Số 96-98 Hoàng Quốc Việt, Cầu Giấy, Hà Nội
02437552050
Theo Dr.Web, trong số 9 ứng dụng Android này có 1 ứng dụng PIP Photo nổi tiếng đạt hơn 5,8 triệu lượt tải xuống từ cửa hàng Google Play chứa các dòng mã độc, cho phép tin tặc đánh cắp mật khẩu Facebook người dùng.
“Hiện tại, Google đã loại bỏ các nhà phát triển và xóa 9 ứng dụng này khỏi CH Play nhưng nếu bạn đã từng tải xuống bất kỳ ứng dụng nào trong số chúng, đã đến lúc thay đổi mật khẩu của mình”, chuyên gia bảo mật Dr.Web cảnh báo.
Tội phạm mạng luôn lợi dụng sơ hở của người dùng, mặc định chọn “Đồng ý” hay “Yes” các yêu cầu truy cập vào phần mềm hệ thống, kho dữ liệu hình ảnh… Sau một thời gian, các ứng dụng này sẽ dụ người dùng đăng nhập bằng Facebook để mở khóa toàn bộ chức năng của ứng dụng. Và một đoạn mã JavaScript được chèn vào để thu thập dữ liệu cần thiết".
Chuyên gia bảo mật VNISA.
Theo lý giải của một chuyên gia an ninh mạng Chi hội An toàn thông tin (VNISA) phía Nam, tội phạm mạng luôn lợi dụng sơ hở của người dùng, mặc định chọn “Đồng ý” hay “Yes” các yêu cầu truy cập vào phần mềm hệ thống, kho dữ liệu hình ảnh,… Sau khi tải các ứng dụng đầy đủ chức năng để chỉnh sửa ảnh, tập thể dục, xem tử vi và dọn dẹp rác này. Sau một thời gian, các ứng dụng này sẽ dụ người dùng đăng nhập bằng Facebook để mở khóa toàn bộ chức năng của ứng dụng.
Khi người dùng đăng nhập, hay cập nhật phần mềm này, ứng dụng sẽ khởi động máy chủ C&C của riêng họ (C&C là viết tắt của Command-and-Control do nhà phát triển kiểm soát được sử dụng để sao chép và lưu trữ dữ liệu từ một trang web). Sau khi nhận được cài đặt từ máy chủ C&C, ứng dụng được tải sau đó tải trang đăng nhập Facebook hợp pháp.
Ngoài ra, ứng dụng tải JavaScript nhận được từ máy chủ C&C vào trang đăng nhập Facebook (mã JavaScript rất linh hoạt và có thể được chèn vào bất kỳ thời điểm nào, ngay cả khi người dùng chỉ cần nhấn vào trường văn bản).
“Mã JavaScript này sau đó lại chuyển dữ liệu đã sao chép vào ứng dụng, rồi chuyển dữ liệu đó đến máy chủ C&C của ứng dụng và lưu lại. Sau khi người dùng đăng nhập vào ứng dụng, ứng dụng cũng đã đánh cắp cookie từ phiên được ủy quyền hiện tại, các cookie này lần lượt được gửi đến hacker”, chuyên gia bảo mật giải thích cơ chế lấy cắp mật khẩu.
Hơn nữa, những kẻ tấn công đã nghĩ ra một kịch bản thông minh, một thông báo có thể loại bỏ quảng cáo bằng cách đăng nhập vào tài khoản Facebook cá nhân. Những người dùng cả tin, không nghi ngờ có thể đã đăng nhập mà không cần suy nghĩ kỹ.
Nghiêm trọng hơn, nếu người dùng có thói quen chỉ sử dụng một mật khẩu cho tất cả các tài khoản của mình (nhằm mục đích duy nhất là dễ nhớ) thì những kẻ tấn công đó sẽ truy cập được vào tất cả các tài khoản còn lại một cách dễ dàng.
Chính vì vậy, nếu bạn đã từng tải xuống bất kỳ ứng dụng nào trong số 9 ứng dụng dưới đây, hãy thay đổi mật khẩu Facebook của bạn ngay lập tức. Hơn nữa, hãy thay đổi mật khẩu cho tất cả những tài khoản trùng với mật khẩu Facebook của bạn.
