Xu hướng tấn công lừa đảo mới trên Facebook

Mai Phương Lý21:00 09/07/2016

Chuyên gia bảo mật của Kaspersky vừa phát hiện một cuộc tấn công bằng phần mềm độc hại, lừa hơn 10.000 người dùng Facebook trên khắp thế giới khi gửi tin nhắn với nội dung một người bạn đã nhắc đến họ trên Facebook.

Facebook đang là mạng xã hội được tin tặc ưa dùng để phát tán mã độc. SHUTTERSTOCK

Theo thống kê từ Kaspersky, trong những ngày cuối tháng 6 qua, có hàng ngàn người dùng nhận được tin nhắn từ bạn bè trên Facebook nói rằng họ được nhắc đến trong bình luận mà không nghi ngờ gì.

Đầu tiên, tin nhắn được những kẻ tấn công tạo ra và sau đó nó được sử dụng cho cuộc tấn công gồm 2 giai đoạn: tải trojan, phần mở rộng độc hại trên trình duyệt Chrome và cài đặt nó.

Sau khi đã lừa được người dùng nhấn vào liên kết trên Facebook và cài phần mềm mở rộng vào Chrome, kẻ tấn công có khả năng thay đổi cài đặt riêng tư, lấy thông tin, lan rộng lây nhiễm thông qua bạn bè trên Facebook của nạn nhân hoặc thực hiện những hoạt động khác như spam, đánh cắp thông tin.

Mạng lưới bảo mật Kaspersky ghi nhận khoảng 10.000 sự lây nhiễm trên toàn thế giới. Những quốc gia bị ảnh hưởng nhiều nhất là Brazil, Ba Lan, Peru, Colombia, Mexico, Ecuador, Hy Lạp, Bồ Đào Nha, Tunisia, Venezuela, Đức và Israel.

Video đang HOT

Trong đó, những người dùng máy tính hệ điều hành Windows để truy cập Facebook gặp nhiều nguy hiểm nhất. Người dùng thiết bị di động Android và iOS không bị ảnh hưởng vì phần mềm độc hại sử dụng thư viện không tương thích với thiết bị di động chạy những hệ điều hành này.

Cũng theo Kaspersky, hiện nay Facebook đã khống chế được mối đe dọa này và chặn những thủ thuật nhằm lan rộng phần mềm độc hại từ máy tính bị lây nhiễm. Ngoài ra, Google cũng đã phải xóa ít nhất 1 tiện ích mở rộng có liên quan đến mối đe dọa nói trên ở kho ứng dụng Chrome Web Store.

Trình duyệt Chrome đang bị lợi dụng làm công cụ chứa mã độcAFP

Theo khuyến cáo của các chuyên gia bảo mật, trước các xu hướng tấn công mạng liên tục bùng nổ, người dùng nên tuân theo vài thói quen để có được sự an toàn trên mạng như sau:

- Cài giải pháp chống phần mềm độc hại cho tất cả thiết bị và hệ điều hành lúc nào cũng được cập nhật.

- Hạn chế nhấp vào những liên kết trong tin nhắn từ những người bạn không biết hoặc những tin nhắn không mong muốn từ bạn bè.

- Tập thói quen cảnh giác mọi lúc khi online và khi sử dụng mạng xã hội: Dù bất kỳ việc gì chỉ trông có vẻ đáng nghi thì nó cũng thực sự nguy hiểm.

- Cài đặt thêm chế độ riêng tư trên mạng xã hội chẳng hạn như Facebook.

Thành Luân

Theo Thanhnien

Kaspersky tuyên bố xóa sổ hoạt động nhóm tin tặc Lazarus

Novetta và Kaspersky vừa hợp tác để xóa sổ hoạt động của Lazarus - nhóm tin tặc chuyên phá hoại dữ liệu và thực hiện hoạt động gián điệp mạng.

