Người dùng Yahoo! Mail vẫn tiếp tục bị hacker tấn công

Bất chấp việc Yahoo! đã phát hành hai bản vá lỗi cho ứng dụng mail của họ để sửa lỗi bảo mật có thể dẫn đến tài khoản người dùng có thể bị hack, nhưng trong những tháng qua người dùng Yahoo! Mail vẫn tiếp tục báo cáo về việc tài khoản của họ bị xâm nhập.

Người dùng Yahoo! Mail vẫn tiếp tục bị hacker tấn công - Hình 1

Báo cáo của người dùng Yahoo! Mail bị tấn công đầu tiên được gởi về từ tháng 1 vừa qua, và các tài khoản bị xâm nhập đã bị hacker lợi dụng để gửi đi hàng loạt email tới những tài khỏa khác.

Cuộc tấn công thường được thực hiện bằng cách gửi một liên kết độc hại trong email từ bạn bè, đồng nghiệp hoặc người xa lạ. Những mail bị tấn công sẽ bị những kẻ xâm nhập dùng làm công cụ để tiếp tục gửi những email mồi đến những địa chỉ liên lạc trong danh bạ của người đó hoặc tất cả những người mà họ từng liên lạc qua email.

Tuy nhiên cũng có trường hợp người dùng email không nhấn vào bất cứ liên kết nào cũng bị hack, và họ chỉ biết khi bạn bè thông báo về việc tài khoản mail của họ đã gửi mail đi khắp nơi như thế.

Một số cột mốc quan trọng liên quan đến vụ hack tài khoản Yahoo !:

7/1, một hacker có tên là Shahin Ramezany tải lên YouTube một đoạn video cho thấy việc anh ta hack một tài khỏan Yahoo! Mail bằng cách tận dụng DOM cross-site scripting trên các trình duyệt. Cùng ngày, Yahoo! ra hai hông báo, một cho biết đang điều tra vụ việc, một trong đó xác nhận lỗ hổng trên.

8/1, các nhà nghiên cứu an ninh mạng cho biết lỗ hỏng này vẫn còn hiện diện và Yahoo! chưa vá lỗi cho sản phẩm của mình.

11/11, Yahoo! ra thông báo họ đã vá lỗi trên tất cả các trình duyệt.

28/2 và 30/1, hai người dùng cho biết tài khoản của họ bị tấn công theo cùng cách thức đã được báo cáo trước đó.

31/1, một lỗ hổng được biết đến trong các thành phần Uploader SWF blog Yahoo được chỉ ra bởi Bitdefender Labs . Yahoo! cho biết hãng đã cố định lỗ hổng này và đưa ra khuyến cáo đối với người dùng bị ảnh hưởng nên thay đổi mật khẩu của họ.

25/2, 27/2, 1/3 và 4/3, liên tiếp những email từ người sử dụng Yahoo! nói rằng tài khoản của họ đã bị xâm nhập.

Trả lời báo chí về vấn đề này, một phát ngôn viên của Yahoo! tiếp tục lập lại nội dung họ từng phát ra trước đó: “Những lỗ hổng XSS đã được vá lỗi và chúng tôi tiếp tục tích cực điều tra báo cáo của các tài khoản email có biểu hiện bị xâm nhập. Chúng tôi cam kết bảo vệ người dùng và các dữ liệu của họ. Chúng tôi yêu cầu người dùng cần thay đổi mật khẩu thường xuyên và sử dụng duy nhất mật khẩu kết hợp chữ và số cho mỗi trang web trực tuyến mà họ truy cập”.

Theo TNW

Thông tin công nghệ

Yahoo Mail "gục ngã" sau 4 phút

Một hacker đã đưa lên YouTube đoạn video mô tả việc dễ dàng vào được tài khoản Yahoo của nạn nhân đơn giản bằng cách dụ họ bấm vào một đường link.

