Hôm nay,  

Lấy Font Chữ Từ Google Chrome Coi Chừng Bị Malware

24/02/201700:00:00(Xem: 7059)

blank
blankThủ đoạn của các hacker ngày càng tinh vi hơn. Khoảng cuối tháng 02/2017, các nhà nghiên cứu bảo mật phát hiện ra một cách thức tấn công mới của các hacker trong Google Chrome. Theo đó, một trang web toàn là ký tự lỗi sẽ được hiện ra, lừa người dùng tưởng họ bị thiếu font chữ, sau đó hướng dẫn tải về và cài đặt phần mềm độc hại.

Cách thức tấn công được phát hiện lần đầu và trình bày chi tiết trong bài blog bởi Mahmoud Al-Qudsi từ công ty an ninh mạng NeoSmart Technologies. Những cái bẫy lừa người dùng đã bị phát hiện ra trong khi các nhà nghiên cứu thử duyệt một trang web WordPress vô danh đã bị nhiễm độc. Không như các cuộc tấn công khác, đây là cách thức trá hình và làm người dùng tin tưởng.

Điều đặc biệt là cửa sở hộp thoại thông báo lỗi “mất font chữ” trông rất đáng tin cậy, hộp thoại được định dạng giống chính xác so với thông báo của Google Chrome, kẻ tấn công sử dụng biểu tượng logo và nút “Update” có hình dáng và kích cỡ hoàn toàn chính xác. Khi nạn nhân nhấp vào nút “Update”, trình duyệt sẽ tải về một tập tin có tên “Chrome Font v7.5.1.exe”. Tên của tập tin tải về hoàn toàn không giống với tên “Chrome_Font.exe” của tập tin trong bảng chỉ dẫn lừa đảo người dùng.


Các nhà nghiên cứu cảnh báo rằng hiện Chrome vẫn có đôi lúc không lọc ra được các phần mềm độc hại, nhưng nó sẽ chặn và hiển thị một cảnh báo “tập tin này không được tải về thường xuyên”. Tương tự, Windows Defender cũng sẽ không xác định được đây là tập tin độc hại.

Phần mềm độc hại đã được kiểm định thông qua VirusTotal, và kết quả rất đáng lo ngại, chỉ có 9 trên tổng số 59 cơ sở dữ liệu của các chương trình quét virus có khả năng xác định chính xác đây là phần mềm độc hại. Có thể thấy, khả năng tấn công của các tin tặc ngày càng tinh vi hơn, người dùng cần đề cao cảnh giác để bảo vệ thiết bị và những dữ liệu cá nhân của mình.

Người dùng không nên truy cập vào các trang web lạ, tuyệt đối không nên tải bất cứ thứ gì không rõ ràng, hoặc nếu không tự tin xác định, người dùng có thể cài các extension cho trình duyệt để chúng cảnh báo mỗi khi truy cập vào các trang web có khả nghi.

Theo: Nguoivietphone.com

Gửi ý kiến của bạn
Vui lòng nhập tiếng Việt có dấu. Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Tên của bạn
Email của bạn
)
Các nhà nhập cảng Trung Quốc đã mua ít nhất 10 tàu chất đầy đậu nành của Mỹ hôm Thứ Năm, việc mua nhiều nhất kể từ ít nhất tháng 6 của họ cho thấy rằng, trước cuộc họp cấp cao vào tháng tới nhằm mục đích chấm dứt cuộc chiến thương mại song phương đã kéo dài hơn một năm.
Tin Politico ngày 12 tháng 9: theo 3 cựu nhân viên cao cấp của Hoa Kỳ, chính phủ Hoa Kỳ kết luận hầu như chắc chắn ra Isarel đứng đằng sau các vụ lắp đặt các thiết bị theo dõi điện thoại di động chung quang Tòa Bạch Oc, cũng như các khu vực nhạy cảm tại thủ đô Washington
Khoảng giữa tháng 09/2019, Apple đã giành lại vị thế công ty "nghìn tỷ USD" lần đầu tiên kể từ tháng 11/2018. Cột mốc vốn hóa 1,000 tỷ USD được tái lập chỉ một ngày sau khi công ty ra mắt loạt điện thoại iPhone thế hệ mới.
Theo CBS News, vào hôm Thứ Tư (11 tháng 9), Tối Cao Pháp Viện Hoa Kỳ đã ra phán quyết, cho phép chính phủ Trump gây khó khăn cho những di dân đến từ Trung Mỹ muốn xin được tị nạn tại biên giới Hoa Kỳ-Mexico.
Theo CNN, vào ngày 12 tháng 9, 145 nhà lãnh đạo doanh nghiệp đã ký vào một lá thư yêu cầu chính quyền Hoa Kỳ có hành động trước tình trạng bạo lực súng hiện nay.
Tin trên USA Today ngày 12 tháng 9: Lực Lượng Tuần Duyên Hoa Kỳ đã phát hành một thông báo an toàn, sau vụ cháy tàu ở gần đảo Santa Cruz, Nam California đã cướp đi sinh mạng của 34 người.
Tin trên CNN ngày 12 tháng 9: một người phụ nữ ở Sacramento đã được đưa vào bệnh viện sau khi sử dụng kem thoa mặt bị nhiễm chất methylmercury, theo tin của Sở Y Tế Quận Hạt Sacramento.
WASHINGTON — Ủy Ban Tư Pháp Hạ Viện đã tiến tới một bước lớn vào sáng Thứ Năm trong cuộc điều tra đang tiếp diễn của họ để xem có nên đề nghị lập các điều khoản luận tội Tổng Thống Donald Trump hay không
Phó Thống Đốc Virginia Justin Fairfax đã lập hồ sơ kiện CBS News và CBS Broadcasting tội phỉ báng đòi bồi thường 400 triệu đô la về vụ các cơ quan truyền thông này đưa tin vào đầu năm nay về cáo buộc tấn công tình dục chống lại Fairfax bởi 2 người phụ nữ.
Công Tố Hoa Kỳ Jessie Liu đã đề nghị tiến tới việc buộc tội người cộng sự của CNN là Andrew McCabe, theo Fox News nhận được tin, khi Bộ Tư Pháp bác bỏ kháng cáo sau cùng từ cựu viên chức lãnh đạo FBI.
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.