Tin tặc phá hoại dữ liệu hiện là vấn đề gây nhức nhối trên toàn cầu - Ảnh: AFP

Theo Kaspersky, Lazarus được cho là những kẻ đứng sau cuộc tấn công vào hãng Sony Pictures Entertainment (SPE) vào năm 2014.

Theo đó, ngay sau khi nhóm tin tặc nói trên tấn công vào SPE, nhóm nghiên cứu và phân tích toàn cầu của Kaspersky đã bắt tay vào điều tra với mẫu phần mềm độc hại Destover được sử dụng công khai trong cuộc tấn công này.

Phân tích thời gian của bộ mẫu thử cho thấy mẫu đầu tiên xuất hiện từ rất lâu vào năm 2009, 5 năm trước cuộc tấn công khét tiếng vào Sony. Số lượng mẫu thử mới tăng đáng kể từ năm 2010. Điều này cho thấy nhóm Lazarus là một mối đe dọa đã có từ lâu.

Nghiên cứu còn cho thấy, Lazarus còn những mối liên hệ giữa phần mềm độc hại được dùng trong nhiều chiến dịch, ví dụ chiến dịch DarkSeoul nhắm vào ngân hàng và đài phát thanh Seoul (Hàn Quốc) và vụ việc hãng Sony Pictures.

Bằng cách phân tích những mẫu phần mềm độc hại được tìm thấy trong các vụ việc an ninh mạng, Kaspersky và chuyên gia bảo mật từ các hãng khác đã xác định được nhiều cuộc tấn công do nhóm Lazarus tiến hành.

Phương pháp đặc biệt được tội phạm sử dụng nhằm xóa dấu vết hoạt động trên hệ thống bị lây nhiễm cùng với thủ pháp lẩn trốn khỏi sản phẩm diệt virus cũng giúp các nhà nghiên cứu phát hiện nhiều cách tấn công liên quan nhau.

Thành Luân

Theo Thanhnien

Bị đánh cắp dữ liệu vì tải Pokemon Go lậu Việc chưa chính thức hỗ trợ tại Việt Nam đã giúp kẻ xấu đánh lừa những người yêu thích tựa game Pokemon Go tải về phần mềm độc hại để đánh cắp dữ liệu, thậm chí là khóa máy để đòi tiền chuộc. Sáng 6/7, Nintendo và Niantic Labs bất ngờ cho ra mắt chính thức trò Pokemon Go dành cho các thiết...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Từ Hàn Quốc về mà không báo ai, chàng trai bị mẹ "tát không trượt phát nào"01:12

Cận cảnh Quang Hải cầm xấp tiền, đếm rồi lì xì cho mẹ vợ, dân mạng "chỉ biết ước" nhưng vẫn góp ý 1 điều01:04

Sao nam Vbiz về ăn Tết nhưng bị bố mẹ doạ đuổi ra khỏi nhà, chuyện gì đây?01:23

Trung Quốc tung chatbot đấu ChatGPT, cổ phiếu Phố Wall chao đảo bốc hơi 1.000 tỉ14:53

Đường dây lừa đảo 13.000 người: Biệt danh ACE của 3 quản lý cấp cao02:36

Hoa hậu Việt đứng hình khi nhận được lời chúc kỳ lạ nhất dịp Tết00:43

Nhạc Tết 2025: Đen giữ vững phong độ, các Anh Tài đổ bộ nhưng thiếu hẳn những bản hit mang tầm "quốc dân"?05:15

Choáng với màn phát lì xì của Trấn Thành: Số tiền khiến dàn sao quá sốc, chỉ 1 nàng hậu nhận cái kết ê chề01:25

Lọ Lem - Hạt Dẻ bất giác bị bố Quyền Linh bắt gặp, lộ nhan sắc và tính cách thật00:53

Căng nhất mùa Tết: Thí sinh Rap Việt đòi nợ công ty cũ!05:29

11 'quái xế' chạy vào cao tốc Nghi Sơn - Diễn Châu bị phạt 78 triệu đồng501:27

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn