Danh mục

Phần mềm độc hại này đang ẩn trong các bản tải xuống của các ứng dụng phổ biến và cách bảo vệ dữ liệu khi tải xuống ứng dụng

Thứ năm, 19/01/2023 21:13

Việc tải xuống các ứng dụng mới trên máy tính của bạn thường là một quy trình đơn giản và dễ hiểu, nhưng giờ đây bạn cần hết sức cẩn thận khi thực hiện việc này vì tin tặc đã bắt đầu mạo danh các ứng dụng phổ biến để phát tán phần mềm độc hại.

Theo một bài đăng trên blog từ công ty an ninh mạng Cyble, tin tặc đã bắt đầu sử dụng các trang lừa đảo được thiết kế để mạo danh một số ứng dụng phổ biến trực tuyến. Mặc dù người dùng có thể cho rằng họ đang tải xuống một ứng dụng được sử dụng rộng rãi nhưng thực ra họ đang vô tình cài đặt phần mềm độc hại trên máy tính của mình.

phần mềm độc hại, ứng dụng, dữ liệu, bảo mật

Vào ngày 16/1, các nhà nghiên cứu của công ty đã phát hiện ra một trang web lừa đảo mạo danh một ứng dụng trò chuyện phổ biến. Ngay ngày hôm sau, trang web lừa đảo tương tự đã được chuyển đổi để bắt chước trang web của công cụ điều khiển máy tính từ xa TeamViewer. Điều này cho thấy tin tặc đứng sau chiến dịch đang tích cực thay đổi và tùy chỉnh các trang web lừa đảo của chúng để nhắm mục tiêu vào một số ứng dụng phổ biến.

Sau khi người dùng nhấp vào nút tải xuống trên các trang web lừa đảo này, phần mềm độc hại có tên “messenger.exe” và “teamviewer.exe” sẽ được tải xuống PC của họ.

Tuy nhiên, tin tặc đứng sau chiến dịch này đang sử dụng một thủ thuật thông minh để qua mặt những phần mềm chống virus tốt nhất: chúng thêm số 0 vào các bản tải xuống này để tăng kích thước tệp của chúng. Điều này giúp các tệp hại của chúng vượt qua kiểm tra bảo mật vì phần mềm lớn hơn có thể khó phát hiện hơn đối với phần mềm chống virus.

Phần mềm độc hại Aurora

phần mềm độc hại, ứng dụng, dữ liệu, bảo mật

Trong trường hợp này, phần mềm độc hại đang được phát tán là Aurora infostealer. Đúng như tên gọi, nó có thể thu thập tất cả các loại dữ liệu nhạy cảm từ trình duyệt, tiện ích mở rộng trình duyệt, ví tiền điện tử và thư mục người dùng trên máy bị nhiễm. Đáng ngạc nhiên, phần mềm độc hại cũng có thể trích xuất dữ liệu từ Telegram nếu người dùng đã cài đặt ứng dụng dành cho máy tính để bàn.

Sau khi tất cả thông tin nhạy cảm này, bao gồm cả mật khẩu được Aurora thu thập, nó sẽ được lưu ở định dạng JSON, được nén bằng GZIP và được chuyển đổi thành định dạng mã hóa Base64 trước khi gửi đến máy chủ Command-and-Control (C&C) do Aurora kiểm soát.

Với cookie, lịch sử duyệt web, dữ liệu đăng nhập và dữ liệu web của người dùng trong tay, kẻ tấn công có thể thực hiện hành vi lừa đảo, rút ​​tài khoản ngân hàng của người dùng hoặc thậm chí thực hiện hành vi trộm cắp danh tính.

Mặc dù ban đầu, hậu quả của việc tải xuống một ứng dụng giả mạo là phần mềm độc hại có thể không rõ ràng, nhưng điều này có thể khiến mọi thứ trở nên tồi tệ hơn vì những người đã bị nhiễm có thể chưa phát hiện ran gay và vẫn tiếp tục các thao tác như bình thường. Trong khi đó, tin tặc sẽ tiếp tục thu thập dữ liệu cá nhân và nhạy cảm từ máy tính bị nhiễm độc của họ.

Cách giữ an toàn khỏi phần mềm độc hại ẩn trong các bản tải xuống ứng dụng

phần mềm độc hại, ứng dụng, dữ liệu, bảo mật

Những người dùng cả tin có xu hướng truy cập vào các trang web lừa đảo này trong trường hợp họ nhấp vào các quảng cáo giả mạo đã bắt đầu xuất hiện thường xuyên trong các công cụ tìm kiếm. Do đó, việc cài đặt một trong những trình chặn quảng cáo tốt nhất có thể ngăn bạn nhìn thấy chúng.

Điều đó có nghĩa là bạn sẽ ít có khả năng truy cập vào một trong những trang lừa đảo này ngay từ đầu. Trên thực tế, ngay cả FBI hiện cũng khuyến nghị sử dụng trình chặn quảng cáo.

