d90mlwbrphldew7diz0rmxshsnu3tb2n.jpg

Sự lơ là của người dùng có thể dẫn đến mất các dữ liệu mật vào tay tin tặc.

Google từ lâu đã phải vật lộn với các chiến dịch quảng cáo giả mạo lừa đảo này, nơi các mối đe dọa xuất hiện dưới dạng quảng cáo phía trên kết quả tìm kiếm của Google.

Hơn nữa, Google Ads có thể được sử dụng để hiển thị tên miền KeePass hợp pháp trong các quảng cáo, khiến ngay cả những người dùng có kinh nghiệm cũng khó phát hiện ra mối đe dọa.

Để ngụy trang hành động, tin tặcsử dụng phương pháp Punycode để làm cho miền độc hại của chúng trông giống như miền KeePass chính thức.

Những kẻ tấn công sử dụng Punycode, một phương pháp mã hóa để thể hiện các ký tự Unicode ở định dạng ASCII. Phương pháp này cho phép bạn chuyển đổi các tên miền không được viết bằng tiếng Latinh (Cyrillic, Ả Rập, Hy Lạp…) để làm cho DNS dễ hiểu.

Trong trường hợp này, tin tặc đã sử dụng Punycode “xn-eepass-vbb.info”, dịch sang “ķeepass.info” - gần giống với tên miền thực. Người dùng khó có thể nhận thấy một lỗi hình ảnh nhỏ như vậy nhưng đó là dấu hiệu rõ ràng về việc giả mạo.

quang cao gia mao li.jpg
Trang web thật (trái) và giả (phải) KeePass

Trang web giả mạo chứa các liên kết tải xuống dẫn đến tệp “KeePass-2.55-Setup.msix”, chứa tập lệnh PowerShell được liên kết với trình tải xuống FakeBat độc hại. Mặc dù Google đã xóa quảng cáo gốc khỏi Punycode, nhưng các quảng cáo KeePass giả mới vẫn được phát hiện.

FakeBat trước đây đã được sử dụng trong các chiến dịch phát tán phần mềm độc hại kể từ tháng 11/2022. Mục tiêu cuối cùng của phần mềm độc hại trong chiến dịch bị Malwarebytes phát hiện vẫn chưa được xác định, nhưng FakeBat thường được các nhóm tin tặc chuyên đánh cắp thông tin như Redline Stealer, Ursnif và Rhadamathys sử dụng trong các chiến dịch tấn công của mình.

(theo Securitylab)

" />

Quảng cáo giả mạo lợi dụng Google Ads đánh cắp thông tin người dùng

Kinh doanh 2025-03-02 22:07:11 151
d90mlwbrphldew7diz0rmxshsnu3tb2n.jpg

Sự lơ là của người dùng có thể dẫn đến mất các dữ liệu mật vào tay tin tặc.

Google từ lâu đã phải vật lộn với các chiến dịch quảng cáo giả mạo lừa đảo này,ảngcáogiảmạolợidụngGoogleAdsđánhcắpthôngtinngườidùgiá vàng trực tiếp nơi các mối đe dọa xuất hiện dưới dạng quảng cáo phía trên kết quả tìm kiếm của Google.

Hơn nữa, Google Ads có thể được sử dụng để hiển thị tên miền KeePass hợp pháp trong các quảng cáo, khiến ngay cả những người dùng có kinh nghiệm cũng khó phát hiện ra mối đe dọa.

Để ngụy trang hành động, tin tặcsử dụng phương pháp Punycode để làm cho miền độc hại của chúng trông giống như miền KeePass chính thức.

Những kẻ tấn công sử dụng Punycode, một phương pháp mã hóa để thể hiện các ký tự Unicode ở định dạng ASCII. Phương pháp này cho phép bạn chuyển đổi các tên miền không được viết bằng tiếng Latinh (Cyrillic, Ả Rập, Hy Lạp…) để làm cho DNS dễ hiểu.

Trong trường hợp này, tin tặc đã sử dụng Punycode “xn-eepass-vbb.info”, dịch sang “ķeepass.info” - gần giống với tên miền thực. Người dùng khó có thể nhận thấy một lỗi hình ảnh nhỏ như vậy nhưng đó là dấu hiệu rõ ràng về việc giả mạo.

quang cao gia mao li.jpg
Trang web thật (trái) và giả (phải) KeePass

Trang web giả mạo chứa các liên kết tải xuống dẫn đến tệp “KeePass-2.55-Setup.msix”, chứa tập lệnh PowerShell được liên kết với trình tải xuống FakeBat độc hại. Mặc dù Google đã xóa quảng cáo gốc khỏi Punycode, nhưng các quảng cáo KeePass giả mới vẫn được phát hiện.

FakeBat trước đây đã được sử dụng trong các chiến dịch phát tán phần mềm độc hại kể từ tháng 11/2022. Mục tiêu cuối cùng của phần mềm độc hại trong chiến dịch bị Malwarebytes phát hiện vẫn chưa được xác định, nhưng FakeBat thường được các nhóm tin tặc chuyên đánh cắp thông tin như Redline Stealer, Ursnif và Rhadamathys sử dụng trong các chiến dịch tấn công của mình.

