Nhà phát triển phần mềm độc hại luôn tìm cách mới để lẻn payload của họ lên máy tính của mọi người. Gần đây, một nhà nghiên cứu bảo mật đã phát hiện hacker có thể dùng theme Windows 10 tùy chỉnh để đánh cắp thông tin tài khoản từ nạn nhân. Chứng minh điều đó.
Cách tấn công theme Windows 10 hoạt động
Tin tức này đến từ người dùng Twitter @bohops, người đã phát hiện ra điều này và đăng một chuỗi tweet giải thích cách tấn công hoạt động.
File theme bị nhiễm sẽ chứa một dòng code thay đổi hình nền của người dùng. Dòng code này yêu cầu máy tính của bạn tải một hình ảnh từ trang web của hacker để dùng làm hình nền.
Sau đó, hacker thiết lập trang web của họ sao cho nó yêu cầu thông tin đăng nhập Windows 10 của người dùng khi người dùng kết nối đến nó. Điều này được thực hiện bằng cách nói với Windows 10 rằng file chỉ dùng để chia sẻ qua remote access.
Vì vậy, khi người dùng chạy theme, máy tính của nạn nhân đi tải hình nền từ trang web hacker. Trang web nói với máy tính của nạn nhân rằng nó yêu cầu thông tin đăng nhập remote access. Windows 10 sau đó yêu cầu người dùng nhập tên người dùng và mật khẩu để được truy cập hình ảnh.
Nếu người dùng nhập tên người dùng và mật khẩu, hacker thu thập thông tin khi nó được gửi đến server của họ. Hacker sau đó có thể giải mã thông tin và lấy được tên người dùng và mật khẩu của nạn nhân.
Mặc dù điều này nghe đã đủ tệ, nó tệ hơn nữa khi bạn nhận ra thông tin đăng nhập Windows 10 thường là tên tài khoản Microsoft và mật khẩu. Vì vậy, cuộc tấn công này không chỉ cho phép hacker truy cập PC, mà còn toàn bộ tài khoản Microsoft của nạn nhân.
Cẩn trọng khi sử dụng theme Windows 10
Cài đặt file theme từ nguồn không rõ nguồn gốc chưa bao giờ là ý tưởng tốt, và phát hiện này cho thấy tại sao. Hãy cẩn thận khi cài đặt file theme trong tương lai, và đừng bao giờ nhập thông tin đăng nhập vào cửa sổ pop-up mà một theme hiển thị.
Mặc dù đây là tin có thể gây sợ hãi, nhưng vẫn an toàn khi tải và cài đặt theme từ các nguồn an toàn. Có rất nhiều theme đẹp và an toàn bạn có thể cài đặt để tùy chỉnh máy tính theo ý thích. Chỉ cần tránh các trang web đáng ngờ và bạn sẽ ổn.