2/1/25
Anh Tuấn Thứ bảy, 1/2/2025
Nếu một trang web thông báo rằng bạn cần cập nhật trình duyệt để tiếp tục truy cập, hãy rời đi ngay lập tức và không tải về bất kỳ tập tin nào.
Giao diện một trang web bị mã độc tấn công và yêu cầu người dùng tải xuống tập tin giả mạo. Ảnh: c/side.
Cập nhật phần mềm là điều quan trọng và không thể tránh khỏi. Để mở rộng tính năng và khắc phục các lỗ hổng bảo mật, người dùng cần liên tục cập nhật ứng dụng và thiết bị của mình.
Nếu né tránh việc này, một số chương trình, chức năng hoặc thậm chí cả trang web có thể không hoạt động như bình thường.
Tuy nhiên, nếu bạn truy cập một trang web và nhận được thông báo yêu cầu cập nhật trình duyệt Google Chrome để tiếp tục, hãy lập tức rời đi.
Chiêu lừa đảo này đang nhắm vào hơn 10.000 trang sử nền tảng WordPress, công ty bảo mật web c/side cho biết.
Cụ thể, các hacker đang tấn công những trang web chạy phiên bản WordPress và plugin đã lỗi thời. Có hai biến thể phần mềm độc hại phổ biến đang bị phát tán là AMOS nhắm vào các thiết bị của Apple và SocGholish được thiết kế để tấn công các thiết bị Windows.
Khi truy cập một trong những trang web bị nhiễm, hacker sẽ thay thế nội dung thật của trang bằng một trang giả mạo.
Nội dung này cảnh báo người dùng cần cập nhật trình duyệt để tiếp tục truy cập, vì trang web đang sử dụng "công cụ Chromium mới".
Khi người dùng vô tình tải xuống tệp “cập nhật” giả mạo này, phần mềm độc hại sẽ bắt đầu thu thập tên đăng nhập và mật khẩu. Hacker có thể sử dụng thông tin này để đột nhập vào các tài khoản cá nhân của người dùng.
c/side hiện chưa công bố danh sách đầy đủ các trang web bị ảnh hưởng nhưng tiết lộ một số trang web phổ biến nhất trên Internet hiện nay cũng nằm trong diện bị hacker "ghé thăm".
