Quảng cáo trên Yahoo chứa phần mềm độc hại

Hồng Đến16:20 06/01/2014

Ngày 5/1, Yahoo thông báo một số quảng cáo trên trang web của hãng tại châu Âu đã phát tán các phần mềm độc hại (malware) trong tuần qua và có thể đã làm hàng nghìn máy tính bị lây nhiễm.

Ảnh minh họa. Nguồn: Bloomberg

Trước đó, ngày 3/1, công ty an ninh mạng Fox-IT có trụ sở tại Hà Lan cho biết những kẻ tấn công đã cài các quảng cáo độc hại vào trang ads.yahoo.com. Người phát ngôn của Yahoo cũng đã xác nhận thông tin trên. Yahoo cho biết hãng đã ngay lập tức loại bỏ các quảng cáo này và những người sử dụng máy tính Mac và thiết bị di động sẽ không bị ảnh hưởng.

Malware là những phần mềm độc hại được sử dụng để phá vỡ hoạt động của máy tính, thu thập các thông tin nhạy cảm hoặc giành quyền truy cập hệ thống máy tính cá nhân.

Theo ước tính của Fox-IT, riêng trong ngày 3/1, các phần mềm độc hại đã được gửi tới khoảng 300.000 người sử dụng một giờ, tương đương với số lượng 27.000 máy tính bị nhiễm một giờ.

Video đang HOT

Những nước có nhiều người dùng bị ảnh hưởng nhất gồm Romania, Anh và Pháp. Trên blog của mình ngày 3/1, Fox-IT cho biết chưa xác định được nhóm nào đứng đằng sau vụ tấn công, nhưng điều rõ ràng là những kẻ này có động cơ về tài chính và làm việc cho một bên thứ ba.

Theo VNE

Khi tội phạm công nghệ tìm đến ngân hàng

Giới hacker đen chuyên nghiệp không chỉ tập trung vào việc ăn cắp thông tin cá nhân, thẻ tín dụng mà có tổ chức các cuộc tấn công trực diện vào chính các dịch vụ ngân hàng.

Trước đây, những hacker chỉ tạo ra các vụ scandal bằng cách đánh sập một trang web nào đó để đánh bóng tên tuổi của mình. Ngày nay, giới hacker đen chuyên nghiệp thường có mục đích rõ ràng là tiền, chúng không chỉ tập trung vào việc ăn cắp thông tin cá nhân, thẻ tín dụng mà có tổ chức các cuộc tấn công trực diện vào chính các dịch vụ ngân hàng.

Hacker đã có chương trình tấn công nhằm vào nhiều ngân hàng trên toàn thế giới.

Cuối tháng 7/2013 các chuyên gia an ninh mạng Securelist trực thuộc Công ty Kaspersky Lab đã phát hiện trên một diễn đàn kín của giới hacker thông báo về việc tổ chức phát động chương trình tấn công nhằm vào 100 ngân hàng khác nhau trên toàn thế giới. Thủ đoạn của bọn chúng là cài đặt một mã bổ sung vào các dữ liệu tải về của các ngân hàng. Bọn chúng tự tin cho rằng, bằng cách này có thể tấn công bất kỳ ngân hàng nào trên thế giới.

Các chuyên gia an ninh mạng ngay lập tức tiến hành nghiên cứu và phát hiện ra rằng những tay hacker này không hề nói khoác. Họ đã phát hiện ra một mã độc mới được phát tán có tên gọi Trojan-Banker.Win32/64.Neverquest và chỉ trong vòng vài tháng đã có hàng ngàn máy tính bị nhiễm mã độc này.

Bước đầu, loại virus mới sẽ thu thập các thông tin đăng nhập tài khoản khi người dùng đăng nhập vào các trang web của ngân hàng, sau đó tiêm trích mã độc sang các website ngân hàng. Cuối cùng là bí mật thực hiện các giao dịch gian lận. Quá trình này cứ được lặp đi lặp lại liên tục cho đến khi bị phát hiện ngăn chặn. Đồng thời với quá trình này là việc phát tán các mã độc thông qua danh sách những người dùng và tạo ra mạng lưới có quy mô ngày càng lớn.

Từ các thông tin thu thập và qua quá trình nghiên cứu các chuyên gia đã phát hiện ra rằng, các băng nhóm hacker đang chuẩn bị cho chiến dịch tấn công quy mô lớn nhằm vào các tài khoản và dịch vụ ngân hàng. Chúng đang tích cực tạo ra các tài khoản giả để chứa tiền sẽ ăn cắp được vào dịp Giáng sinh đến Tết dương lịch này. Vì theo thông lệ, đây sẽ là dịp người dùng trên khắp thế giới mua sắm tích cực nhất.

Phát hiện mới này của các chuyên gia Kaspersky Lab đã nhanh chóng được thông báo cho công chúng, đặc biệt là ngành Ngân hàng. Tuy nhiên, dù có chuẩn bị chu đáo tới mức nào, sẽ vẫn có thể có những "lỗ hổng" mà các hacker có thể xuyên thủng được. Và tổn thất từ những phi vụ như vậy là vô cùng lớn.

