Hôm nay,  

Lấy Font Chữ Từ Google Chrome Coi Chừng Bị Malware

24/02/201700:00:00(Xem: 5185)

blank
blankThủ đoạn của các hacker ngày càng tinh vi hơn. Khoảng cuối tháng 02/2017, các nhà nghiên cứu bảo mật phát hiện ra một cách thức tấn công mới của các hacker trong Google Chrome. Theo đó, một trang web toàn là ký tự lỗi sẽ được hiện ra, lừa người dùng tưởng họ bị thiếu font chữ, sau đó hướng dẫn tải về và cài đặt phần mềm độc hại.

Cách thức tấn công được phát hiện lần đầu và trình bày chi tiết trong bài blog bởi Mahmoud Al-Qudsi từ công ty an ninh mạng NeoSmart Technologies. Những cái bẫy lừa người dùng đã bị phát hiện ra trong khi các nhà nghiên cứu thử duyệt một trang web WordPress vô danh đã bị nhiễm độc. Không như các cuộc tấn công khác, đây là cách thức trá hình và làm người dùng tin tưởng.

Điều đặc biệt là cửa sở hộp thoại thông báo lỗi “mất font chữ” trông rất đáng tin cậy, hộp thoại được định dạng giống chính xác so với thông báo của Google Chrome, kẻ tấn công sử dụng biểu tượng logo và nút “Update” có hình dáng và kích cỡ hoàn toàn chính xác. Khi nạn nhân nhấp vào nút “Update”, trình duyệt sẽ tải về một tập tin có tên “Chrome Font v7.5.1.exe”. Tên của tập tin tải về hoàn toàn không giống với tên “Chrome_Font.exe” của tập tin trong bảng chỉ dẫn lừa đảo người dùng.


Các nhà nghiên cứu cảnh báo rằng hiện Chrome vẫn có đôi lúc không lọc ra được các phần mềm độc hại, nhưng nó sẽ chặn và hiển thị một cảnh báo “tập tin này không được tải về thường xuyên”. Tương tự, Windows Defender cũng sẽ không xác định được đây là tập tin độc hại.

Phần mềm độc hại đã được kiểm định thông qua VirusTotal, và kết quả rất đáng lo ngại, chỉ có 9 trên tổng số 59 cơ sở dữ liệu của các chương trình quét virus có khả năng xác định chính xác đây là phần mềm độc hại. Có thể thấy, khả năng tấn công của các tin tặc ngày càng tinh vi hơn, người dùng cần đề cao cảnh giác để bảo vệ thiết bị và những dữ liệu cá nhân của mình.

Người dùng không nên truy cập vào các trang web lạ, tuyệt đối không nên tải bất cứ thứ gì không rõ ràng, hoặc nếu không tự tin xác định, người dùng có thể cài các extension cho trình duyệt để chúng cảnh báo mỗi khi truy cập vào các trang web có khả nghi.

Theo: Nguoivietphone.com

Gửi ý kiến của bạn
Vui lòng nhập tiếng Việt có dấu. Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Tên của bạn
Email của bạn
)
Thượng tuần tháng 11/2016, ngay sau đêm bầu cử tân Tổng thống Mỹ với phần thắng thuộc về tỷ phú Donald Trump, Tim Cook, CEO Apple đã gửi một email tới toàn thể nhân viên công ty,
Thượng tuần tháng 11/2016, Apple đã phát hiện và xóa sổ hàng trăm ứng dụng mua sắm giả mạo, chủ yếu từ Trung Quốc, đã cập bến App Store ngay trước khi mùa mua sắm cuối năm diễn ra.
Ngày 09/11/2016 là một ngày quan trọng đối với cả nước Mỹ, cuộc bầu cử Tổng thống đã có kết quả, ứng cử viên Donald Trump chính thức trở thành vị Tổng thống thứ 45 của Hoa Kỳ.
Thượng tuần tháng 11/2016, Tesco Bank, một ngân hàng ở Anh, đã phải ngừng tất cả các giao dịch trực tuyến sau khi hàng chục nghìn khách hàng phản ánh rằng tài khoản tiết kiệm của họ bị Hacker đánh cắp,
Năm 2016 chắc chắn là một quãng thời gian tệ hại cho Samsung, chỉ trong 3 tháng, 2 model sản phẩm bị lỗi và phải chịu lỗ nặng nhất trong suốt nhiều năm qua.
Thượng tuần tháng 11/2016, một số nguồn tin cho biết, Cục Quản lý Tài nguyên Không khí (Air Resources Board) bang California (Mỹ) đã phát hiện ra rằng, Audi – thương hiệu con của Volkswagen
Cổ học tinh hoa có nói: Lời đồn đại giật gân sẽ gây nên tai họa. Lời nói dối được lặp đi lặp lại nhiều lần sẽ khiến người ta tin nó là sự thật.
Thượng tuần tháng 11/2016, thương vụ mua lại Apigee với giá 625 triệu USD của Google vẫn chưa hoàn tất, nhưng có thể sẽ được hoàn thành sau cuộc họp cổ đông của Apigee.
Thượng tuần tháng 11/2016, TAG Heuer đã mở một văn phòng mới ở Thung lũng Silicon. Đây là lần đầu tiên một nhà sản xuất đồng hồ truyền thống của Thụy Sĩ đặt văn phòng ở Thung lũng Silicon,
Thượng tuần tháng 11/2016, Facebook công bố kết quả kinh doanh trong Q3/2016, ghi nhận doanh thu đạt 7.1 tỷ USD, tăng 50% so với cùng kỳ năm trước,
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.