Cụ thể công cụ này sẽ giúp kiểm tra máy của bạn có bị dính con malware extension chiếm đoạt tài khoản ngân hàng, Gmail, Facebook,… hay không. Trong trường hợp công cụ báo [OK] hết thì không sao, còn nếu báo [Malware Extension] hoặc [Fake IDM Extension] thì hãy xem ID của extension đó trong console rồi gỡ bỏ khỏi trình duyệt của bạn NGAY LẬP TỨC trước khi quá muộn.

Để làm được điều này bạn vào trình duyệt Chrome, Vào menu Window / Extensions > Bấm vào mục Developer Mode để hiện ID của các Extension lên. Bạn so với ID dính [Malware Extension] hoặc [Fake IDM Extension] để gỡ đi.

Tải công cụ về tại đây.

>> Đã có tool kiểm tra xem bản có bị dính malware này không, tham khảo tại đây để đảm bảo an toàn cho chính bạn.

Lần theo dấu vết phạm tội

Mới đây, trong quá trình tăng cường bảo mật cho hệ thống của công ty, nhóm chuyên gia bảo mật đến từ phòng An toàn thông tin trực thuộc VCCorp đã tình cờ tìm ra và lần theo dấu vết của một đường dây chiếm đoạt thông tin quy mô lớn tại Việt Nam. Bằng cách lợi dụng trình duyệt web, nhóm hacker này đã có trong tay nhiều thông tin tài khoản thuộc hệ thống của nhiều tổ chức lớn.

Cụ thể, vào ngày 21/6, khi phát hiện dấu hiệu bất thường ở một tài khoản quản trị trên một website quen thuộc, nhóm chuyên gia bảo mật đã lập tức vào cuộc tìm hiểu nguyên nhân. Sau khi thực hiện nhiều biện pháp nghiệp vụ, họ đã xác định được: thông tin tài khoản đã bị lấy cắp từ máy tính cá nhân của nhân viên này, bởi một malware dưới dạng extension (phần mở rộng) trên trình duyệt Chrome.

Extension độc hại giả dạng Internet Download Manager đã tồn tại một thời gian khá dài trên Chrome Web Store.Lưu ý: tên tác giả của extension này đã được xác nhận là giả mạo, mục đích hiện đang được làm rõ.

Lượng thông tin bị đánh cắp nhiều chưa từng thấy

Điểm đáng chú ý, đây lại là một extension làm nhái lại của extension IDM – Internet Download Manager rất phổ biến tại Việt Nam, sử dụng được trên 2 trình duyệt hàng đầu Google Chrome và Cốc Cốc. Dù không lạ với hình thức lừa đảo này, nhưng sự tinh vi, chuyên nghiệp trong cách thức hành động cũng như việc nạn nhân lại là người Việt Nam, các chuyên gia đã tiếp tục lần theo những dấu vết rất nhỏ. Kết quả tìm được đã thực sự làm cả nhóm chuyên gia vô cùng bất ngờ – dù họ đã quen với thế giới an ninh mạng nhiều biến cố.

Hacker đã chiếm được lượng lớn tài khoản điện tử, trong đó có tài khoản Vietcombank

Theo thống kê sơ bộ, nhóm hacker này đã lấy cắp được thông tin đăng nhập (Username/Password) của khoảng 55.000 tài khoản Facebook, 6.000 tài khoản Google, 5.000 tài khoản Yahoo và đáng sợ nhất là hơn 5 triệu cookie các trang phổ biến như Facebook, Google Mail, Yahoo Mail, Hotmail hay cả PayPal. Với việc nhóm hacker sở hữu cả cookie, nếu bạn có cẩn thận dùng tính năng bảo mật 2 lớp cũng xin chia buồn, chúng vẫn có thể hoàn toàn chiếm quyền sử dụng của bạn.

Nhiều khách hàng ngân hàng cũng là nạn nhân của hacker

Nhóm chuyên gia cũng lưu ý, dạng malware này đã tồn tại khá lâu nhưng không bị các phần mềm antivirus “bắt” được và ngăn chặn vì sự tinh quái trong phương thức lây nhiễm. Người dùng có thể “vô tình” nhiễm phải malware này qua 2 đường chính:

1. Lây nhiễm thông qua việc phát tán phần mềm lậu (crack):

Khi người dùng tải về phần mềm lậu từ trang mạng bất kỳ (do hacker tải lên), trong các file crack sẽ đính kèm một file thực thi nhiệm vụ theo trình tự sau: tắt trình duyệt (Chrome/Cốc Cốc) nếu đang chạy, tạo kết nối tới trang chứa extension và cuối cùng là tải extension về và cài đặt trong máy nạn nhân.

Bản log ghi lại việc file thực thi tự động tải về và cài đặt extension.

