Facebook là một trong những trang mạng xã hội nổi tiếng nhất Internet, mang theo khối lượng thông tin cá nhân khổng lồ. Trong kỷ nguyên mới thông tin giá tiền, thu hoạch hàng loạt có thể sinh lợi nhuận gọn - dù cách hợp pháp hay kém honor! Facebook đã thấy nhiều tấn công, nhưng tấn công gần đây gọi là "Nigelthorn" đặc biệt độc ác cho người dùng Chrome.
Cách Nigelthorn Hoạt Động
Tấn công Nigelthorn bắt đầu bằng link đến trang YouTube giả. Khi người dùng nhấp, thấy video giả chờ phát. Chrome sau đó báo người dùng phải cài tiện ích mở rộng để xem. Nếu người dùng chấp nhận, họ cài malware lên PC.
Độc giả am hiểu sẽ thắc mắc tại sao Chrome cho phép điều đó, với biện pháp bảo mật chặn tiện ích mở rộng độc hại. Phương pháp kẻ tấn công dùng chính là lý do nó gọi là "Nigelthorn".
Để né kiểm tra bảo mật Chrome, một tiện ích mở rộng hợp pháp và được chấp nhận bị lấy, mã độc được cài vào. Tiện ích này sau đó lan truyền cho công chúng. Khi người dùng nhận yêu cầu cài tiện ích nhiễm độc, nó bỏ qua kiểm tra bảo mật Chrome và cho phép cài. Malware bắt đầu lây lan từ tiện ích "Nigelfy" - thay hình ảnh bằng nhân vật hoạt hình "Nigel Thornberry".
Nigelthorn Làm Gì
Nigelthorn có vài thủ đoạn xấu. Bao gồm:
Cắp Dữ Liệu
Tất nhiên, là tiện ích Facebook, Nigelthorn muốn dùng dữ liệu có sẵn. Người dùng nhiễm Nigelthorn bị lấy chi tiết Facebook và gửi cho nhà phát triển malware.
Đào Cryptocurrency (Cryptomining)
Cryptomining là chủ đề nóng cho dev malware, Nigelthorn không ngoại lệ! Malware chạy chương trình đào cryptocurrency trên máy nạn nhân để dev kiếm thêm tiền. Một cửa sổ 6 ngày hoạt động đào của Nigelthorn thấy dev kiếm $1000 cryptocurrency!
Lan Truyền Mình
Facebook làm chia sẻ thông tin rất dễ, dev malware dùng lợi thế. Khi người dùng nhiễm, malware cố lan truyền qua link gửi qua Facebook Messenger hoặc tag người trong bài đăng. Quy trình nhiễm giống nhau, nghĩa là miễn người dùng nhấp link và cài tiện ích, malware tiếp tục nhân bản.
Thao Túng YouTube
Mã cũng điều hướng người dùng xem, like, đăng ký video và kênh YouTube. Có thể dev malware cố kiếm tiền YouTube bằng cách log view từ PC nhiễm.
Bảo Vệ Mình
Khi tiện ích cài xong, malware cố gắng bảo vệ mình khỏi bị xóa. Nếu bảng tiện ích mở ra, malware ngay lập tức đóng lại. Tương tự, chặn nạn nhân khỏi Facebook và công cụ dọn dẹp Chrome để bảo toàn mình.
Tránh Nhiễm
Cách tốt nhất tránh NigelThorn là không dùng Chrome. Malware này chỉ tấn công Chrome, nên người dùng trình duyệt khác an toàn. Nhưng nếu tiếp tục dùng Chrome, hãy cảnh giác link đáng ngờ trên Facebook. Nếu thấy mình trên trang video YouTube yêu cầu tiện ích mở rộng lạ để xem, không cài đặt dưới bất kỳ hoàn cảnh nào!
Nếu đã cài tiện ích nhiễm NigelThorn, khuyên gỡ cài đặt, tốt nhất gỡ cài đặt chính Chrome nếu NigelThorn chặn truy cập danh sách tiện ích. Cũng đổi mật khẩu Facebook phòng bị đánh cắp trong tấn công.
Hoa Hồn Cũng Có Gai NigelThorn
Mặc dù NigelThorn là mã độc ác, không hoàn toàn không tránh. Chỉ người dùng Chrome cần lo, và ngay cả vậy, miễn dùng kiến thức trên, bạn không bao giờ thành nạn nhân tấn công độc hại xoáy quanh biện pháp bảo mật Chrome.
Bạn từng thấy NigelThorn trên Facebook? Cho biết bên dưới.