Danh mục

Phần mềm độc hại này đang ẩn trong các bản tải xuống của các ứng dụng phổ biến và cách bảo vệ dữ liệu khi tải xuống ứng dụng

Thứ năm, 19/01/2023 21:13

Việc tải xuống các ứng dụng mới trên máy tính của bạn thường là một quy trình đơn giản và dễ hiểu, nhưng giờ đây bạn cần hết sức cẩn thận khi thực hiện việc này vì tin tặc đã bắt đầu mạo danh các ứng dụng phổ biến để phát tán phần mềm độc hại.

Theo một bài đăng trên blog từ công ty an ninh mạng Cyble, tin tặc đã bắt đầu sử dụng các trang lừa đảo được thiết kế để mạo danh một số ứng dụng phổ biến trực tuyến. Mặc dù người dùng có thể cho rằng họ đang tải xuống một ứng dụng được sử dụng rộng rãi nhưng thực ra họ đang vô tình cài đặt phần mềm độc hại trên máy tính của mình.

phần mềm độc hại, ứng dụng, dữ liệu, bảo mật

Vào ngày 16/1, các nhà nghiên cứu của công ty đã phát hiện ra một trang web lừa đảo mạo danh một ứng dụng trò chuyện phổ biến. Ngay ngày hôm sau, trang web lừa đảo tương tự đã được chuyển đổi để bắt chước trang web của công cụ điều khiển máy tính từ xa TeamViewer. Điều này cho thấy tin tặc đứng sau chiến dịch đang tích cực thay đổi và tùy chỉnh các trang web lừa đảo của chúng để nhắm mục tiêu vào một số ứng dụng phổ biến.

Sau khi người dùng nhấp vào nút tải xuống trên các trang web lừa đảo này, phần mềm độc hại có tên “messenger.exe” và “teamviewer.exe” sẽ được tải xuống PC của họ.

Tuy nhiên, tin tặc đứng sau chiến dịch này đang sử dụng một thủ thuật thông minh để qua mặt những phần mềm chống virus tốt nhất: chúng thêm số 0 vào các bản tải xuống này để tăng kích thước tệp của chúng. Điều này giúp các tệp hại của chúng vượt qua kiểm tra bảo mật vì phần mềm lớn hơn có thể khó phát hiện hơn đối với phần mềm chống virus.

Phần mềm độc hại Aurora

phần mềm độc hại, ứng dụng, dữ liệu, bảo mật

Trong trường hợp này, phần mềm độc hại đang được phát tán là Aurora infostealer. Đúng như tên gọi, nó có thể thu thập tất cả các loại dữ liệu nhạy cảm từ trình duyệt, tiện ích mở rộng trình duyệt, ví tiền điện tử và thư mục người dùng trên máy bị nhiễm. Đáng ngạc nhiên, phần mềm độc hại cũng có thể trích xuất dữ liệu từ Telegram nếu người dùng đã cài đặt ứng dụng dành cho máy tính để bàn.

Sau khi tất cả thông tin nhạy cảm này, bao gồm cả mật khẩu được Aurora thu thập, nó sẽ được lưu ở định dạng JSON, được nén bằng GZIP và được chuyển đổi thành định dạng mã hóa Base64 trước khi gửi đến máy chủ Command-and-Control (C&C) do Aurora kiểm soát.

Với cookie, lịch sử duyệt web, dữ liệu đăng nhập và dữ liệu web của người dùng trong tay, kẻ tấn công có thể thực hiện hành vi lừa đảo, rút ​​tài khoản ngân hàng của người dùng hoặc thậm chí thực hiện hành vi trộm cắp danh tính.

Mặc dù ban đầu, hậu quả của việc tải xuống một ứng dụng giả mạo là phần mềm độc hại có thể không rõ ràng, nhưng điều này có thể khiến mọi thứ trở nên tồi tệ hơn vì những người đã bị nhiễm có thể chưa phát hiện ran gay và vẫn tiếp tục các thao tác như bình thường. Trong khi đó, tin tặc sẽ tiếp tục thu thập dữ liệu cá nhân và nhạy cảm từ máy tính bị nhiễm độc của họ.

Cách giữ an toàn khỏi phần mềm độc hại ẩn trong các bản tải xuống ứng dụng

phần mềm độc hại, ứng dụng, dữ liệu, bảo mật

Những người dùng cả tin có xu hướng truy cập vào các trang web lừa đảo này trong trường hợp họ nhấp vào các quảng cáo giả mạo đã bắt đầu xuất hiện thường xuyên trong các công cụ tìm kiếm. Do đó, việc cài đặt một trong những trình chặn quảng cáo tốt nhất có thể ngăn bạn nhìn thấy chúng.

Điều đó có nghĩa là bạn sẽ ít có khả năng truy cập vào một trong những trang lừa đảo này ngay từ đầu. Trên thực tế, ngay cả FBI hiện cũng khuyến nghị sử dụng trình chặn quảng cáo.

