Phần mềm quen thuộc có khả năng đánh cắp tài khoản Facebook, thẻ ngân hàng

HUỲNH DUY23:24 30/09/2022

Khi người dùng tìm kiếm phần mềm lậu trên Google, họ hoàn toàn có khả năng trở thành nạn nhân của một chiến dịch tấn công nguy hiểm.

Ứng dụng thời tiết được người Việt quan tâm trước bão Noru Công dân không nhận được những tiện ích này nếu không cài ứng dụng định danh điện tử VNeID 5 loại ứng dụng trên điện thoại Android mà bạn cần gỡ bỏ ngay bây giờ

Các nhà nghiên cứu bảo mật tại Kaspersky mới đây vừa phát hiện một loại mã độc nguy hiểm có thể tự động tải về và cài đặt thêm 20 loại virus khác nhau lên thiết bị nạn nhân sau khi lây nhiễm.

Với tên gọi NullMixer, mã độc này hiện đang lây nhiễm trên hơn 50.000 máy tính trên toàn cầu, bao gồm cả tại Việt Nam. Loại mã độc này được cài cắm trong các phần mềm crack (bẻ khoá) hoặc keygen (công cụ tạo mã bản quyền lậu cho các phần mềm) – vốn quen thuộc với nhiều người dùng có thói quen sử dụng phần mềm “lậu”.

Các trang web có chứa mã độc NullMixer đều xuất hiện trên top đầu công cụ tìm kiếm của Google

Đáng lo ngại, tin tặc đứng sau NullMixer đã tối ưu từ khóa tìm kiếm để đưa các trang web có chứa mã độc NullMixer lên top đầu trong kết quả tìm kiếm của Google. Khi người dùng tìm kiếm phần mềm lậu trên Google, họ hoàn toàn có khả năng tải về và cài đặt mã độc NullMixer vào máy tính.

Khi được cài đặt vào máy tính nạn nhân, NullMixer sẽ tự động tải về và cài đặt thêm 20 loại virus và mã độc khác nhau, bao gồm các loại trojan, phần mềm gián điệp… để lấy cắp thông tin tài khoảng mạng xã hội, tài khoản ngân hàng, số thẻ tín dụng… của nạn nhân.

” Tất cả những thông tin mà người dùng nhập liệu đều sẽ bị tin tặc đánh cắp: Từ nội dung tin nhắn, địa chỉ nhà, tài khoản email, mạng xã hội; số thẻ tín dụng… Nói cách khác, toàn bộ thông tin mà người dùng cung cấp thông qua bàn phím sẽ nằm trong tay của tin tặc“, Haim Zigel, một nhà nghiên cứu bảo mật của Kaspersky, cho biết.

Video đang HOT

Bên cạnh đó, NullMixer còn được phát hiện có liên quan đến việc phân phối một tiện ích mở rộng trên Google Chrome giả mạo có tên FB Stealer, được thiết kế để đánh cắp thông tin đăng nhập Facebook và thay thế công cụ tìm kiếm.

Các chuyên gia bảo mật của Kaspersky cho biết hiện mã độc NullMixer đang lây nhiễm nhiều nhất tại Mỹ, Brazil, Ấn Độ, Nga, Ý, Đức, Pháp…

Người dùng được khuyến cáo không nên tải về các phần mềm “lậu” trên Internet bởi lẽ những phần mềm này ẩn chứa nhiều loại virus và mã độc khác nhau, có thể gây hại cho máy tính của người dùng.

Xuất hiện công cụ bẻ khóa iPhone trộm cắp

Kẻ gian có thể vô hiệu hóa việc khóa từ xa iPhone thông qua một công cụ đặc biệt. Điều này làm gia tăng nguy cơ xảy ra các vụ trộm cướp điện thoại.

Xuất hiện công cụ giúp xóa iCloud khỏi iPhone mất cắp.

