Xuất hiện phần mềm độc hại có thể đánh cắp thông tin đăng nhập được lưu trên trình duyệt Chrome và Edge
Chắc chắn rằng việc nhập mật khẩu nhiều lần sẽ khiến bạn cảm thấy phiền toái, khó chịu. May mắn thay, các trình duyệt web phổ biến hiện nay như Chrome, Edge, Firefox đã hỗ trợ tính năng lưu và đề xuất mật khẩu cho người dùng
Chắc chắn rằng việc bị bắt nhập mật khẩu nhiều lần sẽ khiến bạn cảm thấy phiền toái, khó chịu. Bạn đừng lo lắng bởi các trình duyệt web phổ biến hiện nay như Chrome, Edge, Firefox đã có tính năng lưu và đề xuất mật khẩu cho người dùng. Việc trình duyệt có thể lưu thông tin đăng nhập của bạn chắc chắn sẽ rất hữu ích trong hầu hết trường hợp, nhưng đã bao giờ bạn cảm thấy lo lắng khi thông tin đăng nhập của mình có thể bị lộ ra ngoài bằng cách nào đó.
Bạn nên nhớ rằng có một phần mềm đánh cắp được thông tin người dùng đó là RedLine nhắm mục tiêu vào một số trình duyệt phổ biến nhất hiện nay như Chrome, Edge và Opera. RedLine sẽ lấy cắp mật khẩu người dùng lưu trong trình duyệt và từ đó ăn cắp thông tin thậm chí là số tài khoản ngân hàng của người dùng đang sử dụng.
Hiện tại phần mềm đánh cắp thông tin người dùng RedLine được bán rất nhiều trên các diễn đàn tội phạm mạng với giá khoảng $300 và được triển khai mà không cần nhiều sự hỗ trợ. Một trường hợp nhiễm RedLine nghiêm trọng gần đây đã được phát hiện khi các hacker đã liên tục gửi thư rác tới người dùng, nếu người dùng không để ý có thể tải xuống file Excel XL và cài đặt phần mềm đánh cắp mật khẩu này.
Một báo cáo mới gần đây từ các chuyên gia bảo mật tại AhLab ASC cảnh báo rằng sự tiện lợi của việc sử dụng tính năng tự động đăng nhập trên trình duyệt website đang trở thành một vấn đề bảo mật vô cùng nghiêm trọng. Dựa trên một cuộc nghiên cứu được chia sẻ bởi các nhà phân tích, một nhân viên làm việc online đã bị đánh cắp mất thông tin đăng nhập tài khoản VPN vào tay tội phạm mạng RedLine Steale, đây là kẻ đã sử dụng thông tin để tấn công mạng của công ty 2 tháng sau đó.
Mặc dù máy tính bị nhiễm độc đã được cài đặt các phần mềm diệt virus tiên tiến nhất hiện nay, nhưng nó cũng khó phát hiện và xóa RedLine Stealer, vì vậy hãy nhớ ghi nhớ điều này thật kỹ khi bạn muốn lưu thông tin đăng nhập trên trình duyệt của mình. RedLine sẽ thực sự nhắm mục tiêu là file Login Data được tìm thấy trên tất cả các trình duyệt website của bạn dựa trên Chromium và đây cũng là cơ sở dữ liệu SQLite – nơi lưu tên người dùng và mật khẩu.
Điều tồi tệ nhất là, ngay cả khi người dùng từ chối lưu trữ thông tin đăng nhập của họ trên trình duyệt, hệ thống quản lý mật khẩu vẫn sẽ thêm một mục để yêu cầu người dùng nhập để cho biết rằng trang web cụ thể đã bị đưa vào danh sách đen. Và mặc dù hacker không có mật khẩu cho tài khoản nằm trong danh sách đen này, nhưng chúng vẫn có thể phát hiện ra rằng tài khoản đó tồn tại, và có nghĩa là bạn cho phép chúng tham gia vào các cuộc tấn công lừa đảo.
Lương Thuận – Tổng hợp
ĐĂNG KÝ TƯ VẤN HỌC LẬP TRÌNH TẠI FUNiX
Bài liên quan
Review khóa học Robotics FUNiX: Lộ trình 7 chặng chuẩn quốc tế
Khóa học Robotics FUNiX có phù hợp cho người mới bắt đầu không? Khóa học Robotics FUNiX được thiết kế theo lộ trình 7 chặng từ cơ bản đến nâng cao, phù hợp với học sinh và người mới bắt...
Product Owner Fintech: Bí quyết thiết kế sản phẩm tài chính "không ma sát"
Mục lục Product Owner Fintech là gì? Vai trò của Product Owner trong Fintech Sản phẩm tài chính “không ma sát” là gì? Quy trình thiết kế sản phẩm fintech Công nghệ cốt lõi PO Fintech cần hiểu Agile trong...
Leanbot là gì? Bộ kit robot giáo dục chuẩn STEM cho thế hệ mới
Leanbot là gì? Bộ kit robot giáo dục chuẩn STEM cho thế hệ mới Leanbot là công cụ hỗ trợ học sinh làm chủ tư duy lập trình và robotics. Bài viết tổng hợp thông tin chi tiết về...
AIROC - Đấu trường Robotics & AI quốc tế: Nơi thế hệ trẻ Việt Nam vươn tầm thế giới
Trong kỷ nguyên số, nếu tiếng Anh là chiếc chìa khóa để giao tiếp với thế giới, thì Lập trình và AI chính là ngôn ngữ để con kiến tạo nên tương lai. Không chỉ dừng lại ở việc ‘biết’...
Học lập trình Python qua Robotics: Từ tư duy code đến Trí tuệ nhân tạo
Mục lục Python Robotics là gì? Vì sao nên học lập trình Python qua Robotics? Thành phần và thuộc tính trong hệ thống Robotics Các kỹ năng Python nâng cao trong Robotics Ứng dụng trí tuệ nhân tạo trong Robotics...
Nhân viên ngân hàng chuyển sang Fintech: Cần trang bị kỹ năng gì?
Mục lục Nhân viên ngân hàng chuyển sang Fintech cần học gì? Vì sao nhiều banker chuyển sang Fintech? Các kỹ năng quan trọng khi chuyển sang Fintech Lộ trình chuyển nghề từ ngân hàng sang Fintech Các vị trí...
Fintech là gì? Toàn cảnh hệ sinh thái Fintech tại Việt Nam 2026
Nội dung chính (TOC) Tổng quan định nghĩa Các mô hình Fintech cốt lõi và thuộc tính Hệ sinh thái Fintech và Chuyển đổi số ngân hàng Xu hướng Fintech 2026 (Dự báo tác động) Bằng chứng áp dụng thực...
Tại sao Data Analyst là “trái tim” của mọi ứng dụng Fintech?
Mục lục Fintech Data Analyst là gì? Vai trò của Data Analyst trong hệ sinh thái Fintech Các kỹ năng cốt lõi của Fintech Data Analyst Entity và Attribute trong phân tích dữ liệu Fintech Các ứng dụng thực tế...
Đăng ký nhận bản tin
×
×
Bình luận (0
)