Hãng bảo mật Kaspersky cho biết, nhóm tin tặc APT của Triều Tiên là Lazarus đã tạo ra một trang web lừa đảo khai thác lỗ hổng zero-day trên Google Chrome để cài đặt phần mềm độc hại, từ đó đánh cắp tiền điện tử.

Một chiến dịch phát tán mã độc mới đang giả mạo các thông báo lỗi của Google Chrome, Word và OneDrive để lừa người dùng chạy các “bản sửa lỗi” PowerShell nhằm cài đặt phần mềm độc hại.

Cuối tháng 8, các nhà phân tích mối đe dọa tại hãng bảo mật McAfee (Hoa Kỳ) đã công bố báo cáo về 5 tiện ích mở rộng độc hại của trình duyệt Google Chrome thực hiện đánh cắp dữ liệu duyệt web, với tổng số lượt cài đặt hơn 1,4 triệu người dùng.

Bản tin video An toàn thông tin số 40 - Tháng 9/2020 gồm các tin sau: Cảnh giác với hành vi lừa đảo công nghệ cao; Lỗ hổng Zerologon gây nguy hiểm cho các tổ chức, doanh nghiệp; Lỗ hổng trình duyệt Google Chrome đe dọa dữ liệu của hàng tỷ người dùng; Microsoft ra mắt phần mềm phát hiện ảnh và video giả mạo; Phần mềm độc hại Joker tấn công Google Play; Cập nhật bản vá lỗ hổng bảo mật tháng 9/2020.

Mới đây, một lỗ hổng trên trình duyệt Google Chrome đã bị phát hiện, cho phép tin tặc vượt qua biện pháp bảo vệ chính sách bảo mật nội dung (Content Security Policy - CSP) và đánh cắp dữ liệu của người sử dụng trình duyệt.