Việc khóa máy thông qua iCloud được xem là phương thức bảo mật tuyệt đối của Apple, khó bị bẻ gãy. Tuy nhiên gần đây, xuất hiện một bộ công cụ mới, giúp xóa sạch tài khoản quản lý từ xa của những chiếc iPhone.

Theo nhiều người chuyên sửa chữa iPhone, ứng dụng này tạo ra công cụ đơn giản để bẻ khóa iCloud trên điện thoại Apple. Tuy nhiên, mức chi phí khá cao. Điều này cũng tạo ra mối nguy hại khi những chiếc iPhone từ nguồn trộm cắp bán được giá hơn.

Vài cú click chuột để mở khóa iCloud

Theo T.H, ngụ quận 4, TP.HCM, gần đây trong giới thợ sửa iPhone lan truyền bộ công cụ mới, có thể giúp xóa tài khoản iCloud bị khóa trên mọi chiếc iPhone. Ông H. là một kỹ thuật viên sửa chữa, có nhiều năm kinh nghiệm trong việc xử lý phần mềm trên các dòng điện thoại thông minh.

"Tool (công cụ) này rất lạ. Nó có thể xử lý chuyện trước giờ chưa ai làm được", ông H. nói với Zing.

Kẻ gian có thể chiếm đoạt chiếc iPhone, ngay cả khi chủ nhân đã khóa từ xa.

Theo kỹ thuật viên này, điểm mạnh của ứng dụng nêu trên là có thể xóa sạch tài khoản iCloud, vốn được Apple dùng để định vị thiết bị, quản lý từ xa. Đồng thời, nó có thể chạy trên mọi đời iPhone, gồm cả những phiên bản mới nhất.

Điều này được cho là bất thường bởi ngoài việc quản lý bằng phần mềm, các dòng điện thoại Apple đời mới còn có bảo mật phần cứng trên con chip. Do đó, khả năng bị can thiệp để tấn công, xóa các tập tin quan trọng là rất khó khăn.

Thợ sửa cho biết họ dùng một công cụ có tên Fl***hub. Chỉ cần mở ứng dụng trên máy tính, gắn chiếc iPhone bị khóa vào. Phần mềm sẽ tự chạy để xóa sạch tài khoản iCloud cũ trên máy. Sau khi hoàn thành, người dùng chỉ cần khởi động lại thiết bị để kích hoạt và sử dụng như một chiếc iPhone bình thường.

Dịch vụ mở khóa iCloud của iPhone được quảng cáo trên mạng xã hội.

Thực tế, kỹ thuật viên cũng không nắm được ứng dụng Fl***hub đã can thiệp gì vào điện thoại. Tuy nhiên, họ phải trả phí khá cao cho mỗi lượt mở khóa. Theo thợ sửa, để mở máy iPhone 13 Pro/Pro Max, cần trả khoảng 9 triệu đồng. Chi phí thấp hơn với các dòng máy khác.

"Để bảo mật, Apple lưu thông tin về tài khoản iCloud dưới định dạng đặc biệt, trong phân vùng bảo mật cao. Theo tôi, công cụ này đã khai thác được vào phân vùng đó để lấy thông tin máy và đăng xuất tài khoản quản trị", ông T.H. phán đoán cách Fl***hub hoạt động để phá khóa iPhone.

Gia tăng nguy cơ trộm cắp

Khóa từ xa thông qua iCloud là một trong những phương thức bảo mật bậc cao, khó để qua mặt. Do đó, người dùng bị mất cắp điện thoại iPhone có thể dùng chức năng này để ngăn kẻ gian khai thác thiết bị.

iPhone từ nguồn trộm cắp thường được "rã" các linh kiện bên trong máy để bán lẻ nếu không mở được iCloud.

Cách bybass iCloud chỉ thực hiện trên các dòng máy đời cũ. Ảnh: Phạm Minh.

