Hôm nay,  

Lấy Font Chữ Từ Google Chrome Coi Chừng Bị Malware

24/02/201700:00:00(Xem: 5157)

blank
blankThủ đoạn của các hacker ngày càng tinh vi hơn. Khoảng cuối tháng 02/2017, các nhà nghiên cứu bảo mật phát hiện ra một cách thức tấn công mới của các hacker trong Google Chrome. Theo đó, một trang web toàn là ký tự lỗi sẽ được hiện ra, lừa người dùng tưởng họ bị thiếu font chữ, sau đó hướng dẫn tải về và cài đặt phần mềm độc hại.

Cách thức tấn công được phát hiện lần đầu và trình bày chi tiết trong bài blog bởi Mahmoud Al-Qudsi từ công ty an ninh mạng NeoSmart Technologies. Những cái bẫy lừa người dùng đã bị phát hiện ra trong khi các nhà nghiên cứu thử duyệt một trang web WordPress vô danh đã bị nhiễm độc. Không như các cuộc tấn công khác, đây là cách thức trá hình và làm người dùng tin tưởng.

Điều đặc biệt là cửa sở hộp thoại thông báo lỗi “mất font chữ” trông rất đáng tin cậy, hộp thoại được định dạng giống chính xác so với thông báo của Google Chrome, kẻ tấn công sử dụng biểu tượng logo và nút “Update” có hình dáng và kích cỡ hoàn toàn chính xác. Khi nạn nhân nhấp vào nút “Update”, trình duyệt sẽ tải về một tập tin có tên “Chrome Font v7.5.1.exe”. Tên của tập tin tải về hoàn toàn không giống với tên “Chrome_Font.exe” của tập tin trong bảng chỉ dẫn lừa đảo người dùng.


Các nhà nghiên cứu cảnh báo rằng hiện Chrome vẫn có đôi lúc không lọc ra được các phần mềm độc hại, nhưng nó sẽ chặn và hiển thị một cảnh báo “tập tin này không được tải về thường xuyên”. Tương tự, Windows Defender cũng sẽ không xác định được đây là tập tin độc hại.

Phần mềm độc hại đã được kiểm định thông qua VirusTotal, và kết quả rất đáng lo ngại, chỉ có 9 trên tổng số 59 cơ sở dữ liệu của các chương trình quét virus có khả năng xác định chính xác đây là phần mềm độc hại. Có thể thấy, khả năng tấn công của các tin tặc ngày càng tinh vi hơn, người dùng cần đề cao cảnh giác để bảo vệ thiết bị và những dữ liệu cá nhân của mình.

Người dùng không nên truy cập vào các trang web lạ, tuyệt đối không nên tải bất cứ thứ gì không rõ ràng, hoặc nếu không tự tin xác định, người dùng có thể cài các extension cho trình duyệt để chúng cảnh báo mỗi khi truy cập vào các trang web có khả nghi.

Theo: Nguoivietphone.com

Gửi ý kiến của bạn
Vui lòng nhập tiếng Việt có dấu. Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Tên của bạn
Email của bạn
)
Một thẩm phán Hoa Kỳ đã ra phán quyết Facebook phải đối mặt với một vụ kiện cáo buộc vi phạm quyền riêng tư người dùng bằng cách quét qua nội dung các tin nhắn của người dùng gửi đi với mục đích quảng cáo.
Nam Hàn đã tăng cường an ninh mạng tại các nhà máy điện hạt nhân của nước này sau khi tổng thống Park Geun-hye mô tả việc rò rỉ dữ liệu từ cuộc tấn công mạng là “rất nghiêm trọng”.
Nhưng sau vài năm phát triển một số ít smartphone và máy ảnh chạy hệ điều hành Tizen, công ty chỉ xác nhận sẽ ra mắt TV Tizen vào năm 2015.
Vào hạ tuần tháng 12/2014, một chuyên viên giám sát cơ sở hạ tầng Internet Hoa Kỳ cho biết Bắc Hàn đã bị mất Internet trên diện rộng.
Hạ tuần tháng 12/2014, Công ty Năng lượng hạt nhân Quốc gia Nam Hàn (KHNP) cho biết hệ thống máy tính tại nhà máy điều hành hạt nhân của Nam Hàn đã bị tin tặc.
Một nguồn tin cho biết, Google đang đặt nền móng cho phiên bản Android được tích hợp trực tiếp vào xe hơi, cho phép người lái tận hưởng những tiện ích của Internet mà không cần kết nối với smartphone.
Người tiêu dùng cho biết các thỏa thuận đã làm tăng giá các smartphone khi mà các đối thủ của Google không được phép cạnh tranh vị trí cao cấp trên màn hình điện thoại.
“The Interview” - một bộ phim hài của hãng phim Sony nói về vụ ám sát lãnh đạo Bắc Triều Tiên có thể là bộ phim được nhắc đến nhiều nhất tại thời điểm này, nhưng có nhiều khả năng, bộ phim sẽ không được công chiếu.
IBM đã tăng gấp bốn lần số lượng các cơ sở dữ liệu đám mây công ty cung cấp trên toàn thế giới lên đến 49 cơ sở trong vòng 18 tháng,
Công ty công nghệ đắt giá nhất thế giới – Apple Inc đã giành được phần thắng trong vụ kiện chống độc quyền vào đầu tuần thứ ba của tháng 12/2014.
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.