Sự bùng nổ của AI đang thúc đẩy làn sóng phát triển trung tâm dữ liệu tại Bangkok, nhưng cũng làm dấy lên lo ngại về an toàn, môi trường và những khoảng trống trong quy định…
Các doanh nghiệp công nghệ Mỹ đang chi cho hạ tầng AI nhiều hơn đáng kể so với Trung Quốc. Tuy nhiên, chênh lệch giữa chi tiêu không hoàn toàn tương ứng với chênh lệch về hạ tầng...
Trong tháng 8/2026, lực lượng chức năng phát hiện 1.134 vụ việc có dấu hiệu xâm phạm quyền sở hữu trí tuệ, trong đó 1.117 vụ bị xử lý hành chính, với tổng số tiền phạt hơn 12,7 tỷ đồng...
Đà Nẵng có những điều kiện đặc thù để nghiên cứu và triển khai thí điểm kinh tế không gian tầm thấp. Thành phố sở hữu cấu trúc không gian đa dạng, từ khu vực đô thị, ven biển, sông, biển đảo đến khu công nghệ cao, cảng biển, sân bay, trung tâm logistics và khu thương mại tự do. Đặc biệt, vùng đồi núi rộng lớn, rừng và nhiều khu vực khó tiếp cận khi xảy ra thiên tai, sạt lở, lũ quét hay cháy rừng cũng là những yếu tố thuận lợi cho việc phát triển kinh tế không gian tầm thấp...
Tập đoàn SK đang tiếp tục nghiên cứu, tìm kiếm cơ hội mở rộng đầu tư các dự án quy mô lớn trong lĩnh vực hạ tầng năng lượng, trung tâm dữ liệu AI tại Việt Nam...
Để thực hiện Nghị quyết số 19-NQ/TW, cũng trong ngày 28/7/2026 Bộ Chính trị đã ký ban hành Chương trình hành động thực hiện Nghị quyết với 40 chỉ tiêu và 51 nhiệm vụ, giải pháp cụ thể.
Thanh Hóa nằm trong nhóm giải ngân vốn đầu tư công rất tốt
Theo kết quả chấm điểm về giải ngân vốn đầu tư công tháng 8/2026 do Bộ Tài chính vừa công bố, Thanh Hóa nằm trong tốp các tỉnh, thành phố có tốc độ giải ngân đầu tư công rất tốt, xếp thứ 17 trong số 34 tỉnh, thành phố về giải ngân vốn đầu tư công năm 2026; xếp thứ 12 về giải ngân vốn đầu tư công năm 2025 được phép kéo dài sang năm 2026. Kết quả này tiếp tục cho thấy sự chuyển động tích cực trong tổ chức thực hiện, đồng thời tạo thêm động lực để tỉnh khơi thông nguồn lực, tháo gỡ điểm nghẽn, đẩy nhanh tiến độ các dự án, đưa nguồn vốn đầu tư thực sự trở thành động lực thúc đẩy tăng trưởng kinh tế - xã hội.
Ngày 2/9/1945 đã mở ra bước ngoặt vĩ đại trong lịch sử dân tộc Việt Nam. Sự ra đời của nước Việt Nam Dân chủ Cộng hòa không chỉ khẳng định quyền độc lập, tự do và tự quyết về chính trị, mà còn trao...
VnEconomy cập nhật giá vàng trong nước & thế giới hôm nay: SJC, 9999, giá vàng USD/oz, biến động giá vàng tăng, giảm - phân tích, dự báo & dữ liệu lịch sử.
Nhìn lại di sản và thành tựu của Thời báo Kinh tế Việt Nam - Tạp chí Kinh tế Việt Nam trong 35 năm qua, giá trị lớn nhất không chỉ đo bằng lượng thông tin phục vụ bạn đọc hàng ngày, hàng giờ, cũng...
Interactive là một sản phẩm báo chí mới của VnEconomy vừa được ra mắt bạn đọc từ đầu tháng 3/2023 đã gây ấn tượng mạnh với độc giả bởi sự mới lạ, độc đáo. Đây cũng là sản phẩm độc quyền chỉ có trên...
![[Interactive] Nghị quyết số 19-NQ/TW: Đổi mới mô hình phát triển đất nước](https://premedia.vneconomy.vn/files/uploads/2026/09/02/28369b609f724fd7a90bf30392d34806-116247.jpg?w=1050&h=630&mode=crop)