"Một số máy đời cũ từ, iPhone 5 đến iPhone X có thể dùng một số thủ thuật để bybass (qua mặt) iOS. Tuy nhiên, thiết bị có hạn chế ở nhiều điểm như không thể dùng SIM hoặc dễ bị khóa trở lại, phải Jailbreak", đại diện hệ thống sửa chữa Điện thoại Vui chia sẻ.

Có ba loại iPhone bypass đang được bán trên thị trường. "Loại thứ nhất là iPhone khóa mật khẩu màn hình, nếu nằm ở phiên bản có thể jailbreak, sau khi bypass có thể sử dụng và nghe gọi được. Loại thứ hai là máy khóa iCloud dùng modem mạng của Qualcomm (thợ gọi là hàng MEID) vẫn có thể bypass, nhưng không nghe gọi được. Loại cuối cùng là iPhone dính iCloud dùng modem mạng Intel (thợ gọi là hàng NoMEID) chỉ bẻ khóa được nếu máy dùng chip Apple A11", một thợ chuyên sửa chữa iPhone tại TP.HCM trả lời Zing.

Theo đó, việc tồn tại công cụ giúp dễ dàng phá khóa iPhone, có thể khiến hoạt động trộm cướp xuất hiện nhiều hơn.

"Khi iPhone dính iCloud được phá khóa, thiết bị sẽ được bán với giá cao hơn việc rã linh kiện. Do đó, nó có thể làm tăng nguy cơ xảy ra các vụ trộm cướp điện thoại đắt tiền", đại diện Điện thoại Vui nói với Zing.

Người dùng nếu không may quên mật khẩu màn hình khóa hoặc mật khẩu iCloud có thể yêu cầu Apple can thiệp, mở khóa. Khách hàng cần cung cấp đầy đủ hóa đơn, bằng chứng bản thân là chủ sở hữu thiết bị. Sau khi được trung tâm bảo hành hoặc hỗ trợ từ xa của công ty xác nhận, thiết bị sẽ được mở khóa.

Samsung đang bắt chước màn hình khóa của Apple? Hết Xiaomi bắt chước Dynamic Island, giờ lại đến Samsung bắt chước màn hình khóa tùy chỉnh của Apple. Hiện các nhà sản xuất khác đang tạo ra Dynamic Island thông qua phần mềm trên Android. Còn Samsung đã quyết định cung cấp một màn hình khóa dường như được lấy cảm hứng từ iOS 16. Theo nguồn tin từ 9to5Mac, tính năng...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Lễ đưa tang Kim Sae Ron: Mẹ ruột đi không vững trong giờ phút cuối cùng, dàn sao nghẹn ngào tiễn biệt01:06

Nam Thư bị chỉ trích vì mặc trang phục phản cảm, hớ hênh ngay trên thảm đỏ00:21

Lý Nhã Kỳ sau khi lộ bức ảnh xồ xề gây sốc: "Có thế lực nào đứng sau những trò ác ý này không?"00:33

B Ray muốn tìm "ghệ mới" nhưng không quên "bóc phốt" người yêu cũ: Nói nhiều, ghen tuông, bào tiền?03:46

Đòn giáng của ông Trump vào Ukraine trước ngưỡng cửa đàm phán với Nga09:07

HOT: Đạt G - Cindy Lư hóa cô dâu chú rể trên lễ đường, khóa môi ngọt ngào trước đông đảo khách mời01:26

Khả Như vào vai quỷ dữ, ăn thịt sống trong phim kinh dị02:29

Thách thức nhà vô địch thế giới, võ sĩ Trung Quốc bị đánh sưng mặt02:18

Ngoại hình gây sốc của G-Dragon00:19

Thêm tranh cãi outfit cũng không cứu nổi MV mới nhất của Lisa04:05

Sau vụ ồn ào Maybach, Lọ Lem flex luôn 16 tuổi kiếm hơn 1 tỷ, tự trả toàn bộ học phí ĐH RMIT02:06

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn