แฮกเกอร์ใช้ประโยชน์จาก Google.com เพื่อติดตั้งมัลแวร์ที่ซับซ้อน

ทีมงานด้านความปลอดภัยของ c/side เตือนว่ามัลแวร์กำลังใช้ URL ของ Google.com เพื่อหลีกเลี่ยงการป้องกันไวรัสและขโมยข้อมูลอย่างเงียบ ๆ แม้ว่าหน้าเว็บนั้นจะถูกต้องตามกฎหมายก็ตาม

ผู้เชี่ยวชาญด้านความปลอดภัยที่ c/side เพิ่งค้นพบแคมเปญโจมตีทางไซเบอร์ที่ซับซ้อนมากซึ่งใช้ชื่อโดเมนที่ถูกต้องตามกฎหมายของ Google

แฮกเกอร์ได้ใช้ประโยชน์จาก URL accounts.google.com เพื่อเปลี่ยนเส้นทางไปยังโค้ด JavaScript ที่เป็นอันตรายซึ่งผู้ใช้ตรวจจับได้ยาก

ที่น่าสังเกตคือมัลแวร์จะเปิดใช้งานเมื่อเบราว์เซอร์ตรงตามเงื่อนไขที่กำหนด เช่น มีคำว่า “ชำระเงิน” หรือทำงานโดยอัตโนมัติ

เมื่อเปิดใช้งานแล้ว รหัสจะเชื่อมต่อกับเซิร์ฟเวอร์ของแฮ็กเกอร์ ทำให้สามารถควบคุมเบราว์เซอร์และขโมยข้อมูลจากระยะไกลได้

ด้วยตรรกะที่เรียบง่ายและเวลาทำงานที่จำกัด มัลแวร์จึงสามารถหลีกเลี่ยงซอฟต์แวร์ป้องกันไวรัสส่วนใหญ่ในปัจจุบันได้

สคริปต์ที่เป็นอันตรายจะถูกส่งผ่านโปรโตคอล OAuth ซึ่งเป็นกลไกการรักษาความปลอดภัยที่คุ้นเคย ทำให้การระบุตัวตนทำได้ยากยิ่งขึ้น

แม้แต่ไฟร์วอลล์และตัวกรอง DNS ก็ไม่สามารถหยุดสิ่งนี้ได้ เนื่องจากการรับส่งข้อมูลทั้งหมดมาจากที่อยู่ Google ที่ถูกต้องตามกฎหมาย

ผู้เชี่ยวชาญ C/side แนะนำให้ผู้ใช้ระมัดระวังเป็นพิเศษ จำกัดสคริปต์ของบุคคลที่สาม และตรวจสอบซ้ำอยู่เสมอ แม้แต่เว็บไซต์ที่น่าเชื่อถือ

เรียนท่านผู้อ่านโปรดรับชม วิดีโอ เพิ่มเติม : การหลอกลวงจากเทคโนโลยี AI กำลังเพิ่มขึ้นเรื่อยๆ | News 141

ที่มา: https://khoahocdoisong.vn/hacker-loi-dung-googlecom-de-cai-ma-doc-sieu-tinh-vi-post1548724.html