Microsoft vừa khám phá loại mã độc“núp bóng” phần mở rộng của Chrome và Firefox có khả năng khai thác trái phéptài khoản Facebook người dùng.
Đáng chú ý, mã độc (trojan) nàykhông xuất hiện trên trình duyệt Internet Explorer hay Safari. Mã độc đượcMicrosoft xác định có tên Trojan:JS/Febipos.A lần đầu được tìm thấy tại Brazil. Cũngnhư các phần mở rộng (extension, add-on) trình duyệt khác, nó luôn tự cập nhậttheo hướng dẫn của chủ nhân mã độc.
Một khi người dùng đăng nhập tàikhoản Facebook, trojan sẽ tải về file cấu hình bao gồm một danh sách các lệnhphải làm. Dựa theo file này, Microsoft khám phá mã độc có thể thực hiện mộttrong những thao tác sau đối với tài khoản người dùng Facebook: “like” mộtfanpage, chia sẻ nội dung, đăng lên “tường”, bình luận bài viết, gia nhập một“group”, mời bạn bè gia nhập “group”, “chat” với bạn bè.
Microsoft theo dõi một fanpage màtrojan thường “thay mặt” người dùng thực sự của tài khoản đăng bài và nhận thấylượng “like” cũng như bình luận tăng vọt. Hiện không rõ thủ phạm làm cách nàođể đưa người dùng “vào tròng” và tải về extension hay add-on trên Chrome, Firefox,tuy nhiên, có khả năng chúng dùng các thủ đoạn cơ bản thường dùng trong spamemail, mạng xã hội.
Hiện tại, dường như trojan chỉ hướngtới đối tượng người dùng Facebook tại Brazil(tin nhắn do trojan tự tạo đều viết bằng tiếng Brazil – Bồ Đào Nha). Tuy nhiên, nócó thể được điều chỉnh dễ dàng để nhắm tới nhiều đối tượng hơn. Thông tin tốt ởđây là mã độc chưa lan truyền rộng rãi, dù vậy người dùng chỉ nên cài đặt phầnmở rộng từ các nguồn đáng tin cậy như Chrome Web Store cho Chrome hay Add-ons choFirefox.
Nguồn ICTnews