- Tham gia
- 2/2/17
- Bài viết
- 5,766
- Được thích
- 7,748
4817
#1
Cụ thể, đây là một gói phần mềm quảng cáo, chúng hoạt động bằng cách kiểm soát toàn bộ trình duyệt trên PC của bạn, cho phép các tên tội phạm mạng thu thập và đánh cắp dữ liệu từ xa. Các nhà nghiên cứu tại Check Point đã cho thấy bằng chứng Fireball có liên kết với Rafotech - một công ty cung cấp ứng dụng và Game tại Trung Quốc hiện có đến 300 triệu khách hàng.
Công ty này đang sử dụng Fireball để tạo doanh thu bằng cách chèn quảng cáo lên các trình duyệt, thay đổi công cụ tìm kiếm mặc định, như trang web trotux.com nhằm theo dõi thông tin cá nhân của người dùng. Ngoài ra, các phần mềm độc hại còn có khả năng thu thập lưu lượng web, cài đặt thêm các plugin, tải về malware và tạo ra các lỗ hổng lớn để tội phạm mạng có thể tấn công.
Theo các nhà nghiên cứu, có trên 250 triệu máy tính trên thế giới bị lây nhiễm, 20% trong đó là các mạng công ty:
- 25,3 triệu máy tính ở Ấn Độ (10,1%)
- 24,1 triệu máy tính ở Brazil (9,6%)
- 16,1 triệu máy tính ở Mexico (6,4%)
- 13,1 triệu máy tính tại Indonesia (5,2%)
- 5,5 triệu máy tính tại Mỹ (2,2%)
Nếu bạn trả lời CÓ cho các câu hỏi dưới đây thì bạn vẫn chưa bị dính Fireball:
- Bạn có thể thiết lập trang chủ của mình không?
- Bạn có thể sửa đổi trang chủ trong trình duyệt của mình không?
- Bạn có đang sử dụng công cụ tìm kiếm quen thuộc của mình không, có thay đổi được không?
- Tất cả các tiện ích mở rộng có trên trình duyệt đều do bạn tự muốn cài phải không?
Xem thêm:
- Ngăn chặn cài đặt Windows 10 Build 16212 không ổn định cho người dùng Windows Insider | TECHRUM.VN
- Người dùng Windows Insider hãy ngừng ngay việc update Windows 10 PC - Mobile hôm nay | TECHRUM.VN
- Ngăn chặn cài đặt Windows 10 Build 16212 không ổn định cho người dùng Windows Insider | TECHRUM.VN
- Hướng dẫn sử dụng Windows Defender Offline để xóa phần mềm độc hại trong Windows 10 Creators Update | TECHRUM.VN
Ngô Viết Hùng / Via The Hacker News
Last edited by a moderator: