Hôm nay,  

Lấy Font Chữ Từ Google Chrome Coi Chừng Bị Malware

2/24/201700:00:00(View: 5563)

blank
blankThủ đoạn của các hacker ngày càng tinh vi hơn. Khoảng cuối tháng 02/2017, các nhà nghiên cứu bảo mật phát hiện ra một cách thức tấn công mới của các hacker trong Google Chrome. Theo đó, một trang web toàn là ký tự lỗi sẽ được hiện ra, lừa người dùng tưởng họ bị thiếu font chữ, sau đó hướng dẫn tải về và cài đặt phần mềm độc hại.

Cách thức tấn công được phát hiện lần đầu và trình bày chi tiết trong bài blog bởi Mahmoud Al-Qudsi từ công ty an ninh mạng NeoSmart Technologies. Những cái bẫy lừa người dùng đã bị phát hiện ra trong khi các nhà nghiên cứu thử duyệt một trang web WordPress vô danh đã bị nhiễm độc. Không như các cuộc tấn công khác, đây là cách thức trá hình và làm người dùng tin tưởng.

Điều đặc biệt là cửa sở hộp thoại thông báo lỗi “mất font chữ” trông rất đáng tin cậy, hộp thoại được định dạng giống chính xác so với thông báo của Google Chrome, kẻ tấn công sử dụng biểu tượng logo và nút “Update” có hình dáng và kích cỡ hoàn toàn chính xác. Khi nạn nhân nhấp vào nút “Update”, trình duyệt sẽ tải về một tập tin có tên “Chrome Font v7.5.1.exe”. Tên của tập tin tải về hoàn toàn không giống với tên “Chrome_Font.exe” của tập tin trong bảng chỉ dẫn lừa đảo người dùng.


Các nhà nghiên cứu cảnh báo rằng hiện Chrome vẫn có đôi lúc không lọc ra được các phần mềm độc hại, nhưng nó sẽ chặn và hiển thị một cảnh báo “tập tin này không được tải về thường xuyên”. Tương tự, Windows Defender cũng sẽ không xác định được đây là tập tin độc hại.

Phần mềm độc hại đã được kiểm định thông qua VirusTotal, và kết quả rất đáng lo ngại, chỉ có 9 trên tổng số 59 cơ sở dữ liệu của các chương trình quét virus có khả năng xác định chính xác đây là phần mềm độc hại. Có thể thấy, khả năng tấn công của các tin tặc ngày càng tinh vi hơn, người dùng cần đề cao cảnh giác để bảo vệ thiết bị và những dữ liệu cá nhân của mình.

Người dùng không nên truy cập vào các trang web lạ, tuyệt đối không nên tải bất cứ thứ gì không rõ ràng, hoặc nếu không tự tin xác định, người dùng có thể cài các extension cho trình duyệt để chúng cảnh báo mỗi khi truy cập vào các trang web có khả nghi.

Theo: Nguoivietphone.com

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
GARDEN GROVE, Calif. — Tổng Hội Sinh Viên Việt Nam Miền Nam California (THSV) hân hạnh thông báo Hội Tết Sinh Viên lần thứ 39 được tổ chức trong OC Fair & Event Center, tại 88 Fair Drive thành phố Costa Mesa, CA.
Khu Học Chính Garden Grove và Thành Phố Garden Grove hợp tác với USC Shoah Foundation để tổ chức buổi Hội Thoại với Cộng Đồng
Đảng Việt Tân cực lực phản đối việc nhà cầm quyền CSVN xét xử ba nhà hoạt động dân chủ Châu Văn Khảm, Nguyễn Văn Viễn và Trần Văn Quyền vào ngày 11 tháng Mười Một tới đây.
CHICAGO, ngày 1 tháng 11, năm 2019 —Để chào mừng dịp kỷ niệm 40 năm của món Happy Meal đầu tiên, McDonald’s sẽ cho ra mắt món ăn Surprise Happy Meal với một số các đồ chơi được yêu thích nhất của Happy Meal trong suốt bốn thập niên qua.
SINH HOẠT CỘNG ĐỒNG:
Những ngày mùa đông thời tiết thất thường, khi lạnh khi không, có hôm tuyết đổ. Cố quận đang những ngày rộn ràng tấp nập chuẩn bị đón xuân sang.
Phạm thị Trà My ráng hết sức trong lúc hấp hối gởi về gia đình message cuối cùng. Người đọc “Con chết vì không thở được” khó tránh khỏi thắt lòng, đau nhói trong tim vì thương cảm.
Ở đời có nhiều người thật đau khổ khiến ai nấy cũng không thể cầm lòng như trường hợp đám tang của một cô giáo bị tai nạn xe mà chồng thì chết, con thì nhỏ dại và nhà thì nghèo đến nỗi không thể mua quan tài để chôn
Đông đảo những tên tuổi lớn của văn học nghệ thuật và những người có lòng với văn chương đã đến thắp hương và tiễn biệt nhà thơ Du Tử Lê vào hai ngày Thứ Bảy - 26 tháng 10 và Chủ Nhật - 27 tháng 10 năm 2019 tại Peak Family, thành phố Westminster - California.
Mùa Thu chưa kịp ra đi, mùa Tuyết vội đến. Sáng nay thức dậy Lão đã thấy Tuyết bám trên bệ cửa sổ. Thương cho cành đào chưa kịp rụng hết lá đã phải oằn mình dưới những khối tuyết.
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.