Hôm nay,  

Lấy Font Chữ Từ Google Chrome Coi Chừng Bị Malware

2/24/201700:00:00(View: 7049)

blank
blankThủ đoạn của các hacker ngày càng tinh vi hơn. Khoảng cuối tháng 02/2017, các nhà nghiên cứu bảo mật phát hiện ra một cách thức tấn công mới của các hacker trong Google Chrome. Theo đó, một trang web toàn là ký tự lỗi sẽ được hiện ra, lừa người dùng tưởng họ bị thiếu font chữ, sau đó hướng dẫn tải về và cài đặt phần mềm độc hại.

Cách thức tấn công được phát hiện lần đầu và trình bày chi tiết trong bài blog bởi Mahmoud Al-Qudsi từ công ty an ninh mạng NeoSmart Technologies. Những cái bẫy lừa người dùng đã bị phát hiện ra trong khi các nhà nghiên cứu thử duyệt một trang web WordPress vô danh đã bị nhiễm độc. Không như các cuộc tấn công khác, đây là cách thức trá hình và làm người dùng tin tưởng.

Điều đặc biệt là cửa sở hộp thoại thông báo lỗi “mất font chữ” trông rất đáng tin cậy, hộp thoại được định dạng giống chính xác so với thông báo của Google Chrome, kẻ tấn công sử dụng biểu tượng logo và nút “Update” có hình dáng và kích cỡ hoàn toàn chính xác. Khi nạn nhân nhấp vào nút “Update”, trình duyệt sẽ tải về một tập tin có tên “Chrome Font v7.5.1.exe”. Tên của tập tin tải về hoàn toàn không giống với tên “Chrome_Font.exe” của tập tin trong bảng chỉ dẫn lừa đảo người dùng.


Các nhà nghiên cứu cảnh báo rằng hiện Chrome vẫn có đôi lúc không lọc ra được các phần mềm độc hại, nhưng nó sẽ chặn và hiển thị một cảnh báo “tập tin này không được tải về thường xuyên”. Tương tự, Windows Defender cũng sẽ không xác định được đây là tập tin độc hại.

Phần mềm độc hại đã được kiểm định thông qua VirusTotal, và kết quả rất đáng lo ngại, chỉ có 9 trên tổng số 59 cơ sở dữ liệu của các chương trình quét virus có khả năng xác định chính xác đây là phần mềm độc hại. Có thể thấy, khả năng tấn công của các tin tặc ngày càng tinh vi hơn, người dùng cần đề cao cảnh giác để bảo vệ thiết bị và những dữ liệu cá nhân của mình.

Người dùng không nên truy cập vào các trang web lạ, tuyệt đối không nên tải bất cứ thứ gì không rõ ràng, hoặc nếu không tự tin xác định, người dùng có thể cài các extension cho trình duyệt để chúng cảnh báo mỗi khi truy cập vào các trang web có khả nghi.

Theo: Nguoivietphone.com

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
Nằm cạnh Trung tâm hội nghị tỉnh Khánh Hòa, ngay khu trung tâm thành phố Nha Trang là một con phố đi bộ dài khoảng 200 m
Westminster (Bình Sa)- - Tại nhà hàng Parasel Seafood Restaurant vào lúc 12 giờ trưa Thứ 7 ngày 7 tháng 9 năm 2019 một buổi tiệc kết thúc chương trình hội ngộ đã diễn ra với sự tham dự hàng trăm các niên trưởng, các chiến hữu và gia đình, thân hữu, một số các cơ quan truyền thông
SINH HOẠT CỘNG ĐỒNG:
Từ chiến tranh thương mại giữa Hoa Kỳ và Trung Quốc, cho tới các sóng gió Biển Đông… bàn tay chính phủ Bắc Kinh hung hiểm phóng phi tiêu ra tứ phía…
Những nhà khoa học vừa đạt được một bước đột phá trong một nghiên cứu mới, khi đảo ngược được đồng hồ sinh học của những người tham gia thử nghiệm với mức trung bình 2.5 năm.
Chúng ta đều biết một số điều chung về những thói quen có hại cho sức khỏe, thí dụ như thuốc lá, rượu chè, ăn nhiều thịt mỡ ...
Một nghiên cứu mới tin rằng việc thường xuyên tập thể dục có thể giúp ích cho cấu trúc não, tăng trí nhớ, tăng khả năng suy nghĩ chính xác và nhanh chóng.
Một nghiên cứu mới nhận thấy các em tuổi teen dành quá nhiều thời gian cho mạng xã hội dễ có khả năng bị mắc các chứng cách ly xã hội, lo lắng, trầm cảm.
Đàn anh của tôi, anh Nguyễn Mạnh Dạn, nhà văn Nguyễn Mạnh An Dân ra đi thật rồi sao? Chúng tôi mới gặp nhau năm 2018 trong Đại Hội tổ chức ở thành phố Houston, tuy không nói chuyện lâu được vì anh bận và hẹn nhau có thể gặp lại năm 2020
Bách Linh Nhứt Điểu (101 con chim) là một quyển sách đặc biệt. Có tới 101 con chim hiện diện trong đó nhưng không phải là một cuốn sách Vạn Vật, cũng không phải là tác phẩm thuộc loại kể tên nhiều giống chim bằng thể thơ bình dân mà trước đây người ta gọi là vè các thứ chim. Đây là một tác phẩm văn chương
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.