Yahoo Mail gục ngã sau 4 phút - Hình 1

Cuối tuần qua, một loạt người dùng Yahoo Mail đã bị khống chế tài khoản sau khi họ cả tin bấm vào một đường link nhận được trong hòm thư (có vẻ được gửi từ bạn bè họ). Yahoo cho hay họ đã vá lỗ hổng liên quan, tuy nhiên, các chuyên gia bảo mật khẳng định vấn đề chưa được giải quyết dứt điểm.

Bằng chứng là hacker có tên Shahin Ramezany đã tự tiến hành thử nghiệm khai thác lỗ hổng DOM-Based XSS để truy cập vào hòm thư. Khi nạn nhân click vào URL, các cookies (hoạt động của người dùng trên web được trình duyệt lưu lại) sẽ lập tức được gửi tới máy của kẻ tấn công và người này sẽ dùng cookies đó để vào tài khoản. Thủ thuật này có thể áp dụng trên mọi trình duyệt phổ biến hiện nay như Internet Explorer, Chrome, Firefox...

Sau đó, kẻ xấu có thể sử dụng hòm thư đó để tiếp tục phát tán link chứa mã độc tới bạn bè của nạn nhân. Do đó, giới bảo mật khuyến cáo người sử dụng nên cân nhắc kỹ trước khi bấm vào bất cứ nội dung gì, dù do chính người quen biết gửi đến.

Theo Châu An

VnExpress

Bạn thấy bài báo này có hữu ích không?
Không

Tin liên quan

Xem nhiều
Mới nhất
Ấn tượng với dàn karaoke nghe nhạc chuẩn Hifi, đẹp thời thượng từ PARAMAX 10:40TV Sony Bravia XR mới được bổ sung bộ xử lí nhận thức “Cognitive Processor XR“01:11Loạt màn hình TV với thiết kế siêu độc tại CES 202101:05Editors'Choice Awards 2020: EC 2020 Goldmund Telos 5500 NextGen – Siêu phẩm ultra hi-end GrandPrix 2020 02:11[CES 2021] Razer giới thiệu chiếc khẩu trang N95 siêu ngầu với đèn LED RGB, lọc virus Covid-19 02:12Sony công bố thiết kế và ngày bán ra chiếc drone đầu tay Airpeak01:48Đừng gõ dòng lệnh này! Nó có thể làm hỏng ngay lập tức ổ cứng định dạng NTFS trên Windows 10 04:38Samsung trưng bày TV 8K tại Tech Awards01:13Mercedes-Benz ra mắt màn hình AI tùy chỉnh 'Hyperscreen' 56 inch cho xe điện EQS 01:11Nước nóng cũng có thể giúp sạc pin điện thoại 00:48Thợ đào tiền ảo và 'cú sốc' Bitcoin02:31Lạ lẫm khi trải nghiệm demo hệ điều hành Windows 10X 08:52Những bức ảnh đẹp đến lạ thường được chụp bằng ống kính IMAX trên máy ảnh Full-frame 04:24[CES 2021] Samsung ra mắt robot "osin": Rửa bát, dọn bàn ăn, rót nước cho chủ nhân 02:40Editors'Choice Awards 2020: Wilson Audio Sabrina X – Loa cột tham chiếu của năm01:34Editors'Choice Awards 2020: Denon Home 350 - LOA KHÔNG DÂY CỦA NĂM 01:48Chip Exynos 2100 ra mắt: nhanh hơn, mạnh hơn tiết kiệm năng lượng hơn 01:08LG 4K UltraFine là màn hình đầu tiên có tấm nền OLED 02:3812 tháng sau khi công bố, Sony đã công khai thử nghiệm xe hơi concept trên đường 02:13Samsung "nhá hàng" công nghệ camera ẩn dưới màn hình, nhưng không dành cho smartphone 01:08

