Tất cả các ứng dụng này đều dành cho hộ gia đình nên nguy cơ trẻ em sử dụng rất cao. Rất may các ứng dụng độc hại này không nằm trong chương trình “Kết nối Gia đình” mà Google đang triển khai.

“Kết nối Gia đình” là danh mục các ứng dụng thân thiện với trẻ nhỏ được cung cấp trên tất cả nền tảng Google. Công ty này cũng đồng thời duy trì danh sách trắng không hiển thị quảng cáo nếu trẻ dưới 13 tuổi truy cập vào ứng dụng.

Mã độc AdultSwine trên chuyên hiển thị ảnh không phù hợp với trẻ nhỏ, đồng thời dụ người dùng cài đặt ứng dụng bảo mật giả mạo và điện thoại hoặc máy tính.

Trong một số trường hợp, mã độc AdultSwine sẽ giục người dùng đăng ký các dịch vụ mất tiền. Chẳng hạn, người dùng có thể bị dụ tham gia chương trình quay số iPhone miễn phí bằng cách trả câu hỏi và nhập số điện thoại di động cá nhân.

AdultSwine cũng đánh cắp cả thông tin đăng nhập rồi sau đó gửi tới máy chủ do tin tặc kiểm soát.

Dùng Wi-Fi công cộng dễ thành nạn nhân đào tiền ảo cho tin tặc

Các chuyên gia bảo mật vừa cảnh báo tình trạng tin tặc lợi dụng lỗ hổng trong các mạng wi-fi công cộng nhằm biến smartphone hoặc máy tính nạn nhân thành công cụ đào trộm tiền ảo.

Nhiều trò đánh lừa người dùng hiệu quả

Một trong những cách thông dụng là tạo các trang có giao diện giống hệt Facebook để đánh lừa người dùng (phishing page).

Địa chỉ trang web khi đăng nhập tài khoản Facebook cần phải được xem xét kỹ trước khi đăng nhập

Tưởng như trò đùa nhưng mỗi ngày vẫn có hàng chục nghìn người dùng mắc phải cái bẫy thô sơ kia. "Không phải ai cũng đủ cảnh giác để có thể tránh được. Đặc biệt với người dùng thường xuyên dùng các ứng dụng gây tò mò. Ngoài ra các trang web có nội dung khiêu dâm cũng tiềm tàng nguy cơ về bảo mật tài khoản", chuyên gia này cho biết thêm.

Hacker Việt không chỉ "tung hoành" trong nước mà còn đánh chiếm cả tài khoản quốc tế nhằm phục vụ nhiều mục đích khác nhau.

Cho đến gần đây Facebook cho phép người dùng Việt liên kết tài khoản cá nhân để tạo fanpage (load page). Tuy nhiên tính năng này đã được các hacker khai thác từ rất lâu.

Load page là tính năng sẵn có trên các tài khoản Facebook nước ngoài. Vì vậy, hacker ưu tiên tấn công tài khoản từ này để sử dụng tính năng tạo trang dạng blog. Tài khoản từ châu Âu được hacker ưa chuộng nhất" vì khó hack nhưng họ thường chọn Indonesia vì dân số đông và dễ hack.

"Ảo thuật" buôn tài khoản "ma"

Sau khi "cướp" được tài khoản của người dùng, các hacker sẽ thực hiện đổi tên, ảnh đại diện thành một "hot girl người Việt", kết bạn ồ ạt với hàng nghìn người. Những tài khoản "thô" đã thay đổi thông tin như ảnh bìa, tên được giới hacker gọi là tài khoản "change". Tiếp theo, tài khoản này được sử dụng để tạo trang và tất cả bạn bè được chuyển thành lượt theo dõi trang.

Spam tin nhắn tất cả bạn chung của người bị hack tưởng chừng là cách "ngớ ngẩn" nhưng vẫn rất nhiều trường hợp người dùng mắc bẫy.

