Phần mềm độc hại giả mạo bản cập nhật Chrome

Khoa học & Đời sống

Phần mềm độc hại giả mạo bản cập nhật Chrome

Cập nhật: Thứ năm, 2/5/2024 | 2:42:29 PM

Trước khi nhấp vào liên kết xác nhận cài đặt bản cập nhật cho trình duyệt Chrome, người dùng Android hãy đảm bảo rằng liên kết đó không phải là giả mạo.

Brokewell là phần mềm độc hại nguy hiểm nhắm vào người dùng Chrome

Theo BGR, các nhà phân tích của ThreatFabric đã tìm thấy phần mềm độc hại có tên Brokewell trên một trang cập nhật trình duyệt giả mạo được thiết kế để đánh lừa người dùng Chrome tải xuống một ứng dụng độc hại cực kỳ nguy hiểm. Brokewell sử dụng các cuộc tấn công lớp phủ để hiển thị màn hình đăng nhập giả mạo trên một ứng dụng thực nhằm đánh cắp thông tin đăng nhập của người dùng. Nó cũng có thể đánh cắp cookie, vì vậy khi nạn nhân đăng nhập vào một trang web, phần mềm độc hại sẽ gửi tất cả cookie phiên đến máy chủ ra lệnh và kiểm soát (C2).

Brokewell cũng sử dụng tính năng ghi nhật ký khả năng truy cập, cho phép ghi lại mọi sự kiện xảy ra trên thiết bị bị nhiễm, từ thao tác chạm và vuốt đến nhập văn bản và mở ứng dụng. Tất cả những thứ này sau đó được gửi đến máy chủ C2 để tin tặc truy cập vào kho dữ liệu riêng tư.

Tệ hơn nữa, khi kẻ tấn công hài lòng với dữ liệu riêng tư và thông tin đăng nhập Chrome mà chúng đã thu thập, chúng có thể sử dụng khả năng điều khiển từ xa của phần mềm độc hại để chiếm quyền điều khiển thiết bị. Do đó, chúng có toàn quyền kiểm soát điện thoại hoặc máy tính bảng và sử dụng thông tin đã thu thập để bắt đầu chuyển khoản ngân hàng, thay đổi mật khẩu…

Trong bài đăng trên blog của mình, ThreatFabric cho biết: "Việc phát hiện ra một dòng phần mềm độc hại mới đã nêu bật nhu cầu liên tục về các khả năng tìm cách chiếm đoạt thiết bị ngay từ đầu của tội phạm mạng. Những tác nhân này yêu cầu chức năng như vậy để thực hiện hành vi lừa đảo trực tiếp trên thiết bị của nạn nhân, tạo ra thách thức đáng kể cho các công cụ phát hiện gian lận chủ yếu dựa vào nhận dạng thiết bị".

Nếu sở hữu thiết bị Android, người dùng hãy cảnh giác và đề phòng các bản cập nhật Chrome giả mạo. Nếu không hoàn toàn chắc chắn rằng những gì mà mình đang tải xuống là hợp pháp thì tốt hơn hết hãy tránh chúng.

(Theo TNO)

Các tin khác

23 tác phẩm báo chí xuất sắc nhận giải báo chí về khoa học - công nghệ

Ông Nguyễn Hoàng Giang, Thứ trưởng Bộ KH&CN và ông Nguyễn Thanh Lâm, Thứ trưởng Bộ TTTT trao Giải Nhất cho các tác giả.

Giải thưởng báo chí về khoa học- công nghệ (KH&CN) vinh danh những nhà báo có tinh thần khoa học, đã nỗ lực hết mình, tìm tòi, phát hiện, phản ánh các kết quả của hoạt động KH&CN trong sự phát triển của đất nước.

Hai nhà khoa học được trao tặng Giải thưởng Tạ Quang Bửu 2024

Thủ tướng Phạm Minh Chính và Bộ trưởng Bộ KH&CN Huỳnh Thành Đạt trao tặng Giải thưởng Tạ Quang Bửu năm 2024 cho TS. Nguyễn Thị Kim Thanh và PGS.TS. Trần Mạnh Trí.

Bộ Khoa học-Công nghệ vừa trao tặng Giải thưởng Tạ Quang Bửu năm 2024 cho TS. Nguyễn Thị Kim Thanh và PGS.TS. Trần Mạnh Trí.

Google giới thiệu trợ lý Project Astra

Astra được coi là trợ lý AI đa phương thức, thời gian thực.

Theo phóng viên TTXVN tại Washington, tại hội nghị thường niên dành cho các nhà phát triển ngày 14/5, công ty Google đã công bố Project Astra - một trợ lý trí tuệ nhân tạo (AI) có thể trả lời các truy vấn của người dùng theo thời gian thực tế trên video, âm thanh và văn bản.

Phát hiện mới giúp con người có thể giao tiếp với loài vật lần đầu tiên

Cá nhà táng là loài có bộ não lớn nhất hành tinh và chúng đang tận dụng rất tốt bộ não này. Các nhà nghiên cứu cho rằng ngôn ngữ của cá nhà táng có khả năng thể hiện phần lớn ý nghĩa mà chúng muốn giao tiếp.

Khoa học & Đời sống