Tiêu điểm

Điều gì xảy ra khi hết Bitcoin? 
19:15:40 19/01/2021
Facebook không nhận sai 
23:12:03 18/01/2021
Máy tính sẽ dự đoán được tương lai gần 
23:14:43 18/01/2021
Cập nhật sự cố lỗi hệ thống ngân hàng: VPBank, TPBank thông báo đã khắc phục lỗi hệ thống, tuy nhiên người dùng thì vẫn chưa thực hiện được giao dịch 
19:33:16 18/01/2021
Jack Ma trở lại 
14:00:11 20/01/2021
Trào lưu video 'single mom' lộ nội y trở lại YouTube 
13:54:48 20/01/2021
Nóng: Foxconn đã được cấp giấy phép xây dựng nhà máy 270 triệu USD tại Việt Nam, sẽ sản xuất MacBook và iPad 
19:30:26 18/01/2021
VinSmart sắp bán 4 mẫu máy lọc không khí
09:46:40 19/01/2021
Đừng gõ dòng lệnh này! Nó có thể làm hỏng ngay lập tức ổ cứng định dạng NTFS trên Windows 10 
18:30:45 18/01/2021
Nhiều kênh YouTube đăng tin giả nhạc sĩ Trần Tiến qua đời 
15:08:23 19/01/2021

Thông tin đang nóng

Nóng: Bị CA triệt phá vì bán hàng nhái, CEO chuỗi cửa hàng livestream “chốt đơn” đáp trả: “Đừng ép vào đường cùng”
17:05:39 20/01/2021
Kết cục của 2 bà cháu bán cháo lòng mang xe máy của nhà hảo tâm đi cầm cố rồi lý do vòng vo
13:19:42 20/01/2021
Phan Như Thảo tự tin khoe sự thay đổi sau một tháng: Vóc dáng thon gọn, gương mặt V-line 'thần tốc'
12:08:07 20/01/2021
Hot: Lộ tin nhắn Vân Quang Long xin lỗi vợ cũ, hối hận vì làm gia đình tan vỡ: “Anh quá hư”
15:31:18 20/01/2021
Vợ hai Vân Quang Long gọi mẹ chồng là 'BÁC', khóc nghẹn nói lời xin lỗi
15:55:12 20/01/2021
Lý Hải về Đồng Tháp đưa tiễn Vân Quang Long lần cuối
12:20:37 20/01/2021
Eugene chia sẻ lý do phải lòng Ki Tae Young
12:18:15 20/01/2021
NÓNG: Trợ lý Trịnh Sảng đập máy quay của paparazzi khi bị hỏi xoáy chuyện bỏ rơi con đẻ thuê, thái độ nữ diễn viên gây chú ý
13:32:42 20/01/2021
Trịnh Sảng bị đuổi khỏi giới giải trí và hàng loạt quả đắng sau scandal chấn động Cbiz
12:38:49 20/01/2021
Profile cực "khét" của chồng cũ đấu tố Trịnh Sảng: Phú nhị đại tốt nghiệp trường khủng thành phó chủ tịch, visual như nam thần
12:15:19 20/01/2021

Tin mới nhất

Giả mạo TPBank nhắn tin quảng bá cá cược

17:48:22 20/01/2021
Các tin nhắn quảng cáo cá cược hiển thị người gửi là TPBank nhưng Ngân hàng Tiên Phong khẳng định bị giả mạo.

Netflix kiếm bộn tiền thời Covid-19 

15:07:22 20/01/2021
Khi người dùng dành nhiều thời gian ở nhà trong thời kỳ Covid-19 cũng là lúc ăn nên làm ra của Netflix.

Cary Audio DMS-700 - Network Player đầu tiên trang bị cả chip FPGA và DAC điện trở bậc thang 

13:43:52 20/01/2021
Muốn biết DMS-700 thế nào chỉ cần xem lại DMS-600 với vô số giải thưởng và các lời tán tụng từ các tạp chí âm thanh danh tiếng.

Huawei ra mắt máy lọc không khí diệt 99,99% vi khuẩn, giá khá mềm 

13:36:56 20/01/2021
Mới đây, máy lọc không khí Huawei Smart Life 1Pro đã chính thức trình làng với giá 2199 nhân dân tệ, tương đương 338 USD (khoảng 7,7 triệu đồng).