Đồng thời, bạn cũng cần cực kỳ cẩn thận khi tải xuống phần mềm mới trên cả điện thoại thông minh và máy tính. Bạn phải luôn kiểm tra để đảm bảo rằng bạn đang truy cập trang web chính thức của công ty trước khi nhấp vào tải xuống.

Kéo xuống nhiều hơn khi xem kết quả tìm kiếm là một cách hay để đảm bảo bạn truy cập đúng trang web vì tin tặc đã mạo danh GIMP, Notepad++ và các ứng dụng phổ biến khác trong quá khứ và có khả năng sẽ tiếp tục làm như vậy.

phần mềm độc hại, ứng dụng, dữ liệu, bảo mật

Mặc dù chắc chắn bạn nên sử dụng phần mềm chống virus trên máy tính và một trong những ứng dụng chống virus Android tốt nhất trên điện thoại thông minh Android của mình, nhưng bạn cũng có thể cân nhắc nâng cấp lên một trong những gói bảo mật internet có trả phí cao cấp hơn.

Các gói cao cấp này không chỉ cung cấp khả năng bảo vệ chống virus mà còn thường bao gồm trình quản lý mật khẩu, VPN và tường lửa để giúp bạn được bảo vệ tốt hơn khỏi mọi mối đe dọa trực tuyến.

Thanh Ngọc (Theo Thương Hiệu và Pháp Luật)

Nguồn: http://baove.congly.vn/phan-mem-doc-hai-nay-da.. Nguồn: http://baove.congly.vn/phan-mem-doc-hai-nay-dang-an-trong-cac-ban-tai-xuong-cua-cac-ung-dung-pho-bien-va-cach-bao-ve-du-lieu-khi-tai-xuong-ung-dung-
Warning: mysqli_connect(): (HY000/2002): Connection refused in /home/dev/conglyxahoi

Tin được quan tâm

5 cái tên bị cấm khai sinh ở Việt Nam, là tên nào?

Mặc dù việc đặt tên cho con là quyền cá nhân, nhưng không phải tên nào cũng được phép đặt. Theo Luật pháp tại Việt...
Tin trong ngày 1 ngày, 6 giờ trước

Chủ tịch một ngân hàng đã thẳng thắn nói: Trong 10 năm nữa, nhà cửa và tiền mặt sẽ không mang lại nhiều sự an toàn bằng hai thứ này

Trong xã hội hiện đại, người ta thường có hai cách phổ biến để bảo vệ tài sản gia đình. Một là gửi tiết kiệm...
Làm sao 2 ngày, 5 giờ trước

Những con giáp nào cần thận trọng Ngày 25 tháng 7 là thứ Sáu, ngày mùng 1 tháng 6 nhuận âm lịch

Sau Đại Nhiệt, nhiệt độ và độ ẩm sẽ hòa quyện, và đất sẽ trở thành trung tâm của sức mạnh. Thứ Sáu, ngày 25...
Đời sống số 3 ngày, 13 giờ trước

Từ 1/7/2025: Người từ 60 tuổi trở lên, không có lương hưu sẽ được mua bảo hiểm y tế miễn phí?

Đại biểu Quốc hội kiến nghị mở rộng đối tượng được nhà nước hỗ trợ bảo hiểm y tế, tập trung vào nhóm người cao...
Kiến thức 1 ngày, 10 giờ trước

Xe máy dừng đèn đỏ vẫn bị phạt đến 14 triệu đồng nếu vi phạm lỗi này, nhiều người chủ quan hay mắc phải

Trong trường hợp người điều khiển xe máy dừng đèn đỏ nhưng đè vạch dừng dẫn đến tai nạn giao thông, mức phạt sẽ tăng...
Tin trong ngày 1 ngày, 8 giờ trước

Những con giáp nào cần thận trọng Ngày 26 tháng 7 là thứ Bảy, ngày mùng 2 tháng 6 âm lịch?

Ngày 26 tháng 7 là thứ Bảy, ngày mùng 2 tháng 6 âm lịch, thiên can địa chi là năm Tỵ, tháng Quý Mùi và...
Đời sống số 2 ngày, 3 giờ trước

Tin cùng mục

Google Maps sẽ chỉ đường chính xác nhất nếu trên điện thoại bật tính năng này

Google Maps là công cụ định vị được ưa chuộng nhất hiện nay, nhưng đôi khi vẫn gặp vấn đề về độ chính xác do...
Xài gì 12 giờ, 37 phút trước

Ai cũng sạc pin đầy 100% rồi rút phích cắm nhưng hóa ra việc này hoàn toàn sai, mách bạn cách đúng giúp kéo dài tuổi thọ

Bạn vẫn nghĩ sạc đầy 100% rồi rút phích cắm là đúng cách để bảo vệ pin? Thật ra đây là sai lầm mà hầu...
Xài gì 1 ngày, 5 giờ trước