Đồng thời, bạn cũng cần cực kỳ cẩn thận khi tải xuống phần mềm mới trên cả điện thoại thông minh và máy tính. Bạn phải luôn kiểm tra để đảm bảo rằng bạn đang truy cập trang web chính thức của công ty trước khi nhấp vào tải xuống.

Kéo xuống nhiều hơn khi xem kết quả tìm kiếm là một cách hay để đảm bảo bạn truy cập đúng trang web vì tin tặc đã mạo danh GIMP, Notepad++ và các ứng dụng phổ biến khác trong quá khứ và có khả năng sẽ tiếp tục làm như vậy.

phần mềm độc hại, ứng dụng, dữ liệu, bảo mật

Mặc dù chắc chắn bạn nên sử dụng phần mềm chống virus trên máy tính và một trong những ứng dụng chống virus Android tốt nhất trên điện thoại thông minh Android của mình, nhưng bạn cũng có thể cân nhắc nâng cấp lên một trong những gói bảo mật internet có trả phí cao cấp hơn.

Các gói cao cấp này không chỉ cung cấp khả năng bảo vệ chống virus mà còn thường bao gồm trình quản lý mật khẩu, VPN và tường lửa để giúp bạn được bảo vệ tốt hơn khỏi mọi mối đe dọa trực tuyến.

Thanh Ngọc (Theo Thương Hiệu và Pháp Luật)

Nguồn: http://baove.congly.vn/phan-mem-doc-hai-nay-da.. Nguồn: http://baove.congly.vn/phan-mem-doc-hai-nay-dang-an-trong-cac-ban-tai-xuong-cua-cac-ung-dung-pho-bien-va-cach-bao-ve-du-lieu-khi-tai-xuong-ung-dung-
Warning: mysqli_connect(): (HY000/2002): Connection refused in /home/dev/conglyxahoi

Tin được quan tâm

Những con giáp nào cần thận trọng Ngày 24 tháng 7 là thứ Năm, tức 30 tháng 6 âm lịch?

Thời tiết là biểu hiện của tự nhiên, người xưa đã mô phỏng nó bằng con giáp và các tiết khí. Ngày 24 tháng 7...
Đời sống số 2 ngày, 1 giờ trước

Ngày mùng 1 tháng 6 âm lịch (nhuận) Ất Tỵ 2025, thắp hương vào khung giờ nào đẹp?

Thắp hương ngày mùng 1 tháng 6 âm lịch năm Ất Tỵ (2025), đặc biệt là tháng nhuận vào khung giờ này được coi là...
Làm sao 1 ngày, 12 giờ trước

Có nên xây nhà trong năm nhuận, tháng nhuận không? Câu trả lời từ chuyên gia sẽ khiến nhiều người bất ngờ

Nhiều người băn khoăn trong năm nhuận, tháng nhuận có nên xây nhà không?
Phong thủy 2 ngày, 11 giờ trước

Những con giáp nào cần thận trọng Ngày 25 tháng 7 là thứ Sáu, ngày mùng 1 tháng 6 nhuận âm lịch

Sau Đại Nhiệt, nhiệt độ và độ ẩm sẽ hòa quyện, và đất sẽ trở thành trung tâm của sức mạnh. Thứ Sáu, ngày 25...
Đời sống số 10 giờ, 7 phút trước

Trưởng thôn, Tổ trưởng dân phố có được hưởng chính sách tinh giản biên chế sau khi sáp nhập xã không?

Căn cứ theo Nghị định 29, Trưởng thôn, Tổ trưởng dân phố có được hưởng chính sách tinh giản biên chế hay không?
Dòng sự kiện 2 ngày, 21 giờ trước

Những con giáp nào may mắn Ngày 24 tháng 7 là thứ Năm, tức ngày 30 tháng 6 âm lịch?

Ngày 24 tháng 7 là thứ Năm, ngày 30 tháng 6 âm lịch. Sự kết hợp của thiên can và địa chi là năm Tỵ,...
Đời sống số 2 ngày, 2 giờ trước

Tin cùng mục

Vì sao giới siêu giàu mua điện thoại lại ít chọn iPhone? Những tỷ phú giàu nhất thế giới hay dùng điện thoại gì?

iPhone từ lâu được xem là biểu tượng của đẳng cấp và công nghệ, với thiết kế sang trọng và hiệu năng mạnh mẽ. Tuy...
Xài gì 1 ngày, 6 giờ trước

Rộ tin xe máy điện Honda E-VO sắp về Việt Nam, giá dự kiến trên 100 triệu đồng

Gần đây, dân mạng xôn xao trước thông tin một đơn vị nhập khẩu xe máy tư nhân tại Việt Nam đang rục rịch đưa...
Sản phẩm hot 2 ngày, 8 giờ trước

Mẫu iPhone từng bán chạy nhất của Apple chính thức hết thời, người mua mới phải tránh xa

Đây cũng là một trong những dòng iPhone bán chạy nhất của Apple, đặc biệt là trong năm 2017 và những năm sau đó.
Xài gì 3 ngày, 4 giờ trước

