Số 96-98 Hoàng Quốc Việt, Cầu Giấy, Hà Nội
02437552050
Theo Dr.Web, trong số 9 ứng dụng Android này có 1 ứng dụng PIP Photo nổi tiếng đạt hơn 5,8 triệu lượt tải xuống từ cửa hàng Google Play chứa các dòng mã độc, cho phép tin tặc đánh cắp mật khẩu Facebook người dùng.
“Hiện tại, Google đã loại bỏ các nhà phát triển và xóa 9 ứng dụng này khỏi CH Play nhưng nếu bạn đã từng tải xuống bất kỳ ứng dụng nào trong số chúng, đã đến lúc thay đổi mật khẩu của mình”, chuyên gia bảo mật Dr.Web cảnh báo.
Tội phạm mạng luôn lợi dụng sơ hở của người dùng, mặc định chọn “Đồng ý” hay “Yes” các yêu cầu truy cập vào phần mềm hệ thống, kho dữ liệu hình ảnh… Sau một thời gian, các ứng dụng này sẽ dụ người dùng đăng nhập bằng Facebook để mở khóa toàn bộ chức năng của ứng dụng. Và một đoạn mã JavaScript được chèn vào để thu thập dữ liệu cần thiết".
Chuyên gia bảo mật VNISA.
Theo lý giải của một chuyên gia an ninh mạng Chi hội An toàn thông tin (VNISA) phía Nam, tội phạm mạng luôn lợi dụng sơ hở của người dùng, mặc định chọn “Đồng ý” hay “Yes” các yêu cầu truy cập vào phần mềm hệ thống, kho dữ liệu hình ảnh,… Sau khi tải các ứng dụng đầy đủ chức năng để chỉnh sửa ảnh, tập thể dục, xem tử vi và dọn dẹp rác này. Sau một thời gian, các ứng dụng này sẽ dụ người dùng đăng nhập bằng Facebook để mở khóa toàn bộ chức năng của ứng dụng.
Khi người dùng đăng nhập, hay cập nhật phần mềm này, ứng dụng sẽ khởi động máy chủ C&C của riêng họ (C&C là viết tắt của Command-and-Control do nhà phát triển kiểm soát được sử dụng để sao chép và lưu trữ dữ liệu từ một trang web). Sau khi nhận được cài đặt từ máy chủ C&C, ứng dụng được tải sau đó tải trang đăng nhập Facebook hợp pháp.
Ngoài ra, ứng dụng tải JavaScript nhận được từ máy chủ C&C vào trang đăng nhập Facebook (mã JavaScript rất linh hoạt và có thể được chèn vào bất kỳ thời điểm nào, ngay cả khi người dùng chỉ cần nhấn vào trường văn bản).
“Mã JavaScript này sau đó lại chuyển dữ liệu đã sao chép vào ứng dụng, rồi chuyển dữ liệu đó đến máy chủ C&C của ứng dụng và lưu lại. Sau khi người dùng đăng nhập vào ứng dụng, ứng dụng cũng đã đánh cắp cookie từ phiên được ủy quyền hiện tại, các cookie này lần lượt được gửi đến hacker”, chuyên gia bảo mật giải thích cơ chế lấy cắp mật khẩu.
Hơn nữa, những kẻ tấn công đã nghĩ ra một kịch bản thông minh, một thông báo có thể loại bỏ quảng cáo bằng cách đăng nhập vào tài khoản Facebook cá nhân. Những người dùng cả tin, không nghi ngờ có thể đã đăng nhập mà không cần suy nghĩ kỹ.
Nghiêm trọng hơn, nếu người dùng có thói quen chỉ sử dụng một mật khẩu cho tất cả các tài khoản của mình (nhằm mục đích duy nhất là dễ nhớ) thì những kẻ tấn công đó sẽ truy cập được vào tất cả các tài khoản còn lại một cách dễ dàng.
Chính vì vậy, nếu bạn đã từng tải xuống bất kỳ ứng dụng nào trong số 9 ứng dụng dưới đây, hãy thay đổi mật khẩu Facebook của bạn ngay lập tức. Hơn nữa, hãy thay đổi mật khẩu cho tất cả những tài khoản trùng với mật khẩu Facebook của bạn.
Tên miền ".vn" có thể được sử dụng trên website, email, các kênh truyền thông, bán hàng và chăm sóc khách hàng trực tuyến, góp phần tăng mức độ nhận diện, uy tín của chủ thể trên không gian mạng Việt Nam...
Các nhà nghiên cứu của công ty bảo mật đám mây Sysdig mới đây công bố trường hợp "ransomware agentic" đầu tiên, nghĩa là tin tặc sử dụng tác nhân AI (AI Agent) để tự động thực hiện gần như toàn bộ chuỗi tấn công, từ khai thác lỗ hổng, di chuyển trong hệ thống, mã hóa dữ liệu cho đến tự tạo thông báo đòi tiền chuộc...
Nếu Bắc Kinh quyết định hạn chế quyền truy cập từ nước ngoài đối với các mô hình tiên tiến, thị trường AI toàn cầu có thể chịu tác động đáng kể...
Việt Nam đang từng bước làm chủ công nghệ lò phản ứng mô-đun nhỏ; phát triển các dược chất phóng xạ thế hệ mới để chẩn đoán và điều trị ung thư, hướng đến phục vụ cộng đồng, người bệnh... Đó là hai trong số rất nhiều hạng mục mà Việt Nam đang nỗ lực trong công cuộc xây dựng nền công nghiệp hạt nhân hiện đại.
TP. Hồ Chí Minh vừa triển khai kế hoạch nâng cao năng lực hoạt động của lực lượng bảo vệ an ninh mạng, thể hiện cam kết mạnh mẽ trong việc bảo vệ chủ quyền quốc gia trên không gian mạng…
Bước vào 6 tháng cuối năm 2026, kinh tế Việt Nam đứng trước cơ hội bứt phá lớn khi tăng trưởng GDP nửa đầu năm đạt mức ấn tượng 8,18%. Tuy nhiên, để hiện thực hóa mục tiêu tăng trưởng hai chữ số đầy tham vọng, nền kinh tế phải đối mặt với không ít áp lực từ xu hướng nhập siêu, áp lực lạm phát và điểm nghẽn giải ngân đầu tư công.
Dồn lực triển khai dự án khoa học công nghệ hạt nhân
Việt Nam đang từng bước làm chủ công nghệ lò phản ứng mô-đun nhỏ; phát triển các dược chất phóng xạ thế hệ mới để chẩn đoán và điều trị ung thư, hướng đến phục vụ cộng đồng, người bệnh... Đó là hai trong số rất nhiều hạng mục mà Việt Nam đang nỗ lực trong công cuộc xây dựng nền công nghiệp hạt nhân hiện đại.
Phát triển đô thị theo định hướng giao thông công cộng (TOD) kết hợp với mạng lưới đường sắt đô thị (metro) là chiến lược cốt lõi để giải quyết ùn tắc và tái cấu trúc không gian. Mô hình này tập...
Kỷ niệm 35 năm thành lập Tạp chí Kinh tế Việt Nam (1991 - 2026)
VnEconomy cập nhật giá vàng trong nước & thế giới hôm nay: SJC, 9999, giá vàng USD/oz, biến động giá vàng tăng, giảm - phân tích, dự báo & dữ liệu lịch sử.
Interactive là một sản phẩm báo chí mới của VnEconomy vừa được ra mắt bạn đọc từ đầu tháng 3/2023 đã gây ấn tượng mạnh với độc giả bởi sự mới lạ, độc đáo. Đây cũng là sản phẩm độc quyền chỉ có trên...
