Hôm nay,  

Lấy Font Chữ Từ Google Chrome Coi Chừng Bị Malware

2/24/201700:00:00(View: 4997)

blank
blankThủ đoạn của các hacker ngày càng tinh vi hơn. Khoảng cuối tháng 02/2017, các nhà nghiên cứu bảo mật phát hiện ra một cách thức tấn công mới của các hacker trong Google Chrome. Theo đó, một trang web toàn là ký tự lỗi sẽ được hiện ra, lừa người dùng tưởng họ bị thiếu font chữ, sau đó hướng dẫn tải về và cài đặt phần mềm độc hại.

Cách thức tấn công được phát hiện lần đầu và trình bày chi tiết trong bài blog bởi Mahmoud Al-Qudsi từ công ty an ninh mạng NeoSmart Technologies. Những cái bẫy lừa người dùng đã bị phát hiện ra trong khi các nhà nghiên cứu thử duyệt một trang web WordPress vô danh đã bị nhiễm độc. Không như các cuộc tấn công khác, đây là cách thức trá hình và làm người dùng tin tưởng.

Điều đặc biệt là cửa sở hộp thoại thông báo lỗi “mất font chữ” trông rất đáng tin cậy, hộp thoại được định dạng giống chính xác so với thông báo của Google Chrome, kẻ tấn công sử dụng biểu tượng logo và nút “Update” có hình dáng và kích cỡ hoàn toàn chính xác. Khi nạn nhân nhấp vào nút “Update”, trình duyệt sẽ tải về một tập tin có tên “Chrome Font v7.5.1.exe”. Tên của tập tin tải về hoàn toàn không giống với tên “Chrome_Font.exe” của tập tin trong bảng chỉ dẫn lừa đảo người dùng.


Các nhà nghiên cứu cảnh báo rằng hiện Chrome vẫn có đôi lúc không lọc ra được các phần mềm độc hại, nhưng nó sẽ chặn và hiển thị một cảnh báo “tập tin này không được tải về thường xuyên”. Tương tự, Windows Defender cũng sẽ không xác định được đây là tập tin độc hại.

Phần mềm độc hại đã được kiểm định thông qua VirusTotal, và kết quả rất đáng lo ngại, chỉ có 9 trên tổng số 59 cơ sở dữ liệu của các chương trình quét virus có khả năng xác định chính xác đây là phần mềm độc hại. Có thể thấy, khả năng tấn công của các tin tặc ngày càng tinh vi hơn, người dùng cần đề cao cảnh giác để bảo vệ thiết bị và những dữ liệu cá nhân của mình.

Người dùng không nên truy cập vào các trang web lạ, tuyệt đối không nên tải bất cứ thứ gì không rõ ràng, hoặc nếu không tự tin xác định, người dùng có thể cài các extension cho trình duyệt để chúng cảnh báo mỗi khi truy cập vào các trang web có khả nghi.

Theo: Nguoivietphone.com

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
Đầu tháng 03/2017, Lee Jae Yong, người thừa kế tập đoàn Samsung và 4 giám đốc điều hành khác của tập đoàn đã chính thức bị truy tố về nhiều tội danh, trong đó có hối lộ, tham nhũng.
Trong sự kiện MWC 2017, HP giới thiệu Pro x2 612 G2, chiếc máy tính xách tay kiêm tablet, đối thủ cạnh tranh của Surface Pro 4.
Thông thường, người dùng mang một chiếc iPhone đã thay màn hình chính hãng của Apple sang màn hình của bên thứ 3 đến các trung tâm bảo hành của Apple thì sẽ bị từ chối bảo hành.
Cuối tháng 02/2017, trong khuôn khổ sự kiện MWC, ngoài việc ra mắt Galaxy Tab S3 và Galaxy Book, Samsung cũng đã chính thức xác nhận sự kiện giới thiệu Galaxy S8,
Tính đến tháng 02/2017, BlackBerry PlayBook là chiếc tablet duy nhất mang thương hiệu BlackBerry. PlayBook chạy hệ điều hành được xây dựng bởi QNX, đây cũng là nền tảng để phát triển BlackBerry 10 sau này.
Khoảng cuối tháng 02/2017, Apple chính thức thông báo rằng trụ sở mới của hãng sẽ có tên là Apple Park, được mở cửa trong tháng 04/2017.
Khoảng cuối tháng 02/2017, Verizon đã đưa ra thông báo mới nhất về thương vụ mua lại Yahoo, sau một thời gian dài bị trì hoãn do những bê bối đến từ vụ việc thông tin người dùng bị lộ nhiều lần.
Khoảng cuối tháng 02/2017, theo một số nguồn tin cho biết, Samsung dự kiến sẽ bán lại những chiếc Galaxy Note 7 hàng tân trang với dung lượng pin 3,200mAh
Khoảng cuối tháng 02/2017, trang Mac Otakara của Nhật Bản cho biết, Apple sẽ tổ chức một sự kiện vào tháng 03/2017 để ra mắt thế hệ iPad Pro mới cùng nhiều sản phẩm khác.
Khoảng cuối tháng 02/2017, Samsung công bố đã sẵn sàng mọi công đoạn để tiến hành ra mắt "5G RF Integrated Circuit" (RFIC) – chip xử lý 5G thế hệ tiếp theo của kết nối di động,
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.