thức tấn công được phát hiện lần đầu và trình bày chi tiết trong bài blog bởi Mahmoud Al-Qudsi từ công ty an ninh mạng NeoSmart Technologies. Những cái bẫy lừa người dùng đã bị phát hiện ra trong khi các nhà nghiên cứu thử duyệt một trang web WordPress vô danh đã bị nhiễm độc. Không như các cuộc tấn công khác, đây là cách thức trá hình và làm người dùng tin tưởng.

Điều đặc biệt là cửa sở hộp thoại thông báo lỗi “mất font chữ” trông rất đáng tin cậy, hộp thoại được định dạng giống chính xác so với thông báo của Google Chrome, kẻ tấn công sử dụng biểu tượng logo và nút “Update” có hình dáng và kích cỡ hoàn toàn chính xác. Khi nạn nhân nhấp vào nút “Update”, trình duyệt sẽ tải về một tập tin có tên “Chrome Font v7.5.1.exe”. Tên của tập tin tải về hoàn toàn không giống với tên “Chrome_Font.exe” của tập tin trong bảng chỉ dẫn lừa đảo người dùng.


Các nhà nghiên cứu cảnh báo rằng hiện Chrome vẫn có đôi lúc không lọc ra được các phần mềm độc hại, nhưng nó sẽ chặn và hiển thị một cảnh báo “tập tin này không được tải về thường xuyên”. Tương tự, Windows Defender cũng sẽ không xác định được đây là tập tin độc hại.

Phần mềm độc hại đã được kiểm định thông qua VirusTotal, và kết quả rất đáng lo ngại, chỉ có 9 trên tổng số 59 cơ sở dữ liệu của các chương trình quét virus có khả năng xác định chính xác đây là phần mềm độc hại. Có thể thấy, khả năng tấn công của các tin tặc ngày càng tinh vi hơn, người dùng cần đề cao cảnh giác để bảo vệ thiết bị và những dữ liệu cá nhân của mình.

Người dùng không nên truy cập vào các trang web lạ, tuyệt đối không nên tải bất cứ thứ gì không rõ ràng, hoặc nếu không tự tin xác định, người dùng có thể cài các extension cho trình duyệt để chúng cảnh báo mỗi khi truy cập vào các trang web có khả nghi.

Theo: Nguoivietphone.com

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
Khoảng đầu tháng 11/2019, Bộ Thương mại Trung Quốc thông báo Bắc Kinh và Washington đã đồng ý sẽ gỡ bỏ thuế nhập khẩu hiện tại theo từng giai đoạn.
Khoảng đầu tháng 11/2019, hơn 7,000 trang tài liệu, trong đó có 4,000 trang liệt kê những bức email, đoạn chat, ghi chú, bảng tính và slide trình bày nội bộ của Facebook vừa bị lộ. Trong số đó, có khoảng 1,200 trang được coi là dữ liệu tuyệt mật của Facebook trong khoảng thời gian từ năm 2011 đến 2015.
HOLLYWOOD - Tài tử nổi tiếng bênh vực Tây Tạng và vợ Alejandra trẻ hơn 34 tuổi đang chờ đợi sinh đứa con chung thứ nhì.
ATLANTA - Hãng Simmons Prepared Foods thu hồi hơn 2 triệu pound thịt gà vì sợ nhiễm kim khí, theo loan báo của Bộ nông nghiệp và thanh tra an toàn thực phẩm vào ngày 6 tháng 11.
WASHINGTON - Tin ngày 7 tháng 11, Bộ Trưởng Tư Pháp William Barr đã từ chối họp báo theo yêu cầu của thượng cấp Trump, để công khai bênh vực ông Trump chống lại các tố giác có giá trị luận tội
MONROE - 1 ngày sau khi đảng CH mất kiểm soát 2 tiểu bang “đỏ” (là căn cứ hậu thuẫn đảng CH từ 2 đến 4 thập niên), nhân dịp gặp gỡ cử tri miền nam tại 1 thành phố của Louisiana tối Thứ Tư 6 tháng 11, TT Trump quở trách thống đốc John Bel Edwards là chính khách DC cánh tả không làm tròn ủy nhiệm của dân.
WASHINGTON - Vài tuần sau khi lực lượng Thổ Nhĩ Kỳ đánh đuổi dân quân SDF của phe thiểu số Kurd tại phía nam biên giới Thổ-Syria, TT Trump sẽ tiếp đón nhà lãnh đạo toàn trị Erdogan tai Bạch Ốc.
Ông Michael Phuong Minh Nguyen, người Mỹ gốc Việt, đã bị tòa án CSVN tại Sài Gòn xử y án 12 năm tù dù ông đã được nhiều vị dân cử Mỹ và các tổ chức nhân quyền kêu gọi Hà Nội trả tự do, theo bản tin của Đài  Á Châu Tự Do (RFA) cho biết hôm 7 tháng 11.
Bộ Công An CSVN xác nhận 39 nạn nhân chết tại Anh đều là người Việt và là cư dân tại các tỉnh Hải Phòng, Hải Dương, Nghệ An, Hà Tĩnh, Quảng Bình, Thừa Thiên - Huế, theo bản tin của  Đài Á Châu Tự Do (RFA) cho biết hôm 7 tháng 11.
Lần đầu tiên, sự kiện 'Meet on Beach' kết nối bảy Thành phố kéo dài trên đường Beach Boulevard, sẽ tổ chức vào Chủ Nhật, 17 tháng 11, 2019.
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.