Đừng chỉ bật chế độ 'làm lạnh' khi bật điều hòa, làm điều này sẽ giúp bạn mát mẻ và hóa đơn tiền điện sẽ giảm đáng kể

Việc sử dụng điều hòa không đúng cách không chỉ khiến hóa đơn tiền điện tăng chóng mặt, mà còn ảnh hưởng không nhỏ đến...
Xài gì 1 ngày, 11 giờ trước

Tư duy tiết kiệm mới: Đầu tư đúng hướng để tối ưu chi phí

Trong cuộc sống hiện đại, tư duy tiết kiệm không còn đơn thuần là cắt giảm chi tiêu tối đa mà là đầu tư thông...
Đi gì 2 ngày, 5 giờ trước

Nút âm lượng điện thoại có 6 chức năng ẩn, ai không biết mà dùng thì thật quá đáng tiếc!

Nút âm lượng trên điện thoại tưởng chừng chỉ dùng để điều chỉnh to nhỏ tiếng chuông hay nhạc, nhưng thực tế lại ẩn chứa...
Xài gì 2 ngày, 7 giờ trước

Vì sao giới siêu giàu mua điện thoại lại ít chọn iPhone? Những tỷ phú giàu nhất thế giới hay dùng điện thoại gì?

iPhone từ lâu được xem là biểu tượng của đẳng cấp và công nghệ, với thiết kế sang trọng và hiệu năng mạnh mẽ. Tuy...
Xài gì 3 ngày, 9 giờ trước

Tin mới cập nhật

Trồng loại gỗ quý giá hàng 100 tỷ đồng, bị đổ gãy người dân cũng nhất quyết không bán

Tuy tiền tỷ để ngoài vườn nhưng không một hộ nào hạ cây bán gỗ mà đồng lòng giữ rừng với mong muốn để lại...
Kiến thức 3 giờ, 47 phút trước

Những con giáp nào cần thận trọng Ngày 28 tháng 7 là thứ Hai, tức ngày 4 tháng 6 âm lịch?

Ngày 28 tháng 7 là thứ Hai, ngày mùng 4 tháng 6 âm lịch, sự kết hợp giữa Thiên Can và Địa Chi là năm...
Đời sống số 3 giờ, 11 phút trước

5 loại cây khiến gia chủ hao tài, mất lộc, thu hút vận xui: Nhiều người vẫn đang trồng mà không hề hay biết

Hãy cẩn thận nếu nhà bạn cũng đang trưng các loại cây này!
Phong thủy 3 giờ, 27 phút trước

Trắc nghiệm tâm lý: Hãy chọn một loại đồ uống lạnh mà bạn thích, thử xem tuần tới bạn sẽ gặp điều gì tốt đẹp nhé?

Đây là một bài trắc nghiệm vui giúp bạn khám phá xem tuần tới bạn có thể gặp điều gì tốt đẹp, chỉ bằng cách...
Đời sống số 4 giờ, 31 phút trước

Người dân không đi đổi Đăng ký xe từ sau 1/7/2025 sẽ bị phạt tới 6 triệu đồng, đúng không?

Đây chính là câu hỏi được người dân quan tâm lúc này, để biết thêm chi tiết mời bạn đọc tham khảo trong bài viết...
Kiến thức 4 giờ, 46 phút trước

Ai được tham gia bảo hiểm xã hội tự nguyện? Quyền lợi cụ thể khi tham gia bảo hiểm xã hội tự nguyện là gì?

Bảo hiểm xã hội tự nguyện là một lựa chọn linh hoạt cho phép người dân tự quyết định mức đóng và phương thức đóng,...
Tin trong ngày 4 giờ, 47 phút trước

Chế độ tiền lương mới và quy trình thi tuyển công chức diễn ra như nào?

Chính phủ ban hành Nghị định 116/2024/NĐ-CP, mang đến những thay đổi quan trọng về chế độ tiền lương cho công chức và quy trình...
Tin trong ngày 4 giờ, 53 phút trước

Một loại cây được đánh giá là máy lọc không khí tự nhiên đứng top đầu danh sách của NASA, rất nên trồng trong nhà

Không chỉ có tác dụng làm sạch không khí trong nhà, loại cây này còn là một vị thuốc.
Nội thất - Ngoại thất 4 giờ, 55 phút trước

Ngành học ở Việt Nam điểm chuẩn từ 16, ra trường dễ xin việc với mức lương lên tới 60.000.000 đồng/tháng

Thí sinh chọn ngành học dưới đây có cơ hội việc làm lớn trong tương lai. Nhất là khi Việt Nam đang thiếu đến 700.000...
Tin trong ngày 4 giờ, 11 phút trước

Dừng xe khi đèn xanh còn 3 giây có bị phạt lỗi không chấp hành tín hiệu đèn giao thông không?

Trường hợp người điều khiển xe dừng ngay vạch đèn tín hiệu giao thông khi đèn xanh còn 2 giây vì nhiều lý do. Trường...
Kiến thức 5 giờ, 41 phút trước