Trên điện thoại có 1 nút bấm bí mật rất ít người biết: Nhấn vào là bắt Wifi miễn phí, không cần mật khẩu

Chỉ với một mẹo đơn giản, bạn có thể dễ dàng truy cập wifi miễn phí mà không cần nhập mật khẩu hay tốn tiền...
Xài gì 3 ngày, 5 giờ trước

Hình ảnh iPhone 17 Pro lộ diện thật nhất từ trước đến nay, cấu hình có gì khác biệt?

iPhone 17 Pro bất ngờ xuất hiện với tạo hình mô phỏng, sau khi mẫu iPhone 17 Air được đồn đoán sẽ là 'người kế...
Xài gì 4 ngày, 3 giờ trước

Máy tính sẽ hoạt động nhanh hơn 1000 lần trong tương lai gần nhờ vật liệu lượng tử mới

Một tiến bộ mới trong vật liệu lượng tử có thể cho phép thiết bị điện tử hoạt động nhanh gấp 1000 lần so với...
Sản phẩm hot 4 ngày, 3 giờ trước

Tin mới cập nhật

Những con giáp nào cần thận trọng Ngày 26 tháng 7 là thứ Bảy, ngày mùng 2 tháng 6 âm lịch?

Ngày 26 tháng 7 là thứ Bảy, ngày mùng 2 tháng 6 âm lịch, thiên can địa chi là năm Tỵ, tháng Quý Mùi và...
Đời sống số 35 phút trước

Trắc nghiệm tâm lý: Bạn giao tiếp bằng mắt thấy ấn tượng với vị Bồ Tát nào nhất? Xem bạn may mắn đến mức nào trong cuộc đời này?

Hôm nay tôi sẽ cùng bạn làm một bài trắc nghiệm tâm lý. Nó rất chính xác! Trong bức ảnh dưới đây, bạn nghĩ mình...
Đời sống số 55 phút trước

Khúc gỗ hơn 120 năm không phân hủy dù nổi trên mặt nước, được cho là có khả năng ‘điều khiển thời tiết’

Một khúc gỗ đã nổi trên mặt nước hồ Crater (bang Oregon, Mỹ), một cách bí ẩn suốt hơn 120 năm nay khiến các nhà...
Kiến thức 1 giờ, 9 phút trước

Ngành học siêu HOT: Sinh viên chưa tốt nghiệp đã có việc làm, ra trường lương hơn 50 triệu/tháng, luôn “khát” nhân lực

Dù thị trường lao động có nhiều khó khăn, nhưng tại nhiều trường đại học cho thấy, ngành học này sinh viên đã có việc...
Kiến thức 1 giờ, 10 phút trước

Trường hợp nào cán bộ công chức viên chức nhận 300% tháng tiền lương hiện hưởng?

Câu hỏi: "Chính phủ quyết định cán bộ công chức viên chức nhận 300% tháng tiền lương hiện hưởng nếu chưa đến tuổi nghỉ hưu...
Tin trong ngày 1 giờ, 10 phút trước

Vì sao những người đàn ông giàu có lớn tuổi lại thích lấy giúp việc làm vợ? Đằng sau đó là cả một lợi ích 'tính toán đến từng chi tiết'

Nhiều người giàu có khi về già lại chọn vợ là người giúp việc, điều tưởng như nghịch lý nhưng lại phản ánh sâu sắc...
Đàn ông yêu 1 giờ, 10 phút trước

Ông Hoàng Nam Tiến từng dự báo 1 ngành rất dễ thất nghiệp, hiện tại 'đào thải' cực mạnh: Nhiều thí sinh vẫn đăng ký thi

Trong mùa tuyển sinh năm nay, ngành này vẫn đang được nhiều thí sinh đăng ký thi tuyển, bất chấp làn sóng đào thải gần...
Kiến thức 1 giờ, 10 phút trước

6 trường hợp này phải đổi biển số xe và đăng ký xe ngay trong năm nay, là ai?

Theo quy định tại Thông tư 79/2024/TT-BCA, có 6 trường hợp bắt buộc phải đổi chứng nhận đăng ký xe và biển số xe từ...
Kiến thức 2 giờ, 44 phút trước

Ba lý do thái giám lấy vợ: Lý do đầu khiến người ta thương hại, thứ ba lại khiến người ta ghen tị

Thái giám hay còn gọi là hoạn quan là một tầng lớp đặc biệt trong xã hội phong kiến Trung Quốc. Họ thường xuất thân...
Hồ sơ tư liệu 2 giờ, 44 phút trước

Trường nào được định hướng phát triển thành các cơ sở giáo dục đại học trọng điểm về kỹ thuật và công nghệ?

Thủ tướng Chính phủ đã phê duyệt Quy hoạch mạng lưới cơ sở giáo dục đại học và sư phạm thời kỳ 2021-2030, tầm nhìn...
Kiến thức 2 giờ, 44 phút trước