Microsoft Defender đang làm tin tức bảo mật với các tùy chọn trả phí. Dịch vụ VPN của Microsoft tích hợp vào trình duyệt Edge chiếm chỗ đứng thị trường. Có vẻ Microsoft quyết tâm cung cấp bảo mật cho người dùng với những cải tiến. Tuy nhiên, một sự cố gần đây đã rung chuyển niềm tin đó và có thể làm tan vỡ hình ảnh Microsoft cung cấp bảo mật cho người dùng.
Theo báo cáo mới nhất của Malwarebytes, Microsoft Edge được quan sát hiển thị quảng cáo độc hại trên news feed của nó. Có vẻ là vô ý; tập đoàn công nghệ cho phép bên thứ ba phân phối quảng cáo độc hại trên News Feed của Microsoft Edge, lừa người dùng tin rằng PC của họ bị tấn công. Các bài viết này trông như bài thường tại first sight, nhưng khi nhấp vào, một trang web khóa trình duyệt giả (fake window locker) sẽ đưa bạn đến và hướng dẫn gọi số hỗ trợ kỹ thuật giả để "sửa chữa vấn đề".
Cách những chuyển hướng sai (misdirects) này hoạt động?
Mã độc này hoạt động khá thông minh, theo Malwarebytes. Banner quảng cáo độc hại chỉ dẫn mục tiêu tiềm năng đến trang lừa đảo hỗ trợ kỹ thuật. Bot, VPN, và geo-location cùng hiển thị trên trang quảng cáo thực của mạng quảng cáo Taboola. Doanh nghiệp nói rằng một chuỗi JavaScript được mã hóa base64 được dùng để hỗ trợ sự khác biệt này.
Malwarebytes đã biên dịch hơn 200 hostname duy nhất trong vòng 24 giờ. Có lẽ không hoàn toàn ngạc nhiên, một trong các domain liên quan kết nối với một người dường như là giám đốc công ty phần mềm tại Delhi, Ấn Độ.
Để xác định agent nhấp vào là người hay bot, cuộc tấn công tìm kiếm dữ liệu trình duyệt của agent đó. Nếu là bot, quảng cáo độc hại tải bài viết hợp pháp thay vì trang khóa trình duyệt giả để bot tin rằng nó an toàn. Chỉ khi người nhấp chuột bẫy mới mở.
Đây là hình ảnh giải thích cơ chế tấn công mã độc này.
Đối tượng mục tiêu là ai?
Script này được thiết kế chỉ hiển thị chuyển hướng độc hại cho nạn nhân tiềm năng mà bỏ qua bot, VPN, geo-location không liên quan và hiển thị như trang web lành tính liên quan đến quảng cáo. Kẻ lừa hỗ trợ kỹ thuật thường dùng trang khóa trình duyệt giả trong chiến lược này để lừa khách hàng không cảnh giác.
Đáng chú ý là việc sử dụng hạ tầng đám mây, làm cho việc ngăn chặn trở nên cực kỳ thách thức. Do đó, khi xem News Feed trên Microsoft Edge, hãy cẩn thận về các liên kết bạn nhấp. Nếu sau khi nhấp bài viết trên News Feed, bạn thấy cảnh báo trên trình duyệt, hãy đối xử nó với sự nghi ngờ.
Tính năng bổ sung: Sử dụng T9 Real-Time Antivirus bảo vệ khỏi mã độc khi trực tuyến
Một trong những phần mềm diệt virus tốt nhất hiện nay là T9, đạt chứng chỉ iVB100 hai năm trước và hiện vẫn giữ. Dưới đây chỉ là một vài lợi ích của việc sử dụng chương trình này:
- Phòng thủ chống mối đe dọa: nhiễm trùng, zero-day threat, mã độc, Trojan, PUP, adware, v.v.
- T9 Antivirus bảo vệ bạn khỏi mối đe dọa mới nhất bằng cách cài đặt định nghĩa cơ sở dữ liệu mới nhất định kỳ.
- Giúp loại bỏ ứng dụng khởi động không cần thiết.
- Bao gồm module StopAllAds ngăn chặn pop-up khi duyệt web.
Lời kết: Microsoft Edge thất bại về bảo mật – quảng cáo trang web độc hại
Tin xấu cho Microsoft Edge rất nghiêm trọng. Doanh nghiệp gặp khó khăn thuyết phục người dùng chuyển từ Google Chrome và chọn tập trung vào bảo mật để thu hút người dùng thử Edge thay các trình duyệt khác. Microsoft Edge thêm lớp bảo vệ giữ an toàn người dùng khi duyệt web.
Tuy nhiên, sẽ thách thức cho Microsoft thuyết phục người dùng Edge an toàn hơn Chrome, khi nó bị quan sát gửi quảng cáo đáng ngờ trong news feed. Chúng ta chỉ hy vọng Microsoft cải thiện và ngăn chặn các tấn công này trong tương lai.
Theo dõi chúng tôi trên mạng xã hội – Facebook, Instagram, YouTube. Vui lòng liên hệ với bất kỳ câu hỏi hoặc ý tưởng nào. Chúng tôi rất乐意 cung cấp giải pháp. Chúng tôi thường xuyên xuất bản lời khuyên, giải pháp và hướng dẫn cho các vấn đề công nghệ phổ biến.