2. Sử dụng liên kết (link) gây tò mò:

Trước đây, bằng cách lách luật, hacker đã đăng tải được tới 11 phiên bản khác nhau của extension giả mạo này trên Chrome Web Store. Hacker sẽ lan truyền nhiều đường link gây tò mò, nạn nhân sau khi click vào sẽ nhận được mời cài đặt một “plugin” (để xem được nội dung, để dùng lướt web hơn,v.v…). Do extension tồn tại trên Chrome Web Store một cách hợp lệ, nên phần đông người dùng sẽ chấp nhận cài đặt.

Extension này có nhiều quyền có thể lạm dụng vào việc xấu và không cần thiết. Ở đây hacker tiếp tục lấy tên người khác ở mục tác giả.

Hacker làm thế nào để đăng tải được tới 11 phiên bản khác nhau của extension độc hại này và vượt qua nhiều công cụ bảo mật ra sao, do khuôn khổ của bài viết có hạn, chúng tôi sẽ cung cấp thông tin chi tiết cho bạn đọc vào bài sau. Trở lại với vụ việc, extension này sau khi được cài đặt sẽ lấy cắp thông tin đăng nhập của nạn nhân khi truy cập vào mọi trang web, cũng như thu lại toàn bộ cookie của người dùng gửi về server của hacker.

Đồng thời với việc kiểm tra máy tính của mình, bạn đọc hãy tích cực chia sẻ thông tin này tới những người xung quanh, nhất là những người có ít hiểu biết về công nghệ. Đừng để những kẻ xấu chiếm đoạt thông tin của mọi người, hay lợi dụng chúng để phục vụ các mục đích nguy hiểm hơn.

Theo GenK

Mới hôm qua cộng đồng mạng đang rộ lên thông tin về việc bị hack tài khoản Gmail qua lỗ hổng Google Docs. Bạn có biết là sở hữu một tài khoản Gmail, bạn có thể truy cập và sử dụng cả hệ sinh thái dịch vụ của Google từ lưu trữ hình ảnh không giới hạn với Google Photos, lưu trữ file và soạn thảo văn bản với Google Drive, chia sẻ video và live stream trực tuyến với YouTube, ghi chú với Google Keep,… Với tầm quan trọng như vậy, việc bảo vệ tài khoản Gmail hết sức cần thiết khi môi trường internet ngày càng nguy hiểm và bạn có thể trở thành mục tiêu của hacker bất kì lúc nào.

1. Kiểm tra có ai đang liên kết vào tài khoản:

Việc làm đầu tiên để phát hiện xem có ai hack tài khoản Gmail của bạn chưa là bạn kiểm tra xem có ai liên kết vào tài khoản Gmail của mình nếu nghi ngờ tài khoản bị tấn công. Bấm nút bánh răng phía trên góc phải > Cài đặt > Tài khoản và nhập > Cấp quyền truy cập vào tài khoản của bạn. Tại đây, bạn xem nếu thấy có địa chỉ “lạ” liên kết thì cần xóa ngay.

2. Bật xác minh hai bước trong Gmail:

Đây là tính năng bảo mật có từ lâu của Google giúp ích rất nhiều trong việc bảo vệ trước hacker, bạn sẽ có thêm một lớp bảo vệ bằng mã số gửi đến điện thoại để đăng nhập thay vì chỉ có mật khẩu rất dễ bị xem trộm và xâm nhập.

Nếu chưa bật tính năng này, bạn vào đây. Đăng nhập > bấm Bắt đầu > nhập mật khẩu Gmail, tiếp theo bạn nhập số điện thoại để xác minh đồng thời nhận mã số đăng nhập sau này rồi chọn cách nhận mã số (gọi điện, tin nhắn) > Tiếp theo. Sau đó, Google sẽ gửi một mã số gồm 6 số vào điện thoại. Bạn nhập mã số này > Tiếp theo > Bật để kích hoạt tính năng.

Kể từ bây giờ, sau khi nhập mật khẩu thì bạn phải nhập thêm mã số Google gửi đến điện thoại để xác nhận. Nếu cảm thấy phiền phúc khi nhập mã số, bạn bấm Thêm lời nhắc của Google trong giao diện xác minh hai bước để khi đến bước nhập mã thì bạn chỉ cần nhấn Có trên điện thoại.

3. Gỡ bỏ các ứng dụng liên kết:

Hiện nay có nhiều dịch vụ và ứng dụng đòi hỏi kết nối tài khoản Google của bạn, nó sẽ yêu cầu nhiều thứ liên quan đến riêng tư như xem địa chỉ email, danh sách liên hệ,… Nếu cảm thấy không an toàn, bạn có thể xem xét và gỡ bỏ chúng ra khỏi tài khoản. Đây cũng là nguyên nhân dẫn đến vụ hack tài khoản Gmail qua Google Docs đề cập ở trên.