Theo phân tích của Cục điều tra liên bang Hoa Kỳ (FBI), hoạt động tội phạm không gian ảo đã phát triển đến mức chuyên môn hóa, thường gồm các khâu riêng biệt: viết mã độc - phát tán mã độc - thu thập lợi ích - tái phân phối. Sau khi đã thiết lập được mạng botnet, bọn xã hội đen sẽ thuê người rút tiền từ tài khoản các nạn nhân sau đó tập hợp lại và chuyển tiền vào tài khoản của chúng.

Cuối tháng 3/2010, tòa án New Jersey, Hoa Kỳ đã tuyên án 20 năm tù giam đối với Albert Gonzalez, kẻ được mệnh danh là "hacker của thế kỷ 21", vì phạm tội đánh cắp dữ liệu của 170 triệu thẻ tín dụng trong khoảng thời gian từ năm 2005 đến năm 2007. Đây là một vụ án lớn nhất trong lịch sử tội phạm cùng loại, gây chấn động dư luận Hoa Kỳ lẫn toàn thế giới do mức độ thiệt hại nặng nề.

Tuy nhiên đây không phải là vụ án lớn duy nhất. Đến cuối tháng 9/2010, 48 người ở Hoa Kỳ và Anh đã bị bắt vì liên quan đến những vụ tấn công được biết đến với loại trojan mang tên Zeus mà họ dùng để ăn cắp hơn 70 triệu USD từ các ngân hàng khắp thế giới.

Theo báo cáo điều tra của Bộ Tư pháp Hoa Kỳ, đầu tiên băng đảng tội phạm này thuê 1 nhóm 5 người ở Ukraina phát triển loại mã độc gián điệp trojan Zeus vào năm 2007. Sau đó, chúng cho phát tán các loại mã độc này nhằm thu thập được những thông tin tài chính cá nhân của các nạn nhân như tài khoản ngân hàng, thẻ tín dụng... Kết quả là chúng đã ăn trộm được hàng chục triệu USD và rồi chúng chuyển số tiền này sang Đông Âu.

Vụ án chấn động này chỉ được phát hiện sau khi một công ty ở Omaha, bang Nebraska xử lý các giao dịch ngân hàng và phát hiện những vụ chuyển tiền bất thường đến 46 ngân hàng khác nhau. Hiện vụ án vẫn đang trong quá trình điều tra và chưa có kết luận cuối cùng.

Để chống lại hiệu quả các cuộc tấn công của hacker, ông Jeffrey Cheong, Giám đốc Bán hàng Khu vực Đông Nam Á của Cty Công nghệ Phần mềm Check Point cho rằng, đầu tiên các ngân hàng cần cân nhắc là đưa ra lộ trình lưu thông Internet của mình thông qua một nhà cung cấp dịch vụ quét tin tặc dựa trên nền tảng đám mây, giúp loại bỏ những nguy hại khỏi hệ thống.

Những nhà cung cấp này là tuyến phòng bị đầu tiên giúp tránh khỏi những cuộc tấn công dung lượng lớn vì họ có những công cụ cần thiết và băng thông để làm sạch hệ thống trung chuyển trong mạng lưới. Nhờ thế ngăn chặn ngay từ đầu trên nền tảng đám mây và hoạt động kinh doanh vẫn diễn ra ở mức độ trung chuyển như bình thường.

Theo Thời Báo Ngân Hàng

Phát tán phim "nóng" - chiêu kiếm bộn tiền Mỗi ngày, các trang web được lập để phát tán những đoạn clip, ảnh nội dung đồi trụy có hàng chục nghìn lượt người truy cập. Và mỗi lần người sử dụng nhấn truy cập các nội dụng xấu này, tiền sẽ tự động "chảy" vào túi người quản trị. Truy lùng kẻ ẩn danh Như thông tin, ngày 2-12, Đội Thương mại...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Cận cảnh Quang Hải cầm xấp tiền, đếm rồi lì xì cho mẹ vợ, dân mạng "chỉ biết ước" nhưng vẫn góp ý 1 điều01:04

Sao nam Vbiz về ăn Tết nhưng bị bố mẹ doạ đuổi ra khỏi nhà, chuyện gì đây?01:23

Một nam ca sĩ Vbiz trừng mắt quát fan mà không ai tranh cãi00:53

Xuân Son được bầu Thiện thưởng căn hộ cao cấp hơn 1 triệu USD05:28

Quán bún Hà Nội xin lỗi vụ bán 1,2 triệu đồng 3 bát bún riêu ngày Tết, nói chỉ là 'hiểu lầm'09:39

Người duy nhất thành công khắc chế "mỏ hỗn" của Trấn Thành, khiến đạo diễn nghìn tỷ phải ngậm ngùi nhận sai01:10

1 Hoa hậu Vbiz bị "tóm" ôm hôn tình tứ với trai trẻ trên phố00:41

Video Hoa hậu Kỳ Duyên quăng miếng hài tại sự kiện, nhưng bỏ chạy vì nói 1 câu "quê xệ"00:49

Vụ xe ôtô lao xuống mương 7 người tử vong: Công an công bố nguyên nhân ban đầu14:39

Hoa hậu Việt đứng hình khi nhận được lời chúc kỳ lạ nhất dịp Tết00:43

'Bộ tứ báo thủ' và nỗi thất vọng về thương hiệu Trấn Thành02:54

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn