Chrome và Firefox dính lỗ hổng bảo mật nghiêm trọng chưa thể khắc phục được

发布时间：2025-01-18 08:23:43 来源：NEWS 作者：Thời sự

TheàFirefoxdínhlỗhổngbảomậtnghiêmtrọngchưathểkhắcphụcđượtin the thaoo Google Chrome, bug này cho phép những kẻ lừa đảo online lừa người dùng chi tiền để “fix” nhưng lỗi hệ thống mà ngay từ đầu đã không hề tồn tại. Một trình duyệt phổ biến khác là Firefox của Mozilla cũng báo cáo về việc đang bị ảnh hưởng bởi một lỗ hổng bảo mật tương tự để lọt cho kẻ gian lợi dụng người dùng nhẹ dạ cả tin.

Nạn nhân không may gặp phải bug này đầu tiên sẽ thấy một màn hình cảnh báo giả về xảy ra lỗi hệ thống. Sau đó đoạn mã độc sẽ kích hoạt buộc trình duyệt phải lưu một file vào ổ đĩa liên tục nhiều lần cho đến khi bị crash. Toàn bộ quá trình xảy ra chỉ trong vỏn vẹn 10 giây đồng hồ, cốt để người dùng cảm thấy hoảng sợ và nhanh chóng trả tiền để sửa “lỗi hệ thống”. Bên cạnh đó, tin nhắn cảnh báo còn bao gồm một số điện thoại tự nhận sẽ giúp giải quyết rắc rối, tuy nhiên đó chính là số điện thoại kẻ xấu dùng để liên lạc với nạn nhân. Khi được gọi tới, hacker sẽ giả danh là kỹ sư phần mềm Microsoft để moi thông tin tài khoản ngân hàng với danh nghĩa để khắc phục sự cố.

Giống nhiều mã độc lừa đảo khác, cảnh báo fake trên thường tìm đường tiếp cận người dùng qua quảng cáo gắn mã độc hoặc những website chính thống đã bị hack. Giao diện lập trình bị kẻ xấu lợi dụng có tên window.navigator.msSaveOrOpenBlob.

相关文章