Phát hiện cách thức mới tấn công ăn cắp tài khoản Facebook
Các nhà nghiên cứu bảo mật của Kaspersky vừa phát hiện một hình thức tấn công lừa đảo trực tuyến mới bằng cách khai thác tính năng chat của mạng xã hội Facebook vốn đang rất được người dùng ngưỡng mộ hiện nay. Hàng triệu tài khoản người dùng Facebook có thể dễ dàng bị đánh cắp trong phút chốc với cách thức tấn công mới này.
Theo những cách thức tấn công mã độc gần đây, Kaspersky giả lập một con sâu máy tính có khả năng lan truyền thông qua các tin nhắn Facebook; tương tự như các sâu Facebook khác.
Các tin nhắn giả mạo này sẽ nói: "Đây có phải là bạn không?". Tin nhắn này kèm theo một liên kết đến các ứng dụng Facebook độc hại. Đây thường là ứng dụng khá đơn giản có nhiệm vụ tải lên nội dung tươi mới vào một iFrame. Nội dung đó chính là một trang web lừa đảo trực tuyến đơn giản nhằm yêu cầu người sử dụng cung cấp các thông tin đăng nhập tài khoản Facebook của họ để xem những nội dung này.
Các nhà nghiên cứu cho rằng hoạt động ghi lại thông tin người dùng liên quan trực tiếp đến tập tin acc.txt. David Jacoby (một nhà nghiên cứu của Kaspersky) cho biết ông đã tải acc.txt và nhận thấy rằng tập tin này đã đánh cắp tài khoản. Trong phiên bản đầu tiên của acc.txt mà ông tải xuống, những kẻ tấn công đã thu thập được hơn 3000 tài khoản, theo báo cáo của Softpedia vào ngày 26-10-2010. David Jacoby cho biết đã tải acc.txt khoảng năm phút một lần và sau 20 phút ông nhận thấy rằng số lượng các tài khoản bị đánh cắp tăng từ 3000 lên đến trên 6000.
Rất may mắn là bộ phận an ninh của Facebook đã nhận được cảnh báo của Jacoby và họ đã ngay lập tức loại bỏ các trang web độc hại sử dụng cho loại hình tấn công trên. Đồng thời Facebook cũng tiến hành thiết lập lại mật khẩu các tài khoản bị hack.
(Theo H.A Kaspersky/HNMO)
[
Trở về]
- Thận trọng với các email thông báo “trúng thưởng” bằng tiếng Việt
- Chênh vênh Windows Phone 7
- Top 9 giao diện đẹp nhất dành cho Windows 7
- Ra mắt hai dòng VAIO cao cấp
- Một số tiện ích phòng ngừa trang web nguy hiểm
- 11 mẹo nhỏ chống thư rác
- 20 phím tắt "vô giá" trong IE và Firefox
- 10 cách tùy biến Windows 7 bằng Registry Editor
 |
 |
 |
 |
- Công nghệ thông tin: Để thoát khỏi bóng của người khổng lồ?
- Lò đốt rác phát điện của Nông dân Việt Nam: Thái Bình chê - Người Nhật thấy "ngọc"
- Thảm cảnh lò đốt rác phát điện: Sở Thái Bình chủ quan
- Lò đố rác: Nông dân làm "nhà máy điện", Sở Thái Bình cấm cho... an toàn
- Lò đốt rác: Làm "nhà máy điện", cạnh tranh EVN
- Máy tính cá nhân bị “thất sủng”
- Thị trường ứng dụng di động Việt, bắt đầu một cuộc đua?
- Khi công nghệ tiến sâu vào địa hạt thời trang
- “Bộ không can thiệp nhà mạng tăng giá cước 3G”
- Qua bộ gen, xác định nguy cơ bị hen khi trưởng thành
Chuyển nhượng, cho thuê hoặc hợp tác phát triển nội dung trên các tên miền:
Hoa Đà Lạt
Giá vàng SJC
Thị trường vàng
Mua sắm - Tư vấn mua sắm
Nội thất gỗ
Nhà xuất khẩu Việt Nam
Món ngon Việt
Tư vấn nhà đẹp
Hỏi luật gia - Hội luật gia
Kho hàng trực tuyến
Việc làm online
Cho người Việt Nam
Sắc màu Việt
Quý vị quan tâm xin liên hệ: tieulong@6vnn.com
- Lật lại hồ sơ tên miền của 8 website nổi tiếng
- 10 năm tụt hậu và giấc mơ công nghệ cao
- Chính sách hỗ trợ đầu tư R&D của Hàn Quốc
- Khác biệt giữa Obama và Romney về Chính sách KH&CN
- Sự khác biệt giữa quỹ khoa học quốc gia Mỹ và Việt Nam
- Bí quyết: Mười nguyên tắc vàng cần áp dụng khi xảy ra động đất
- Giải mã hiện tượng người bỗng dưng... bốc cháy
- Luật sư Ý bị bác yêu cầu đòi 5,2 triệu Euro từ Vietnam Airlines
- GPMB tại đường Lạch Tray, Hải Phòng: 5 năm vẫn ngổn ngang
- Chúa là không cần thiết cho cuộc đại thiết kế vũ trụ?
- Vì sao nhà phát minh không thể trở thành tỉ phú?
- Giải Nobel và những con số thú vị