Thứ 6, ngày 26 tháng 2 năm 2021
Cảnh báo mã độc đào tiền ảo mới đang phát tán qua Facebook Messenger
TTO - Từ các đoạn video hấp dẫn được chia sẻ qua Facebook Messenger, các nhà nghiên cứu bảo mật đã phát hiện ra một mã độc đào tiền ảo mới đang tấn công người dùng.

Cách thức hoạt động của mã độc đào tiền ảo FacexWorm. - Ảnh: THE HACKER NEWS
Các nhà nghiên cứu bảo mật từ hãng Trend Micro vừa phát cảnh báo về một loại mã độc mới đang phát tán qua Facebook Messenger nhắm đến đối tượng là những người có tham gia chơi tiền ảo nhằm đánh cắp tài khoản của họ.
Mã độc này có tên là FacexWorm, núp bóng dưới dạng một tiện ích mở rộng của trình duyệt Chrome. FacexWorm hoạt động bằng cách gửi liên kết qua Facebook Messenger tới bạn bè của tài khoản Facebook bị ảnh hưởng để chuyển hướng nạn nhân đến phiên bản giả mạo của các trang web phát trực tuyến video phổ biến như YouTube.
Nếu liên kết video độc hại được mở bằng trình duyệt Chrome, FacexWorm sẽ chuyển hướng nạn nhân đến trang YouTube giả mạo. Tiếp đó, người dùng được khuyến khích tải xuống tiện ích mở rộng kiểu như một chương trình giải mã để Chrome tiếp tục phát video.
Nếu người dùng làm theo, FacexWorm sẽ được cài đặt vào máy và nó sẽ tự động tải xuống thêm nhiều thành phần khác từ máy chủ điều khiển từ xa để thực hiện các yêu cầu của kẻ tấn công.
Theo các nhà nghiên cứu, mã độc này có thể đánh cắp thông tin tài khoản từ các trang web như Google và các trang web tiền mã hóa, đồng thời chuyển hướng nạn nhân đến các chiến dịch lừa đảo; tiêm mã độc đào tiền lên các trang web và chuyển hướng nạn nhân đến liên kết của kẻ tấn công về các chương trình liên quan đến tiền mã hóa…
Trend Micro phát hiện FacexWorm đã thực hiện được ít nhất một giao dịch Bitcoin (trị giá 2,49 USD) cho đến ngày 19-4 vừa qua, nhưng họ vẫn chưa thể biết được chính xác kẻ tấn công đã kiếm được bao nhiêu tiền từ việc khai thác mã độc hại này.
Cũng theo các nhà nghiên cứu, tiền mã hóa mục tiêu mà FacexWorm nhắm đến bao gồm: Bitcoin (BTC), Bitcoin Gold (BTG), Bitcoin Cash (BCH), Dash (DASH), Ethereum (ETH), Ethereum Classic (ETC), Ripple (XRP), Litecoin (LTC), Zcash (ZEC), và Monero (XMR).
FacexWorm đã được tìm thấy ở các nước như: Đức, Tunisia, Nhật Bản, Đài Loan, Hàn Quốc và Tây Ban Nha, nhưng vì Facebook Messenger được sử dụng trên toàn thế giới nên mã độc này có rất nhiều cơ hội để phát tán toàn cầu.
-
TTO - Tại hội nghị gặp gỡ, đối thoại với chủ tịch UBND phường, xã, thị trấn sáng 26-2, chủ tịch UBND TP.HCM Nguyễn Thành Phong yêu cầu các sở, ngành, địa phương nhận thức rõ trách nhiệm, xử lý quyết liệt "hung thần" karaoke tự phát.
-
TTO - Mỹ đã tiến hành cuộc không kích ở Syria ngày 25-2. Hai nguồn tin nói với Reuters rằng cuộc tấn công nhắm vào một cấu trúc thuộc nhóm dân quân do Iran hậu thuẫn, nhằm phản ứng với các cuộc tấn công rocket nhắm vào phía Mỹ.
-
TTO - Chương trình Cùng Tuổi Trẻ góp vắc xin COVID-19 được phát động trên báo ngày 25-2-2021 tạo thêm một chiếc cầu nối để cộng đồng chung tay góp sức để người Việt Nam có thể được tiêm phòng sớm nhất.
-
TTO - Bộ Ngoại giao Việt Nam ngày 25-2 khẳng định hoạt động trên Biển Đông của các quốc gia cần phải đóng góp vào mục tiêu, lợi ích, trách nhiệm, nguyện vọng chung của tất cả các quốc gia và cộng đồng quốc tế.
-
TTO - Theo kế hoạch của Cục Lãnh sự, Bộ Ngoại giao vừa chuyển tới Cục Hàng không, dự kiến từ ngày 1 đến 14-3-2021 sẽ thực hiện 13 chuyến bay đưa công dân Việt Nam về nước.
Hiện chưa có bình luận nào, hãy là người đầu tiên bình luận
Xem thêm bình luận