Cảnh báo phiên bản mới của phần mềm độc hại trên Facebook

NN
Các chuyên gia bảo mật cảnh báo về một biến thể mới của mã độc NodeStealer, nghi ngờ có nguồn gốc từ Việt Nam, đang nhắm vào các tài khoản Facebook Ads Manager để thực hiện các cuộc tấn công.

Trang tin The hacker News dẫn lời chuyên gia bảo mật Jan Michael Alcantara của công ty Netskope Threat Labs cho biết họ đã phát hiện ra một biến thể mới của mã độc NodeStealer.

Biến thể này tìm cách trích xuất nhiều thông tin hơn từ tài khoản Facebook Ads Manager của nạn nhân và thu thập dữ liệu thẻ tín dụng được lưu trữ trong trình duyệt web.

"Mã độc thu thập thông tin chi tiết về ngân sách của tài khoản Facebook Ads Manager của nạn nhân. Các kỹ thuật mới được NodeStealer sử dụng bao gồm Windows Restart Manager để mở khóa các tệp cơ sở dữ liệu trình duyệt và đánh cắp dữ liệu mà không cần khởi động lại máy tính. Sau đó thông tin đánh cắp sẽ được gửi đến hacker thông qua bot Telegram", chuyên gia Jan Michael Alcantara cho biết.

Khi chiếm đoạt được tài khoản Facebook Ads Manager của nạn nhân, hacker sẽ dùng tài khoản đó để thực hiện các chiến dịch quảng cáo độc hại.

Thông thường, những tài khoản đã được Facebook xác thực mới có thể chạy quảng cáo. Vì thế, hacker đánh cắp những tài khoản này để vượt qua hệ thống kiểm duyệt của Facebook nhằm phát tán các quảng cáo chứa mã độc - ngụy trang dưới dạng phần mềm hoặc trò chơi.

Ông Jan Michael Alcantara cho biết mã độc NodeStealer phiên bản mới được thiết kế để tránh lây nhiễm vào các máy tính tại Việt Nam, nhằm trốn tránh các hành động thực thi pháp luật, qua đó củng cố thêm nguồn gốc của nó là từ hacker Việt Nam.

Các chuyên gia bảo mật khuyến cáo người dùng Facebook nên cảnh giác, không nhấp vào các liên kết đáng ngờ cũng như không tải xuống các tập tin từ các nguồn không rõ ràng, đặc biệt là các phần mềm hoặc game được gợi ý từ Facebook.

Đọc báo điện tử Thiếu niên Tiền phong và Nhi đồng nhanh chóng, thuận tiện và an toàn hơn trên các thiết bị di động với Ứng dụng TNTP&NĐ Online

Tải ngay ứng dụng TNTP&NĐ Online TẠI ĐÂY

Bạn đang đọc bài viết Cảnh báo phiên bản mới của phần mềm độc hại trên Facebook tại chuyên mục Sành của Báo Thiếu niên Tiền phong và Nhi đồng. Mọi thông tin góp ý và chia sẻ, xin vui lòng gửi về hòm thư banbientap@thieunien.vn.

Bài liên quan

Bài Sành khác

Cảnh giác chiêu trò lừa đảo qua fanpage

Trong bối cảnh cuối năm với nhiều sự kiện và hoạt động, một số fanpage giả mạo đã xuất hiện, lợi dụng danh nghĩa cuộc thi để lừa đảo, chiếm đoạt tài sản của người dân tham gia.