Hacker lợi dụng Google.com để cài mã độc siêu tinh vi
Thiên Trang (TH)
Nhóm bảo mật c/side cảnh báo mã độc lợi dụng URL Google.com để qua mặt diệt virus, âm thầm đánh cắp dữ liệu dù truy cập trang hoàn toàn hợp pháp.
Nhóm chuyên gia bảo mật tại c/side vừa phát hiện chiến dịch tấn công mạng cực kỳ tinh vi dựa trên tên miền hợp pháp của Google.Tin tặc đã lợi dụng URL accounts.google.com để chuyển hướng đến mã JavaScript độc hại mà người dùng khó có thể phát hiện.
Đáng chú ý, mã độc chỉ kích hoạt khi trình duyệt đáp ứng điều kiện cụ thể như có từ “checkout” hoặc đang chạy tự động.Khi được kích hoạt, đoạn mã sẽ kết nối về máy chủ của hacker, cho phép kiểm soát trình duyệt và đánh cắp dữ liệu từ xa.
Nhờ logic đơn giản và thời điểm chạy giới hạn, mã độc đã vượt qua hầu hết phần mềm diệt virus hiện nay.Các tập lệnh nguy hiểm được truyền qua giao thức OAuth, vốn là cơ chế bảo mật quen thuộc, càng khiến việc nhận diện trở nên khó khăn.Ngay cả tường lửa và bộ lọc DNS cũng không thể ngăn chặn, vì toàn bộ truy cập xuất phát từ địa chỉ hợp pháp của Google.
Chuyên gia c/side khuyến cáo người dùng cần cảnh giác cao độ, hạn chế tập lệnh bên thứ ba và luôn kiểm tra kỹ dù là các trang web đáng tin cậy.Mời quý độc giả xem thêm video: Nở rộ nhiều chiêu trò lừa đảo từ công nghệ AI | Bản tin 141
Thương hiệu Jeep của Mỹ mới đẫy chính thức ra mắt biến thể của mẫu xe SUV Cherokee Trailhawk 2027 với thiết kế tập trung vào khả năng vận hành địa hình.
35 chiếc Hyundai County đã được bàn giao cho Bộ Quốc phòng làm xe chuyên dụng phục vụ các Đội tìm kiếm, quy tập hài cốt liệt sĩ trong “Chiến dịch 500 ngày đêm”.
Đợt triệu hồi do lỗi hệ thống lái của Volkswagen sẽ được thực hiện với nhiều mẫu xe với số lượng tới tới gần 2,9 triệu, lớn hơn so với đợt trước đây tại Mỹ.
Chỉ có 50 chiếc Brabus 900 Rocket Cabrio độ từ Mercedes-AMG G63, sức mạnh đến từ cỗ máy V8 tăng áp kép đã được độ lại toàn diện với công suất tới 900 mã lực.
Kia Sorento 2027 tiếp tục duy trì cấu hình SUV 3 hàng ghế với giá khởi điểm dưới 33.000 USD tại Mỹ và không thay đổi đáng kể so với phiên bản hiện hành.
Honda Elevate, mẫu SUV dành cho thị trường Ấn Độ xuất khẩu sang Nhật Bản dưới tên gọi WR-V sắp có bản nâng cấp giữa vòng đời sau khoảng 3 năm từ khi ra mắt.
Các nhà khoa học đã phát triển một “đồng hồ giọng nói” - speech clock - sử dụng hàng trăm đặc điểm âm thanh và ngôn ngữ để ước tính tuổi của một người.
Thương hiệu xe Đức vừa chính thức hé lộ những hình ảnh mới về BMW i3 M60 2027. Xe được xây dựng trên nền tảng kiến trúc chuyên dụng Neue Klasse hoàn toàn mới.