Hacker lợi dụng Google.com để cài mã độc siêu tinh vi
Thiên Trang (TH)
Nhóm bảo mật c/side cảnh báo mã độc lợi dụng URL Google.com để qua mặt diệt virus, âm thầm đánh cắp dữ liệu dù truy cập trang hoàn toàn hợp pháp.
Nhóm chuyên gia bảo mật tại c/side vừa phát hiện chiến dịch tấn công mạng cực kỳ tinh vi dựa trên tên miền hợp pháp của Google.Tin tặc đã lợi dụng URL accounts.google.com để chuyển hướng đến mã JavaScript độc hại mà người dùng khó có thể phát hiện.
Đáng chú ý, mã độc chỉ kích hoạt khi trình duyệt đáp ứng điều kiện cụ thể như có từ “checkout” hoặc đang chạy tự động.Khi được kích hoạt, đoạn mã sẽ kết nối về máy chủ của hacker, cho phép kiểm soát trình duyệt và đánh cắp dữ liệu từ xa.
Nhờ logic đơn giản và thời điểm chạy giới hạn, mã độc đã vượt qua hầu hết phần mềm diệt virus hiện nay.Các tập lệnh nguy hiểm được truyền qua giao thức OAuth, vốn là cơ chế bảo mật quen thuộc, càng khiến việc nhận diện trở nên khó khăn.Ngay cả tường lửa và bộ lọc DNS cũng không thể ngăn chặn, vì toàn bộ truy cập xuất phát từ địa chỉ hợp pháp của Google.
Chuyên gia c/side khuyến cáo người dùng cần cảnh giác cao độ, hạn chế tập lệnh bên thứ ba và luôn kiểm tra kỹ dù là các trang web đáng tin cậy.Mời quý độc giả xem thêm video: Nở rộ nhiều chiêu trò lừa đảo từ công nghệ AI | Bản tin 141
Mẫu môtô thể thao điện Kawasaki Ninja e-1 ABS 2027 vừa trở lại danh mục sản phẩm của hãng xe Nhật Bản với giá bán từ 7.899 USD (khoảng 206,26 triệu đồng).
Tổ chức nghiên cứu hạt nhân châu Âu (CERN) đã tạo ra các phiên bản vi mô của Vũ trụ sơ khai bằng cách cho các hạt nhân nguyên tử nhỏ đến bất ngờ va chạm với tốc độ gần bằng tốc độ ánh sáng.
Được ra mắt lần đầu từ năm 2024 nhưng do là một dòng xe đặc biệt, BMW R 12 S đã mất gần 2 năm để tìm được đường tới thị trường Việt và giới hạn chỉ 12 chiếc.
Mazda CX-30 được cho là sẽ chưa bước sang thế hệ mới trong vài năm tới. Mẫu crossover này dự kiến tiếp tục sử dụng nền tảng hiện tại đến hết năm tài chính 2030.
Hyundai Palisade 2027 mới vừa ra mắt tại Hàn Quốc với danh mục phiên bản mở rộng, đáng chú ý nhất là biến thể High-Roof có phần nóc được nâng thêm 240 mm.
Là phiên bản cao cấp hơn của Qin L EV, BYD Qin Max 2026 tạo cảm giác quen thuộc vì sở hữu kiểu dáng tổng thể tương tự Seal 6 đang bán ở các thị trường quốc tế.
Từ tháng 3/2027, thí sinh thi giấy phép ôtô sẽ phải thực hiện thao tác vượt xe, chuyển làn và trở lại làn trong phần sát hạch thực hành trên đường trường.