Phần mềm đánh cắp mật khẩu lưu trong trình duyệt – Tin Công Nghệ Số hóa


Web Suamaytinhits.com có bài: Phần mềm đánh cắp mật khẩu lưu trong trình duyệt – Tin Công Nghệ Số hóa Phần mềm RedLine Stealer có thể tự động truy xuất các mật khẩu lưu trên Chrome, Microsoft Edge và Opera, sau đó gửi về máy chủ từ xa. – Tin Công Nghệ

Công ty an ninh mạng AhnLab ASEC phát hiện chương trình độc hại này đang được rao bán trên thị trường “chợ đen”, các diễn đàn tội phạm mạng với mức giá 200 USD và có thể vận hành dễ dàng, chẳng cần đến kiến thức về bảo mật.

RedLine Stealer nhắm mục đích vào tệp “dữ liệu đăng nhập” được tìm thấy trên mọi thứ trình duyệt web dựa theo nhân Chromium và cơ sở dữ liệu SQLite – nơi lưu tên người dùng và mật khẩu.

Lưu tài khoản và mật khẩu là tính năng được sử dụng nhiều trên trình duyệt Chrome. Ảnh: Elisa Beckett

Lưu tài khoản và mật khẩu là tính năng được sử dụng nhiều trên trình duyệt Chrome. Ảnh: Elisa Beckett

Tháng trước, các chuyên gia bảo mật ghi nhận một chiến dịch phát tán email đính kèm tệp Excel XLL có chứa RedLine Stealer. Khi người nhận tải file đính kèm, mã độc sẽ thâm nhập vào thiết bị.

Không như các phần mềm độc hại khác, RedLine Stealer cũng có thể có thể xí gạt cả ứng dụng diệt virus. Nó cũng dùng kỹ thuật riêng để giải mã CryptProtectData – cơ chế mã hóa mật khẩu mạnh trên Chrome và tích hợp sẵn trong Windows.

AhnLab ASEC cho biết, sau khi nắm được tệp mật khẩu, hacker cũng đều có thể rao bán trên chợ đen hoặc thi hành việc khai thác tài khoản nạn nhân trong tương lai. Nhóm bảo mật chưa ghi nhận các trường hợp bị thiệt hại lớn, nhưng đã có một nhân viên để lộ tài khoản và mật khẩu VPN công ty khi làm việc từ xa. Doanh nghiệp này đã trở nên đột nhập hệ thống hơn ba tháng nhưng không hề hay biết.

Theo các chuyên gia bảo mật, tính năng lưu tài khoản và mật khẩu trên trình duyệt tiện lợi, nhưng người sử dụng có thể đương đầu rủi ro. Do đó, họ nên sử dụng các phần mềm quản lý mật khẩu. Với các trung tâm nhạy cảm như giao dịch ngân hàng và website công ty, người sử dụng cần đăng nhập thủ công và kích hoạt xác thực hai yếu tố.

Bảo Lâm (theo Bleeping Computer )

Đánh cắp tài khoản, Đánh cắp mật khẩu, Trình duyệt, Chrome, RedLine Stealer, Phần mềm độc hại, Bảo mật, Tin

Nội dung Phần mềm đánh cắp mật khẩu lưu trong trình duyệt – Tin Công Nghệ Số hóa được tổng hợp sưu tầm biên tập bởi: Sửa máy tính ITS. Mọi ý kiến vui lòng gửi Liên Hệ cho suamaytinhits.com để điều chỉnh. suamaytinhits.com tks.

Quảng Cáo
Đặt Banner Quảng cáo, Textlink, Guest Post
Liên Hệ Ngay: 1900636343

Bài Viết Liên Quan


Xếp Hạng
Quảng Cáo
Đặt Banner Quảng cáo, Textlink, Guest Post
Liên Hệ Ngay: 1900636343

Bài Viết Khác