Công cụ Phishing cho phép lập website ma trong... 2 giây
Các nhà phát triển phần mềm luôn muốn chương trình của họ được cài đặt thật đơn giản và nhanh chóng. Hacker cũng vậy.
Đầu tháng trước, các chuyên gia của hãng bảo mật RSA Security đã phát hiện được một đoạn mã PHP cho phép cài đặt website phishing lên trên máy chủ bị hack chỉ trong vòng vẻn vẹn 2 giây đồng hồ.
Đoạn mã này chứa đựng toàn bộ các thành tố HTML và đồ họa cần có để tạo ra một Website lừa đảo, mà theo RSA thì là giả dạng một cơ quan tài chính khá có uy tín. Một file ".exe" sẽ tự động cài đặt HTML và đồ họa theo đúng "bản đồ site" do hacker vạch sẵn.
Điều này đồng nghĩa với việc hacker không còn phải truy cập máy chủ "nô lệ" liên tục nhiều lần chỉ để upload đồ họa và mã HTML nữa. Tất cả công việc đã được tự động hóa, thậm chí là tự động hóa một cách hoàn hảo.
Giờ đây, chúng chỉ việc ngồi rung đùi và chứng kiến các site ma, site độc, site mạo danh mọc lên như nấm mà chẳng cần tốn chút công sức. Tệ hơn nữa, các phần mềm bảo mật bên trong hệ thống máy chủ cũng sẽ không đánh hơi được bất cứ sự việc gì khác thường.
Tự động hóa tinh vi
 |
| Nguồn: BBC |
Những website mạo danh này luôn được cấy phần mềm theo dõi, đánh cắp tất cả những dữ liệu quan trọng của người dùng như mật khẩu hoặc thông tin tài chính, sau đó tập hợp rồi gửi về cho hacker.
Bất chấp nỗ lực của giới bảo mật nhằm đóng cửa các website ma một cách nhanh nhất, tuổi thọ trung bình của một website phishing vẫn là 3,8 ngày. Từng ấy thời gian đủ để hacker lừa được tương đối nạn nhân.
Dữ liệu của hãng nghiên cứu Gartner thì cho thấy số vụ tấn công phishing đã tăng cao gấp đôi trong vòng 2 năm trở lại đây.
Ít nhất đã có 3,5 triệu người dùng trưởng thành tiết lộ thông tin cá nhân nhạy cảm hoặc dữ liệu tài chính của mình, trong khi 2,3 triệu người dùng khác mất tiền vào tay phisher. Mức độ tổn thất trung bình là 1250 USD/nạn nhân.
Trọng Cầm
Tên miền .xxx có bị “xếp xó” thêm lần nữa?
ICANN đang chuẩn bị bỏ phiếu cho bản dự thảo về tên miền .xxx - khu “đèn đỏ” dành cho các trang web khiêu dâm. Tuy nhiên, lần này, tổ chức lại tiếp tục vấp phải những phản ứng mạnh mẽ từ phía các ông chủ của ngành “công nghiệp khiêu d&aci
NTT Resonant - công cụ search độc đáo của Nhật Bản
Tập đoàn Bưu chính viễn thông Nhật Bản NTT vừa tiến hành một cuộc kiểm tra công cụ tìm kiếm thông tin trên Internet. Công cụ tìm kiếm NTT Resonant mang nét đặc thù mới, các kết quả tìm kiếm thông tin chỉ hiển thị trên một trang d
Treo ảnh của bạn lên Desktop
Sẽ có lúc bạn cảm thấy chán giao diện màn hình lúc nào cũng chỉ có một hình background. Với phần mềm XDeskPhoto thì điều đó “không có gì là khó tưởng tượng“.
Những điều cần biết về pin lithium-ion và cách tránh chai pin
Đây là những phương pháp chống chai pin có cơ sở khoa học dựa trên đặc tính của pin lithium-ion.
Cách đơn giản để giữ bí mật các file cá nhân
Chỉ có một cách để giữ cho các file một cách bí mật đó là mã hóa chúng. Encrypting File System (EFS) trong hầu hết các thế hệ của Windows Vista, XP, 2000 mã hóa nội dung các file và thư mục, làm cho chúng trở lên khó khăn đối với những ng
20 trang web kỳ quặc trên thế giới
Bạn sẽ không bao giờ biết tới những trang web kỳ quặc này cho đến khi..... bạn thực sự cần chúng.