Việc cần làm còn lại của các tin tặc là gộp lượng like từ những trang này lại với nhau. Có thời điểm những fanpage triệu view được rao bán tràn lan trên các trang kiếm tiền điện tử.

Theo một nhân viên chuyên cung cấp các dịch vụ Facebook tại TP.HCM chia sẻ, ngoài phục vụ cho mục đích load page, các tài khoản bị hack còn được sử dụng với mục đích tạo lòng tin với Facebook. Cụ thể Facebook sẽ tín nhiệm những tài khoản có thời gian hoạt động lâu năm, thường xuyên cập nhật trạng thái... Khi được Facebook "tin tưởng", những tài khoản này có tỷ lệ thành công khi tạo quảng cáo, spam tin vào các group, gửi tin nhắn hàng loạt, tạo trang cao hơn những tài khoản mới tạo.

Bên cạnh đó, các tài khoản người dùng bị hack cũng được sử dụng như những "thây ma" cho các hoạt động buôn bán lượt thích, bình luận, lượt xem video trên các bài viết.

Hacker người Việt còn hack hàng triệu tài khoản trên toàn thế giới.

Giá tài khoản từ mỗi quốc gia cũng khác nhau. Tài khoản người Việt sẽ có giá 3.500-4.000 đồng/tài khoản. Các tài khoản thuộc quốc gia Đông Nam Á, châu Âu sẽ có giá 2.000/tài khoản. Các tài khoản đã đổi thông tin cá nhân có giá 7.000-9.000 đồng/tài khoản.

Có một số hacker đình đám đang sở hữu 3-4 triệu tài khoản dạng này. Nó được bán ra nhằm phục vụ cho đa dạng chiêu trò lách luật Facebook.

Ngoài việc luôn luôn cảnh giác khi đăng nhập bất kỳ trang nào trên Internet, người dùng cũng tự nên tự bảo vệ mình bằng nhiều biện pháp khác nhau.

Một số kinh nghiệm của chuyên gia chia sẻ với người dùng Facebook để tránh mất tài khoản. Đầu tiên là phải cài đặt bảo mật hai lớp, liên kết với số điện thoại. Nếu hacker có lấy được tên đăng nhập và mật khẩu thì cũng có một bước xác thực dự phòng. Ngoài ra khi nhận được tin nhắn yêu cầu xác thực từ Facebook, người dùng nên ngay lập tức thay đổi mật khẩu để tự bảo vệ mình.

Như Phong - Đỗ Vân Anh - Nguyễn Xuân Quý (tổng hợp)

Phó Chủ tịch Facebook vạch trần sự thật xấu xí về công ty

Theo trang tin BuzzFeed News, trong một bản ghi nhớ viết năm 2016, Andrew Bosworth, một phó chủ tịch của Facebook đã nói về "sự thật xấu xí" trong việc tăng trưởng người dùng của mạng xã hội lớn nhất thế giới.

Hãng sản xuất dụng cụ thể thao của Đức đã khởi động cuộc điều tra trong bối cảnh có nhiều khách hàng tại Mỹ lo ngại là nạn nhân vụ tấn công. Mặc dù cho biết mật khẩu đăng nhập đã được mã hóa nhưng Adidas không dám chắc chúng có được bảo vệ an toàn hay không.

Vụ tấn công không gây tổn hại cho khách hàng đã mua sản phẩm từ các website khác ngoài adidas.com/us (Adidas Mỹ). Chỉ có trang mua sắm trực tuyến của Mỹ bị tin tặc ghé thăm, đại diện Adidas khẳng định.

Hiện chưa rõ vụ tấn công trên xảy ra khi nào mặc dù Adidas tiết lộ vụ việc trong tuần này. Nhiều trường hợp, các hãng lớn giấu nhẹm việc mình bị tấn công hàng tháng trời trước khi công bố.

Nguyễn Minh - Lê Hường - Ngọc Ánh (theo Softpedia)