(theo Securitylab)

本文地址:http://vip.tour-time.com/html/894b898463.html
版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。

全站热门

Nhận định, soi kèo Quảng Nam vs Hải Phòng, 17h00 ngày 28/2: Nỗi buồn xa nhà

">

Thủ thuật hô biến iPhone khoá mạng thành máy quốc tế đã tinh vi hơn

Nhận định, soi kèo Atalanta vs Venezia, 21h00 ngày 1/3: Dẹp tan hoài nghi

Sáng ngày 12/07/2016 FLC Complex 36 Phạm Hùng đã bàn giao căn hộ cho những cư dân đầu tiên, sớm 2 tháng so với cam kết.

Khởi công quý III/2014 với mức đầu tư 1.200 tỷ đồng, sau một thời gian liên tục tăng tiến độ thi công, hiện tại dự án FLC Complex 36 Phạm Hùng đã hoàn thành những hạng mục cuối cùng. Sáng ngày 12/07, chủ đầu tư FLC đã tiến hành bàn giao căn hộ cho những cư dân đầu tiên của mình, sớm hơn 2 tháng so với dự kiến ban đầu là quý IV/2016.

{keywords}

FLC Complex 36 Phạm Hùng đã bàn giao những căn hộ đầu tiên cho các cư dân vào sáng ngày 12/07.

Trong sự kiện chào đón những cư dân FLC Complex 36 Phạm Hùng, nhiều khách hàng xúc động khi được chủ đầu tư chính thức trao chìa khóa ngôi nhà mơ ước của mình. Chị Thái Thị Hoa, một trong những cư dân đầu tiên nhận căn hộ vui mừng chia sẻ: “Ngay khi biết thông tin về dự án FLC Complex 36 Phạm Hùng, tôi cùng gia đình đã tìm hiểu rất kỹ. Đây đúng là căn hộ lý tưởng đối với gia đình tôi từ tiện ích cho đến dịch vụ. Quan trọng hơn là mức chi phí phù hợp với khả năng tài chính của chúng tôi. Vì vậy, tôi đã quyết định đặt mua căn hộ và chờ ngày bàn giao. Hôm nay quả thật là một ngày ý nghĩa với tôi”.

{keywords}

Chị Thái Thị Hoa, chủ nhân căn hộ 1108 xúc động trong ngày bàn giao nhà.

{keywords}

Bà Lê Thị Hường, một trong những cư dân lớn tuổi nhất của FLC Complex 36 Phạm Hùng đã bày tỏ sự hài lòng sau khi nhận căn hộ đã được hoàn thiện

{keywords}

Bên cạnh đó, các cư dân còn nhận được những món quà tân gia ý nghĩa từ chủ đầu tư FLC.

Đến tham dự sự kiện, không chỉ có cư dân của dự án, đại diện chủ đầu tư mà còn có sự tham gia của đội ngũ nhân viên công trường nhà thầu Faros, những người đã dành hết tâm huyết cho dự án, thi công ngày đêm để sớm bàn giao nhà cho khách hàng. Tại đây, những nhân viên công trường đã rất xúc động khi nhìn thấy niềm hạnh phúc của những cư dân trong ngày đón nhận căn nhà mới của mình. Đây cũng là động lực để đội ngũ nhân viên tiếp tục thi công, mang đến những sản phẩm chất lượng nhất cho khách hàng.

{keywords}

FLC Complex 36 Phạm Hùng mang lại một không gian sống trong lành, nhiều tiện ích cho các cư dân.

Không chỉ chú trọng về tiến độ của dự án, FLC Complex 36 Phạm Hùng còn kỳ vọng mang lại một không gian sống trong lành. Mỗi căn hộ đều được đầu tư thiết kế với hàng rào cây xanh và những khoảng không thoáng đãng trong tòa nhà kết hợp những tiện ích: Bể bơi bốn mùa, phòng tập gym, trường mần non, trung tâm mua sắm… cùng trang thiết bị, nội thất hiện đại của những thương hiệu uy tín. Đặc biệt, FLC Complex 36 Phạm Hùng còn thiết kế một sân đỗ trực thăng trên nóc tòa nhà, thuận tiện cho những nhu cầu di chuyển trong những trường hợp khẩn cấp. An ninh tòa nhà được đảm bảo tối đa bởi hệ thống camera giám sát 24/7 cùng đội ngũ nhân viên chu đáo, tận tâm và chuyên nghiệp.

Thúy Ngà

">

FLC Complex bàn giao nhà sớm 2 tháng

Những ô tô cũ chính hãng giá 200 triệu đang rao bán tại Việt Nam

496 Gaming, team Dota 2Việt Nam nổi bật nhất ở mùa giải 2018-2019, đã không còn cơ hội đi tiếp tại Vòng Sơ loại đầu tiên thuộc khu vực Đông Nam Á của The International 9.

