Công ty bảo mật Calif tại Palo Alto (Mỹ) ngày 8/9 cho biết AI đã tạo ra sâu máy tính WeWorm và cách thức tấn công cùng tên, với khả năng khai thác lỗ hổng bảo mật bên trong WeChat. "Việc tạo sâu máy tính mất thêm một tuần", Calif mô tả trên blog.
Điều gì đã xảy ra
Công ty bảo mật Calif tại Palo Alto (Mỹ) ngày 8/9 cho biết AI đã tạo ra sâu máy tính WeWorm và cách thức tấn công cùng tên, với khả năng khai thác lỗ hổng bảo mật bên trong WeChat.
Dữ kiện hiện có
Sâu máy tính (computer worm) là một loại phần mềm độc hại tự động nhân bản và lây lan qua mạng máy tính, không cần bám vào tệp tin hay cần con người kích hoạt. Theo PCMag , cách thức tấn công "không cần nhấp chuột" này khác biệt và nguy hiểm hơn nhiều so với các email và tin nhắn lừa đảo thông thường, do con người không cần thao tác nhiều hay phải "rơi" vào bẫy kỹ thuật số.
Ai nên chú ý lúc này
Video mô tả cách thức tấn công tài khoản WeChat chạy trên smartphone Android và iPhone bằng WeWorm. Video: Calif/YouTube.
Điều chưa rõ
Trong video minh họa trên YouTube, Calif sử dụng WeWorm xâm nhập trái phép vào các smartphone đang cài sẵn WeChat thông qua cuộc gọi. Một khi tài khoản bị xâm nhập, hacker có thể đọc và gửi tin nhắn, thực hiện cuộc gọi và kiểm soát tài khoản của nạn nhân. Nếu kết hợp với các lỗi bảo mật khác, kẻ tấn công có thể sử dụng quyền truy cập tài khoản WeChat để chiếm quyền kiểm soát điện thoại.
Bình luận mới
0Chưa có bình luận nào. Bạn có thể là người mở đầu cuộc trò chuyện.