Từ vài năm trước, những tên tội phạm mạng và các spammer đang mua lại các tiện ích mở rộng này từ các nhà phát triển và sau đó cập nhật chúng mà không thông báo với người dùng, nhằm đưa vào hàng tá quảng cáo trong mọi website mà người dùng truy cập và tạo ra các khoản doanh thu lớn từ điều đó.

Nhưng giờ những tên tội phạm này đã thay đổi mô hình kinh doanh của mình – thay vì phải đầu tư tiền bạc để mua lại các tiện ích đó, các spammer đã bắt đầu một làn sóng tấn công lừa đảo mới nhằm đến việc cướp lấy các extension nổi tiếng trên trình duyệt.

Chỉ mấy ngày trước đây, người ta vừa phát hiện ra cách những tên tội phạm mạng đã tấn công và gây tổn thương cho tài khoản trên Chrome Web Store của một nhóm các nhà phát triển người Đức và cướp đi extesion Copyfish của họ. Sau đó, chúng chỉnh sửa lại nó và đưa vào tính năng chèn quảng cáo để phát tán thư rác đến cho người dùng.

Sau đó vài ngày, một extension phổ biến khác của trình duyệt Chrome, “Web Developer”, đã bị một số kẻ tấn công không rõ danh tính cướp mất. Những kẻ tấn công sau đó đã cập nhật extension này và đưa trực tiếp các quảng cáo vào trong trình duyệt web của hơn 1 triệu người dùng tiện ích này.

Người tạo ra extension Web Developer, công cụ đã cung cấp hàng loạt công cụ phát triển web cho người dùng này, Chris Pederick đã cảnh báo người dùng vào thứ Tư vừa qua rằng, những kẻ tấn công chưa rõ danh tính đã lừa cướp được tài khoản Google của mình, cập nhật extension trên lên phiên bản 0.4.9 và đưa nó tới 1.044.000 người dùng của mình.

Trong các vụ việc trên, đầu tiên những tên tội phạm mạng đều sử dụng các thủ thuật lừa đảo để chiếm quyền truy cập tài khoản Google của nhà phát triển, cướp lấy các extension tương ứng của họ và sau đó cập nhật tiện ích đó để thực thi các tác vụ độc hại.

Tuy nhiên, các phiên bản addon trên Firefox của hai tiện ích mở rộng trên đều không bị ảnh hưởng.

Theo nhà phát triển, phiên bản độc hại của phần mềm này đã nạp mã JavaScript từ web và chạy nó bên trong trình duyệt của người dùng để buộc các quảng cáo trên trang web phải hiển thị. Plugin này có quyền truy cập vào gần như mọi thứ đang diễn ra trong trình duyệt của người dùng – và nó cũng có thể làm mọi thứ, từ đọc các nội dung website cho đến can thiệp vào băng thông, các thao tác trên bàn phím, hay bất cứ tác vụ nào mà kẻ tấn công hình dung được.

Vì vậy, việc cướp đoạt extension Web Developer có thể trở thành một nỗi ác mộng cho người dùng – đặc biệt với các chuyên gia thiết kế khi họ đang truy cập vào tài khoản chính của mình (website, hosting và email) trên cùng trình duyệt có cài extension này.

Pederick cho biết, phiên bản 0.4.9 của tiện ích này có thể còn làm mọi việc tồi tệ hơn, nhưng trong vòng 5 đến 6 giờ sau khi bị tổn thương, anh đã biết về sự có mặt của phiên bản độc hại này, và gỡ nó ra khỏi cửa hàng Chrome, cũng như sửa chữa nó trong khoảng một giờ sau đấy.

Tuy nhiên, các dòng code bị tổn thương cũng đã giúp những tên tội phạm kiếm được một khoản hoa hồng không nhỏ từ quảng cáo chỉ trong vòng vài giờ mã javascript độc hại được kích hoạt. Người dùng Web Developer được khuyến khích nên cập nhật lên phiên bản 0.5 ngay lập tức để tránh bị tổn thương.

Người dùng cũng nên xem xét thay đổi mật khẩu cho tất cả các tài khoản web, cũng như vô hiệu hóa các token đăng nhập và cookies đã được sử dụng trên các website mà họ đã truy cập trong khi sử dụng phải extension bị tổn thương.

Theo GenK

Khi hỏi về vấn đề này, nhân viên cho biết do sever của Apple bị lỗi nên không kiểm tra được thông tin máy. Thấy có gì đó không ổn, tôi đã yêu cầu lấy thêm một chiếc máy khác ra để kiểm tra lại thì hoàn toàn không xảy ra hiện tượng như trên.

Lúc này tôi đã khá khó chịu và yêu cầu giải thích cụ thể để làm rõ về vấn đề này nhưng không nhận được câu trả lời thỏa đáng.

Sau khi tìm hiểu thì tôi biết được đây là loại iPhone mà dân buôn vẫn hay gọi là "IMEI đỏ". Về mặt ngoại hình và tính năng, iPhone IMEI đỏ không có gì khác biệt so với những chiếc iPhone cũ đang bán ngoài thị trường. Người dùng chỉ có thể nhận biết được loại hàng này bằng cách kiểm tra IMEI hoặc serial number của máy trên cơ sở dữ liệu của Apple.

iPhone IMEI đỏ có ngoại hình và tính năng không khác biệt gì so với những chiếc iPhone cũ khác. Ảnh: Cnet.

Trên thực tế, iPhone IMEI đỏ đã xuất hiện tại Việt Nam được một thời gian nhưng nhiều người dùng vẫn chưa thực sự hiểu rõ về nguồn gốc của loại hàng này và nó có những ưu điểm hay hạn chế gì. Và ngay bản thân tôi là một người có hiểu biết nhất định về iPhone cũng thấy khá lạ lẫm khi lần đầu gặp phải loại hàng này.