Snapdragon 870 'mới' của Qualcomm về cơ bản là Snapdragon 865+ 

13:34:17 20/01/2021
Qualcomm mới đây đã bất ngờ thông báo đã hoàn thiện con chip mới mang tên Snapdragon 870.

Primare – Biểu tượng âm thanh và văn hóa của vùng Scandinavia 

13:32:13 20/01/2021
Trong 35 năm qua, Primare đã cho ra đời các thiết bị hi-end audio mang đậm chất Scandinavia, giành vô số giải thưởng lớn nhờ triết lý âm thanh cân bằng toàn vẹn cùng thiết kế mang dấu ấn vượt thời gian.

Đánh giá Samsung Màn hình thông minh M7 | M5: Bất ngờ trước hiệu năng đa nhiệm hơn cả lời đồn! 

13:26:58 20/01/2021
Một chiếc màn hình vừa đảm đương công việc vừa giải trí đó không phải là điều quá xa lạ nếu bạn đã sở hữu hay từng trải nghiệm trên những sản phẩm All In One. Tuy nhiên M7 | M5 không phải như vậy.

AI vẽ hình ảnh từ văn bản

09:52:55 20/01/2021
Phòng nghiên cứu OpenAI do tỷ phú Elon Musk hậu thuẫn tiếp tục thu hút sự chú ý với công cụ Dall-E có khả năng tạo hình ảnh từ văn bản.

Nguy cơ lộ dữ liệu cá nhân từ trò xem bói trên Facebook

09:52:23 20/01/2021
Game xem bói, như Năm 2021 của bạn sẽ thế nào, Bạn sẽ sinh bao nhiêu con... tự động lấy nhiều thông tin của người dùng Facebook.

Máy rửa bát 'cháy hàng' tháng cận Tết

09:51:52 20/01/2021
Nhu cầu về máy rửa bát tăng cao so với năm ngoái, trong khi nguồn cung thiếu ổn định, khiến nhiều mẫu máy rửa bát hết hàng, giá bị đẩy cao.

Tự học lập trình trong quán game, thanh niên này đã trở thành thần tượng của giới trẻ Trung Quốc 

19:12:39 19/01/2021
Họ có thể chơi game trong quán Cafe Internet? Tại sao tôi không thể học viết code ở đây? Tôi nghĩ đó là điều bình thường, anh chia sẻ.

Đại dịch COVID-19 làm gia tăng tấn công an ninh mạng 

17:01:49 19/01/2021
Trong năm 2020, hàng loạt vụ tấn công mạng quy mô lớn diễn ra trên toàn cầu trong bối cảnh các doanh nghiệp, cơ quan, tổ chức chuyển sang làm việc từ xa vì COVID-19.

Chen chân vào sản xuất xe điện, Apple Car có thể có tính năng gì khi ra mắt

16:25:21 19/01/2021
Các bằng sáng chế sẽ cho ta thấy cái nhìn rõ nhất về những tính năng tương lai trên Apple Car.

Tập đoàn tài chính KB Hàn Quốc đầu tư chiến lược vào ví điện tử Gpay 

16:20:38 19/01/2021
Tập đoàn công nghệ G-Group vừa công bố khoản đầu tư series A vào ví điện tử Gpay, đồng thời ra mắt liên doanh KB Fina giữa Tập đoàn tài chính KB Hàn Quốc và Tập đoàn công nghệ G-Group.

Huawei thiết kế lại AppGallery với giao diện mới 

16:18:35 19/01/2021
Huawei vừa thông báo phát hành bản cập nhật lớn cho chợ ứng dụng AppGallery, liên quan đến giao diện người dùng với thiết kế mới tốt hơn.

MediaTek lên kế hoạch phát triển chip 5nm 

16:16:49 19/01/2021
Không lâu sau khi giới thiệu các chip hàng đầu mới nhất Dimensity 1200 và 1100 dựa trên quy trình 6nm, MediaTek cũng đang có kế hoạch cho chip 5nm trong tương lai.

