Phần mềm đánh cắp mật khẩu lưu trong trình duyệt
Lưu tài khoản và mật khẩu là tính năng được sử dụng nhiều trên trình duyệt Chrome. Ảnh: Elisa Beckett
Công ty an ninh mạng AhnLab ASEC phát hiện chương trình độc hại này đang được rao bán trên thị trường "chợ đen", các diễn đàn tội phạm mạng với giá 200 USD và có thể vận hành dễ dàng, không cần đến kiến thức về bảo mật.
RedLine Stealer nhắm mục tiêu vào tệp "dữ liệu đăng nhập" được tìm thấy trên tất cả trình duyệt web dựa trên nhân Chromium và cơ sở dữ liệu SQLite - nơi lưu tên người dùng và mật khẩu.
Tháng trước, các chuyên gia bảo mật ghi nhận một chiến dịch phát tán email đính kèm tệp Excel XLL có chứa RedLine Stealer. Khi người nhận tải file đính kèm, mã độc sẽ thâm nhập vào thiết bị.
Không như các ứng dụng độc hại khác, RedLine Stealer có thể đánh lừa cả phần mềm diệt virus. Nó cũng dùng kỹ thuật riêng để giải mã CryptProtectData - cơ chế mã hóa mật khẩu mạnh trên Chrome và tích hợp sẵn trong Windows.
AhnLab ASEC cho biết, sau khi nắm được tệp mật khẩu, hacker có thể rao bán trên chợ đen hoặc thực hiện việc khai thác tài khoản nạn nhân trong tương lai. Nhóm bảo mật chưa ghi nhận các trường hợp bị thiệt hại lớn, nhưng đã có một nhân viên để lộ tài khoản và mật khẩu VPN công ty khi làm việc từ xa. Doanh nghiệp này đã bị xâm nhập hệ thống hơn ba tháng nhưng không hề hay biết.
Theo các chuyên gia bảo mật, tính năng lưu tài khoản và mật khẩu trên trình duyệt tiện lợi, nhưng người dùng có thể đối mặt rủi ro. Do đó, họ nên sử dụng các phần mềm quản lý mật khẩu. Với các dịch vụ nhạy cảm như giao dịch ngân hàng và website công ty, người dùng cần đăng nhập thủ công và kích hoạt xác thực hai yếu tố.
Theo vnexpress.net
Tin cùng chuyên mục
- Nokia chuẩn bị triển khai 5G tại Việt Nam 24.09.2024 | 13:58 PM
- Sinh động các chương trình trực tiếp tại Fanpage Báo Tuyên Quang online 03.01.2023 | 08:16 AM
- Thực hiện quy định về chuẩn hóa thông tin thuê bao di động 31.03.2023 | 16:13 PM
- Hưởng ứng ngày Chuyển đổi số quốc gia 10/10Chuyển đổi số vì một cuộc sống tốt đẹp hơn 09.10.2022 | 21:42 PM
- Sở Thông tin và Truyền thông: Diễn tập ứng phó sự cố an toàn thông tin mạng năm 2022 04.10.2022 | 17:30 PM
- Hướng dẫn trẻ em sử dụng mạng internet an toàn và hiệu quả 05.08.2022 | 08:27 AM
- Người dùng nên cập nhật Chrome 92 ngay để vá 9 lỗ hổng nghiêm trọng 21.08.2021 | 15:47 PM
- UBND tỉnh nghe báo cáo dự thảo đề án chuyển đổi số tỉnh Thái Bình giai đoạn 2021 - 2025, định hướng đến năm 2030 21.07.2021 | 19:16 PM
- Thiết bị đầu tiên chuyển suy nghĩ thành câu nói 19.07.2021 | 09:47 AM
- Tại sao không gộp các ứng dụng chống dịch thành một 'super app' 19.07.2021 | 09:48 AM
Xem tin theo ngày
-
Chủ tịch Ủy ban Trung ương MTTQ Việt Nam Đỗ Văn Chiến thăm làm việc tại phường Phố Hiến
- Công bố nghị quyết, quyết định của Trung ương, địa phương về sáp nhập đơn vị hành chính cấp tỉnh, cấp xã và kết thúc hoạt động cấp huyện
- Báo Thái Bình - Một hành trình với những mốc son lịch sử
- Thư tòa soạn
- Công bố quyết định của Bộ trưởng Bộ Công an, Giám đốc Công an tỉnh về công tác tổ chức, cán bộ
- Khởi công dự án nhà máy đốt chất thải rắn phát điện công nghệ hiện đại tại xã Thụy Trình
- Khởi công dự án đầu tư xây dựng sân golf Cồn Vành và dự án đầu tư xây dựng khu bến cảng hàng lỏng Ba Lạt
- Việt Nam nâng tầm vị thế tại Hội nghị quốc tế về biển và đại dương
- Hội thảo khoa học: Đồng chí Nguyễn Văn Linh – Nhà lãnh đạo kiên định, sáng tạo của Đảng và cách mạng Việt Nam
- 26 tập thể, cá nhân tiêu biểu học tập và làm theo tư tưởng, đạo đức, phong cách Hồ Chí Minh giai đoạn 2016 - 2025 được trao thưởng