Giải thích về những chiếc iPhone IMEI đỏ, anh Quang Trung, đại diện một chuỗi cửa hàng bán lẻ điện thoại lâu năm tại Hà Nội cho biết việc iPhone có IMEI đỏ xảy ra bởi rất nhiều lý do khác nhau.

Đây có thể là những chiếc iPhone đã bị chủ sỡ hữu cũ báo mất và được đổi bằng một chiếc máy khác. Sau đó, Apple đã xóa tất cả thông tin về chiếc máy đó khỏi cơ sở quản lý dữ liệu của công ty.

Người dùng chỉ có thể phân biệt bằng cách kiểm tra trên cơ sở dữ liệu của Apple. Ảnh: Facebook.

Ngoài ra, trường hợp xấu hơn thì iPhone IMEI đỏ có thể đã từng là những chiếc máy bị người dùng làm hỏng và được nhà mạng thu hồi theo chính sách trả phí. Tuy nhiên, Apple không chấp nhận đổi trả máy mới cho nhà mạng nên những chiếc iPhone này cũng bị xóa thông tin khỏi cơ sở dữ liệu của hãng.

Anh cũng cho biết thêm, việc xác định nguồn gốc chính xác của loại hàng này rất khó. Đồng thời, đa số những chiếc iPhone IMEI đỏ đều đã qua sửa chữa hoặc nghiêm trọng hơn là thay thế linh kiện. Điều này khiến cho máy có nguy cơ hoạt động không ổn định trong thời gian dài.

Hiện nay, một số cửa hàng đã bắt đầu phân loại iPhone IMEI đỏ thành một mặt hàng riêng và bán chúng với mức giá thấp hơn khoảng 500.000 đến 1 triệu đồng so với những chiếc máy cũ cùng dung lượng.

Tuy nhiên một số cửa hàng khác lại không cung cấp rõ thông tin cho khách hàng về loại máy này và vẫn bán chúng với mức giá tương đương với máy bình thường. Khách hàng vừa phải bỏ ra một mức chi phí cao nhưng lại không nhận được sản phẩm ưng ý.

Nhiều cửa hàng không phân biệt loại hàng này cho khách mà vẫn bán chúng với mức giá tương đương các loại máy khác. Ảnh: Cnet.

Chính vì thế, người dùng cần phải hết sức tỉnh táo khi mua các sản phẩm cũ xách tay để có thể chọn cho mình một chiếc iPhone chất lượng cùng với mức giá hợp lý và một chế độ bảo hành tốt. Không phải ngẫu nhiên mà các sản phẩm chính hãng được chào bán với giá cao hơn đến vài triệu đồng so với máy xách tay.

Để có được dữ liệu chính xác nhất về chiếc iPhone hoặc iPad muốn mua, người dùng có thể truy cập theo đường dẫn tại đây để có thể kiểm tra các thông tin về máy.

Sở TT&TT Bình Dương đã thực hiện kế hoạch đào tạo cho cán bộ phụ trách công nghệ thông tin các sở, ngành, huyện, thị trên địa bàn tỉnh. Vừa qua, Sở TT&TT phối hợp cùng đơn vị đào tạo, tổ chức các lớp về an toàn thông tin nhằm trang bị, nâng cao kiến thức cho các cán bộ đáp ứng theo tình hình mới

Theo nguồn tin từ Sở TT&TT Bình Dương, hiện nay, các cơ quan, đơn vị trên địa bàn tỉnh Bình Dương đã từng bước đưa các ứng dụng vào trong công việc, giúp tăng thời gian giải quyết công việc, đem đến nhiều hiệu quả, một số ứng dụng điển hình như: trang thông tin điện tử, hệ thống thư công vụ, phần mềm một cửa điện tử, dịch vụ công trực tuyến mức độ 3, 4, chữ ký số,… việc tăng cường sử dụng các ứng dụng công nghệ thông tin thì những nguy cơ về xâm nhập, tấn công lại càng tiềm tàng và bùng phát mạnh mẽ hơn. Do đó việc đào tạo, nâng cao kiến thức an toàn thông tin nhằm giúp cho các cán bộ phụ trách công nghệ thông tin có biện pháp theo dõi, thu thập, kiểm tra, phân tích các tập tin nhật ký, phát hiện các cảnh báo để ngăn chặn kịp thời các sự cố mất an toàn thông tin có thể xảy ra.

Từ tháng 5/2018, Sở TT&TT Bình Dương đã tổ chức khai giảng lớp “Đánh giá bảo mật Web cơ bản” và lớp “Điều tra tấn công mạng” cho cán bộ phụ trách công nghệ thông tin để đáp ứng các yêu cầu trên.

Lớp học “Đánh giá bảo mật Web cơ bản” sẽ giúp học viên trang bị những kiến thức về: Tổng quan về các hướng kiểm tra bảo mật; Kiến thức chi tiết về các lỗ hổng bảo mật phổ biến trên web hiện nay; Khả năng tự tìm và khai thác các lổ hổng bảo mật….

Lớp “Điều tra tấn công mạng” sẽ được bồi dưỡng những kỹ năng cần thiết để nhận dạng những dấu hiệu của kẻ xâm nhập máy tính, tập hợp những bằng chứng cần thiết để phục vụ cho công việc điều tra; Cách thức theo dõi email; Cách thức điều tra các bản ghi, lưu lượng mạng, các cuộc tấn công không dây; các công cụ hiện nay của ngành điều tra tội phạm máy tính bao gồm cả phần mềm, phần cứng và những kỹ thuật chuyên ngành; …. thông qua các bài tập thực hành cụ thể.