Các trào lưu mạng xã hội: Thú vị nhưng tiềm ẩn hiểm họa 

16:15:14 19/01/2021
Các chuyên gia Bkav cảnh báo người dùng cần cảnh giác với những trào lưu trên mạng xã hội, hạn chế tham gia khi chưa biết rõ nguồn gốc, mục đích thật sự của những hot trend này.

NashTech kỷ niệm 20 năm thành lập tại Việt Nam 

15:11:49 19/01/2021
Từ văn phòng đầu tiên tại Hà Nội năm 2000, NashTech đã trở thành một trong những công ty công nghệ có vốn đầu tư nước ngoài lớn nhất Việt Nam.

Apple bị kiện vì không xóa Telegram khỏi App Store 

14:11:11 19/01/2021
Với lý do không xóa Telegram khỏi App Store vì nội dung bạo lực và các nhóm thù địch, Apple đã bị khởi kiện.

Intel ngừng sản xuất SSD Optane tốc độ cao 

09:56:11 19/01/2021
Intel sẽ ngừng sản xuất ổ thể rắn (SSD) Optane dành riêng cho thị trường tiêu dùng, bao gồm các ổ SSD Optane Memory M10, 800P, 900P và 905P.

4 lựa chọn hàng đầu thay thế WhatsApp 

09:54:16 19/01/2021
Điều khoản mới liên quan đến quyền riêng tư của WhatsApp đã khiến người dùng quay lưng và tìm đến các ứng dụng nhắn tin thay thế khác, từ tùy chọn miễn phí như Telegram cho đến dịch vụ cao cấp như Threema.

Thần tượng công nghệ kiểu Jack Ma đang sụp đổ 

09:52:17 19/01/2021
Ở Trung Quốc, Jack Ma từng đồng nghĩa với sự thành công. Giờ đây, không ít người dân nước này gọi ông chủ Alibaba và Ant Group là con ma tư bản hút máu, theo Fortune.

Xiaomi phủ nhận liên quan đến quân đội Trung Quốc

09:48:54 19/01/2021
Xiaomi khẳng định công ty tuân thủ luật pháp tại những nơi kinh doanh và không có mối liên hệ nào với quân đội Trung Quốc.

Trump thu hồi giấy phép các công ty làm ăn với Huawei

09:48:50 19/01/2021
Chính quyền Tổng thống Donald Trump thu hồi giấy phép đã cấp cho các công ty Mỹ muốn làm ăn với Huawei, trong số đó có Intel.

Trump bị 'trục xuất' trên các mạng xã hội thế nào

09:47:20 19/01/2021
Sau nhiều năm cố gắng hạn chế nội dung cực đoan do Trump đăng tải, các nền tảng Internet hàng đầu tại Mỹ chuyển sang chặn tài khoản Tổng thống.

Có thể bạn quan tâm

Xấu hổ có mẹ buôn đồng nát tôi giới thiệu là giúp việc với đồng nghiệp, đến cuối cùng lại phải hối hận khi bà bỏ đi

Tâm sự

17:59:47 20/01/2021
Sợ đồng nghiệp chê cười, mất mặt khi phó giám đốc lại có mẹ đi buôn đồng nát, tôi giới thiệu mẹ là giúp việc, không phải mẹ đẻ.

Chân dung tỷ phú Nigeria vừa đính hôn với Tiffany Trump

Netizen

17:57:08 20/01/2021
Nổi tiếng với lối sống xa hoa, Michael Boulos bay đến Hy Lạp bằng máy bay phản lực riêng của gia đình và tham dự các bữa tiệc sang chảnh trên du thuyền vào mỗi mùa hè.

Oiran - Kỹ nữ cao cấp Nhật Bản | Nhan sắc lộng lẫy, thu nhập khủng và những bí mật ít người biết

Đời sống

17:56:01 20/01/2021
Thời kỳ Edo, hay còn gọi là thời kỳ Tokugawa, là một giai đoạn vàng son trong lịch sử phong kiến Nhật Bản, kéo dài từ năm 1603 đến 1868. Thời kỳ này, luôn được người Nhật đương đại kể lại qua lăng kính màu hồng bằng sách truyện hay các ...

