Farrier
Active Member
- 723
- 3,682
Mới gần đây một ứng dụng mở rộng ( extension ) tồn tại trên Google Chrome có tên là MEGA.nz ( một dịch vụ điện toán đám mây chia sẻ file ) chứa dựng các mã code độc hại đánh cắp username và password và cả private key ví crypto của người dùng.
Các đoạn mã độc này được phát hiện từ mã nguồn của MEGA.nz trong phiên bản 3.39.4 trên Google Extension vừa mới được update gần đây.
Các kĩ sư của Google đã ngay lập tức xóa bỏ MEGA.nz khỏi Chrome Web Store.
Qua những phân tích của trang Zdnet, các đoạn mã độc này được kích hoạt trên một số trang như Amazon, Google, Microsoft, Github, MyEtherWallet và MyMonero và sàn giao dịch IDEX.
Đoạn mã độc này sẽ ghi nhận lại usernames, password và các loại dữ liệu khác mà những kẻ xấu có thể lợi dụng và nếu các website liên quan đến Cryptocurrencies những kẻ xấu này có thể đánh cắp private key và chiếm đoạn tài sản.
Qua vụ việc này chúng ta đã thấy được các hành vi đánh cắp dữ liệu của người dùng ngày càng trở nên tinh vi và rất khó để những người dùng có thể phát hiện ra. Vì vậy để bảo vệ tài sản của mình, mọi người nên thận trọng khi sử dụng các Extension của Google và các ứng dụng khác của bên thứ 3. Hãy tìm kiếm cho mình những phương pháp bảo mật an toàn và phù hợp để tránh rủi ro bị đánh cắp tài sản.
Xem thêm
>>Các loại hình scam trên thị trường Crypto và cách phòng tránh ( phần 1 )
Các đoạn mã độc này được phát hiện từ mã nguồn của MEGA.nz trong phiên bản 3.39.4 trên Google Extension vừa mới được update gần đây.
Các kĩ sư của Google đã ngay lập tức xóa bỏ MEGA.nz khỏi Chrome Web Store.
Qua những phân tích của trang Zdnet, các đoạn mã độc này được kích hoạt trên một số trang như Amazon, Google, Microsoft, Github, MyEtherWallet và MyMonero và sàn giao dịch IDEX.
Đoạn mã độc này sẽ ghi nhận lại usernames, password và các loại dữ liệu khác mà những kẻ xấu có thể lợi dụng và nếu các website liên quan đến Cryptocurrencies những kẻ xấu này có thể đánh cắp private key và chiếm đoạn tài sản.
Qua vụ việc này chúng ta đã thấy được các hành vi đánh cắp dữ liệu của người dùng ngày càng trở nên tinh vi và rất khó để những người dùng có thể phát hiện ra. Vì vậy để bảo vệ tài sản của mình, mọi người nên thận trọng khi sử dụng các Extension của Google và các ứng dụng khác của bên thứ 3. Hãy tìm kiếm cho mình những phương pháp bảo mật an toàn và phù hợp để tránh rủi ro bị đánh cắp tài sản.
Xem thêm
>>Các loại hình scam trên thị trường Crypto và cách phòng tránh ( phần 1 )
Nguồn zdnet
Giới thiệu sách Trading hay
Phương Pháp VPA - Kỹ Thuật Nhận Diện Dòng Tiền Thông Minh bằng Hành Động Giá kết hợp Khối Lượng Giao Dịch
Phương pháp VPA - Volume Price Analysis - là phương pháp Price Action hướng dẫn ĐỌC GIÁ / NẾN kết hợp với KHỐI LƯỢNG GIAO DỊCH để tìm ra hướng đi của DÒNG TIỀN THÔNG MINH
Bài viết liên quan
