“Mớ hỗn độn” xác minh của Twitter đang trở thành một rắc rối với an ninh mạng
Khanh Phạm
08/11/2022
Chia sẻ
Tội phạm mạng đã tận dụng sự hỗn loạn trong quá trình xác minh trên Twitter bằng cách gửi các email lừa đảo để lấy cắp mật khẩu của người dùng…
Phương pháp lừa đảo bằng email cố gắng thu hút người dùng Twitter đăng tên người dùng và mật khẩu của họ trên trang web của kẻ tấn công, được ngụy trang dưới dạng biểu mẫu trợ giúp Twitter.
Email được gửi từ tài khoản Gmail, được liên kết đồng thời đến 2 trang: một trang Google Tài liệu và một trang web khác cho phép người dùng lưu trữ nội dung. Điều này có thể tạo ra một số lớp xáo trộn khiến Google khó phát hiện hành vi lạm dụng hơn nếu sử dụng các công cụ quét tự động. Nhưng bản thân trang web này chứa một khung được nhúng từ một trang web thứ hai, được lưu trữ trên máy chủ khác, và máy chủ này yêu cầu phải có mật khẩu và số điện thoại của người dùng Twitter - đủ để xâm phạm các tài khoản không sử dụng xác thực hai yếu tố (có mức độ bảo vệ mạnh hơn).
Google đã gỡ bỏ trang web lừa đảo này một thời gian ngắn sau khi TechCrunch cảnh báo công ty. Người phát ngôn của Google nói với TechCrunch: “Xác nhận rằng chúng tôi đã gỡ bỏ các liên kết và tài khoản được đề cập do vi phạm chính sách chương trình của chúng tôi.”
Kế hoạch lừa đảo này tương đối nhanh chóng và thiếu bài bản, khả năng cao là để lợi dụng tin tức gần đây rằng Twitter sẽ sớm tính phí người dùng hàng tháng đối với các tính năng cao cấp, bao gồm xác minh, cũng như khả năng loại bỏ tích xanh đã được xác minh của những người dùng Twitter không trả phí.
Như vậy, phương pháp xác minh của Twitter chưa đủ khả năng ngăn chặn tội phạm mạng - kể cả tội phạm mạng trình độ thấp - khỏi việc lợi dụng việc thiếu thông tin rõ ràng từ Twitter, đặc biệt là từ khi Elon Musk tiếp quản công ty này.
Một hacker đã sử dụng AI agent để tìm kiếm lỗ hổng và xâm nhập website của hơn 100 doanh nghiệp. Các công ty bị ảnh hưởng hoạt động trong nhiều lĩnh vực…
Theo Gartner, hơn 3.500 tỷ USD vốn đầu tư vào hạ tầng trí tuệ nhân tạo (AI) có thể đối mặt với nguy cơ phải ghi giảm giá trị tài sản đến năm 2030 nếu các nhà cung cấp tiếp tục duy trì kế hoạch đầu tư hiện tại...
Khoảng 700 siêu thị ở Pháp bị tấn công mạng khiến thực phẩm hư hỏng, một số nơi xảy ra cháy nổ. Những thiết bị kết nối Internet nhưng không được cập nhật và bảo vệ đúng cách có thể trở thành điểm yếu gây thiệt hại lớn cho doanh nghiệp…
Thủ tướng Singapore Lawrence Wong cho biết muốn tận dụng làn sóng trí tuệ nhân tạo (AI) để phát triển năng lực công nghệ, mở rộng cơ hội việc làm và nâng cao chất lượng nguồn nhân lực...
Nhu cầu đang nghiêng về nhân sự giàu kinh nghiệm, có khả năng làm việc với AI, trong khi cơ hội dành cho lao động mới vào nghề ngày càng thu hẹp…
Cổ phiếu Samsung Electronics, SK Hynix và CXMT đồng loạt giảm mạnh khi nhà đầu tư lo ngại đà tăng giá chip nhớ có thể chậm lại, trong bối cảnh nguồn cung dần bắt kịp nhu cầu và định giá cổ phiếu đã lên cao...
Một liên minh mới được thành lập tại Bắc Kinh nhằm thúc đẩy hợp tác giữa các nhà toán học và giới phát triển AI…
Các cuộc tấn công mạng nhằm vào hệ thống làm lạnh tại hàng trăm siêu thị ở Pháp khiến nhiều thực phẩm phải tiêu hủy. Sự việc dấy lên lo ngại về những rủi ro an ninh mạng đối với các hệ thống điều khiển thiết bị công nghiệp…
Chính phủ Nhật Bản đang chịu sức ép phải tăng cường các biện pháp bảo vệ thông tin cá nhân và hệ thống trọng yếu…
SpaceX đang tiến gần hơn đến kế hoạch cung cấp dịch vụ di động Starlink trực tiếp cho người tiêu dùng Mỹ. Động thái này khiến cổ phiếu các nhà mạng lớn lao dốc, làm dấy lên lo ngại về sức ép cạnh tranh từ mạng vệ tinh…