Từ ngày mai đến đầu tháng 1 âm lịch, 3 con giáp làm chuyện lớn, tình tiền thập toàn thập mỹ

Trắc nghiệm

17:53:17 20/01/2021
Dưới đây là những con giáp may mắn từ ngày mai đến đầu tháng 1 Âm lịch chuẩn bị tinh thần đón nhận tin vui lớn nhất, tình tiền thập toàn thập mỹ.

Lady Gaga chuẩn bị biểu diễn tại lễ nhậm chức tổng thống

Sao âu mỹ

17:50:40 20/01/2021
Nữ ca sĩ Lady Gaga đăng tải bức ảnh đang cầu nguyện trong Điện Capitol - nơi cô sẽ hát quốc ca tại lễ nhậm chức của ông Biden vào ngày 20/1 (đêm nay theo giờ Hà Nội).

Đâu sẽ là những tiêu chí hàng đầu để chọn mua tai nghe dành cho giới trẻ trong năm 2021? 

Đồ 2-tek

17:46:15 20/01/2021
Thiết kế hầm hố, tính năng khác lạ, chất âm xập xình nịnh tai có còn là tiêu chí mà các bạn trẻ đặt ra để chọn mua tai nghe không dây trong năm nay?

Đào Thị Hà sexy trước biển

Sao việt

17:44:36 20/01/2021
Top 5 Hoa hậu Hoàn vũ Việt Nam 2019 Đào Thị Hà khoe hình thể nóng bỏng trước biển trong bộ ảnh mới.

Danny Ings báo tin cực vui cho Tottenham

Bóng đá thế giới

17:43:46 20/01/2021
Telegraph đưa tin, tiền đạo Danny Ings đang tạm gác lại quá trình gia hạn hợp đồng với Southampton, đồng thời để ngỏ khả năng gia nhập một CLB được đá Champions League.

Bùi Tiến Dũng trở lại ở trận gặp Thanh Hóa

Bóng đá việt nam

17:43:21 20/01/2021
Đội trưởng CLB Viettel sẽ ra sân ở trận nhà đương kim vô địch V.League Viettel làm khách trước Thanh Hóa ngày 24/1.

Hồng Duy làm hòa với Thanh Thụ ở giải Fair Play 2020

Bên lề sân cỏ

17:42:58 20/01/2021
Hình ảnh Nguyễn Phong Hồng Duy bắt tay Nguyễn Thanh Thụ càng có ý nghĩa hơn khi diễn ra ở lễ trao giải thưởng Fair Play 2020.

Kim Thành Vũ - Takeshi Kaneshiro | Mỹ nam lai hai dòng máu từng khiến Song Hye Kyo mê mẩn

Sao châu á

17:38:02 20/01/2021
Cách đây nhiều năm về trước, Song Hye Kyo đã không ngần ngại xác nhận có một người đàn ông khiến cô thầm yêu. Đó chính là Kim Thành Vũ - người đàn ông lai hai dòng máu Trung, Nhật.

Những mẫu xe sang mới cho khách Việt trong 2021

Ôtô

17:30:38 20/01/2021
BMW 520i máy 2.0, Mercedes E- class, S-class mới, Lexus UX là những cái tên dự kiến sẽ hâm nóng thị trường xe sang Việt.

Yamaha YZF-R15 đời 2021 được ra mắt tại Indonesia

Xe máy

17:28:51 20/01/2021
Phiên bản mới của Yamaha YZF-R15 được bán tại Indonesia với giá khởi điểm 2.634 USD.

Thủy cung Nhật tạo cuộn sushi cá chình khổng lồ 

Clip hay

17:25:42 20/01/2021
Lũ cá chình rất thích nơi ẩn nấp mới này khiến khách tham quan thích thú khi chứng kiến.

Nhân viên cây xăng móc túi khách: Điều kiện để xử hình sự

Pháp luật

17:24:15 20/01/2021
Bị hại phải có đơn yêu cầu, giá trị tài sản bị chiếm đoạt phải từ 2 triệu đồng trở lên mới xử lý hình sự được.