Bấm ảnh đại diện phía trên góc phải > Tài khoản của tôi > Đăng nhập và bảo mật > Ứng dụng và trang web đã kết nối > Quản lí ứng dụng. Sau đó, nó sẽ hiện ra các ứng dụng và dịch vụ có kết nối với tài khoản Google. Bạn bấm vào ứng dụng, để xem các yêu sách truy cập và nếu thấy quá can thiệp sâu vào tài khoản thì bấm Xóa để gỡ bỏ.

4. Sử dụng phần mềm antivirus tốt:

Tính bảo mật tài khoản Gmail của bạn còn phụ thuộc vào thiết bị mà bạn sử dụng truy cập. Do đó, bạn cần trang bị cho máy tính thêm phần mềm diệt virus tốt (chẳng hạn Panda Free Antivirus, Avast Free Antivirus,… miễn phí nhưng hoàn toàn có thể bảo vệ tốt máy tính của bạn) để có thể bảo vệ khi truy cập từ trình duyệt. Bạn cũng nên dùng những trình duyệt có tính bảo mật cao như Chrome, Firefox, Microsoft Edge, Opera,… khi đăng nhập.

Theo lời khuyên của Google, bạn cũng cần cập nhật phiên bản mới cho trình duyệt và hệ điều hành để nhận những bản cập nhật bảo mật tốt hơn và vá các lỗ hổng mà hacker có thể xâm nhập.

5. Thêm độ khó cho mật khẩu đăng nhập Gmail:

Nếu cảm thấy mật khẩu đăng nhập của mình còn chưa đủ mạnh. Bạn nên thay đổi và sử dụng mật khẩu khó đoán hơn.

Mở giao diện Tài khoản của tôi > Đăng nhập và bảo mật > Đăng nhập vào Google > Mật khẩu > nhập mật khẩu cũ > sau đó tạo mật khẩu mới. Nội dung mật khẩu không nên là những con số dễ nhớ 12345 hay tên bạn, sinh nhật,… Bạn nên tạo mật khẩu kết hơp chữ thường và chữ hoa, các kí tự đặc biệt. Mật khẩu đăng nhập, bạn cũng đừng viết ra, gửi qua email hay nói cho bất cứ ai.

6. Luôn ẩn danh nơi công cộng:

Khi sử dụng máy tính không phải máy tính của bạn, tốt nhất bạn nên dùng chế độ lướt web ẩn danh trên trình duyệt để nó không ghi lại thông tin mật khẩu. Vì hacker có thể sử dụng thông tin đăng nhập lưu trong bộ nhớ cache hay cookie để đánh cắp khi bạn duyệt web ở chế độ bình thường. Hoặc bạn có thể xóa lịch sử duyệt web, cả cookie, cache trên trình duyệt khi sử dụng xong.

Một điều nữa bạn không bao giờ đăng nhập trên một trang web khác có địa chỉ giả mạo Gmail hay yêu cầu tài khoản Google.

7. Kiểm tra hoạt động tài khoản:

Mỗi lần đăng nhập vào Gmail đều được dịch vụ ghi nhớ lại. Việc kiểm tra thường xuyên các hoạt động đăng nhập trên tài khoản cũng là điều cần thiết để phát hiện những đăng nhập trái phép nếu có, và cũng biết có ai đang hack tài khoản Gmail của bạn không.

Ở phía dưới góc phải Gmail, bạn bấm Chi tiết tại Hoạt động tài khoản gần đây nhất. Nó sẽ hiển thị loại truy cập, địa chỉ IP và thời gian truy cập vào Gmail. Nếu thấy có hoạt động đăng nhập trên một vị trí khác mà bạn không thực hiện, bạn cần bấm ngay Đăng xuất khỏi tất cả các phiên bản web khác và thực hiện ngay thay đổi mật mạt khẩu, thêm xác minh 2 bước.

8. Luôn chú ý đến email cảnh báo:

Khi bạn đăng nhập trên một thiết bị, vị trí khác so với trình duyệt, máy tính thường sử dụng. Google sẽ gửi một email thông báo đến địa chỉ hay số điện thoại phục hồi. Trong email sẽ gửi thông tin thiết bị, địa chỉ IP truy cập. Nếu không phải là bạn thì cần thay đổi mật khẩu và tăng cường bảo mật 2 lớp cho Gmail ngay.

Nếu chưa cài đặt địa chỉ, số điện thoại phục hồi tài khoản. Mở Tài khoản của tôi > Đăng nhập và bảo mật > Tùy chọn khôi phục tài khoản rồi bạn chọn loại khôi phục (email, số điện thoại).

Trên đây là những thủ thuật cần thiết nhất để bạn tránh bị người khác hack tài khoản Gmail của mình. Bạn hãy luôn luôn cẩn thận nhé.