Hacker lợi dụng Google.com để cài mã độc siêu tinh vi
Thiên Trang (TH)
Nhóm bảo mật c/side cảnh báo mã độc lợi dụng URL Google.com để qua mặt diệt virus, âm thầm đánh cắp dữ liệu dù truy cập trang hoàn toàn hợp pháp.
Nhóm chuyên gia bảo mật tại c/side vừa phát hiện chiến dịch tấn công mạng cực kỳ tinh vi dựa trên tên miền hợp pháp của Google. Tin tặc đã lợi dụng URL accounts.google.com để chuyển hướng đến mã JavaScript độc hại mà người dùng khó có thể phát hiện.
Đáng chú ý, mã độc chỉ kích hoạt khi trình duyệt đáp ứng điều kiện cụ thể như có từ “checkout” hoặc đang chạy tự động. Khi được kích hoạt, đoạn mã sẽ kết nối về máy chủ của hacker, cho phép kiểm soát trình duyệt và đánh cắp dữ liệu từ xa.
Nhờ logic đơn giản và thời điểm chạy giới hạn, mã độc đã vượt qua hầu hết phần mềm diệt virus hiện nay. Các tập lệnh nguy hiểm được truyền qua giao thức OAuth, vốn là cơ chế bảo mật quen thuộc, càng khiến việc nhận diện trở nên khó khăn. Ngay cả tường lửa và bộ lọc DNS cũng không thể ngăn chặn, vì toàn bộ truy cập xuất phát từ địa chỉ hợp pháp của Google.
Chuyên gia c/side khuyến cáo người dùng cần cảnh giác cao độ, hạn chế tập lệnh bên thứ ba và luôn kiểm tra kỹ dù là các trang web đáng tin cậy. Mời quý độc giả xem thêm video: Nở rộ nhiều chiêu trò lừa đảo từ công nghệ AI | Bản tin 141
Hãng xe Toyota mới đây đã thông báo triệu hồi khẩn cấp hơn 55.000 xe Hybrid và xe điện tại Mỹ do lỗi bu-lông biến tần gây nguy cơ mất điện đột ngột và cháy nổ.
Lexus vừa ra mắt SUV điện RZ 600e F Sport Performance. Mẫu xe gây chú ý với thiết kế khí động học hầm hố, hàng loạt tinh chỉnh khung gầm và công suất vượt trội.
Hàn Quốc đã khởi động một chương trình trị giá 296 triệu đô la để phát triển tên lửa không đối không tầm ngắn cho máy bay chiến đấu KF-21 vào năm 2032.