Thống kê cơ bản của trận đấu giữa 496 vs Team Jinesbrus

Là team Dota 2duy nhất của Việt Nam lọt tới Vòng 1/8, 496 đã chịu thua Team Jinesbrus – stack của những pro players kỳ cựu người Hàn Quốc gồm “March”. “Forev” và “Febby” – với tỉ số 0-2 cách đây ít phút.

Team Jinesbrus đã thể hiện được sự áp đảo trong loạt Bo3, nơi họ mất chưa tới 60 phút đồng hồ để hoàn tất thắng lợi trước niềm hy vọng lớn nhất của cộng đồng Dota 2Việt Nam ở thời điểm hiện tại.

Đội hình của hai teams trong Game 1

Hai teams “ăn miếng trả miếng” trong khoảng năm phút đầu tiên của Game 1. Nhưng rồi 496 dần đánh mất thế trận do những pha gank dũng mãnh và hiệu quả tới từ Spirit Breaker của Febby – player có được monster kill ngay ở phút 14.

Bản đồ được kiểm soát triệt để giúp cho Morphling trong tay “23savage” – gosu hàng đầu của Dota 2 Thái Lan – và Ember Spirit của “Gunnar” có quá nhiều thời gian và không gian để thoải mái farm.

Trong những pha teamfights sau đó, 496 luôn rơi vào thế thiếu người khiến họ liên tục để cho đối phương hạ gục từng thành viên một. Dù đã nỗ lực co cụm phòng ngự, nhưng 496 đã không thể ngăn cản bước tiến của đối thủ do các thành viên của Team Jinesbrus liên tục tràn vào với sức sát thương áp đảo.

Ngay sau khi đánh hạ Roshan ở phút 19, Team Jinesbrus dồn người lên thẳng highground bất chấp việc phải chịu sát thương từ trụ thứ ba. Game đấu kéo dài tới phút 22 buộc 496 phải báo “GG”.

Team Jinesbrus lao thẳng vào Fountain bên phía 496 khi nhận thấy đối thủ đã không còn khả năng kháng cự

Sang đến Game 2, Team Jinesbrus tiếp tục sở hữu ba heroes đã giúp họ vượt lên dẫn trước – gồm Ember Spirit, Spirit Breaker cùng Ancient Apparition – mà không bị 496 tước đi bởi những lượt bans.

Đội hình của hai teams trong Game 2

Trái ngược với game đấu đầu tiên, lần này tới lượt Team Jinesbrus có được First Blood ở ngay phút thứ nhất của Game 2 sau pha bắt lẻ thành công “458”.

Khi mà cả hai teams còn mải đánh nhau ở khắp mọi nơi trên bản đồ, thì lại một lần nữa, Wraith King của 23savage vẫn biết cách tận dụng khoảng trống để độc chiếm vị trí dẫn đầu BXH networth.

496 dần đánh mất thế chủ động khi mất quá nhiều thời gian để tìm ra cách hạ gục Timbersaw trong tay Forev nhưng lại thất bại. Diễn biến game đấu trầm xuống do Team Jinesbrus liên tục có những pha thi đấu chủ quan, tổ chức tấn công sau trụ địch và để cho 496 giành được một vài kills quan trọng.

Tuy nhiên, với đội hình cực kỳ cơ động, Team Jinesbrus ép 496 phải lao vào teamfight trong thế 4v5 nhưng vẫn luôn có được thắng lợi. Wraith King của 23savage vẫn cần mẫn farm để vượt hơn 4,000 networth so với phần còn lại.

496 không thể tìm ra cơ hội gượng dạy trong những phút còn lại khi mà Team Jinesbrus đã áp đảo về mọi mặt. Lần thứ hai trong loạt Bo3, Team Jinesbrus tràn vào Fountain để có thêm một pha team wipe trước khi 496 gõ “GG” sau 33 phút thi đấu.

Thêm một lần nữa, Team Jinesbrus băng thẳng vào Fountain của 496

Xem lại trận đấu giữa 496 vs Team Jinesbrus

Thắng trận, Team Jinesbrus giành quyền đi tiếp, nơi họ sẽ chạm trán với EVOS Esports, đội cũng vừa đả bại Dota Hero.

Còn về phía 496, họ vẫn còn cơ hội cuối cùng để đến với ngày hội Dota 2lớn nhất hành tinh được tổ chức tại Thượng Hải, Trung Quốc vào tháng 8 sắp tới. Dĩ nhiên là với điều kiện 496 phải thi đấu khởi sắc ở Vòng Sơ loại thứ hai thuộc khu vực ĐNÁ, diễn ra trong hai ngày 05-06/7.

Sau đó, sáu teams có thành tích tốt nhất ở hai Vòng Sơ loại sẽ đi tiếp tới Vòng loại Khu vực ĐNÁ, kéo dài từ 07-10/7 và đã có sẵn hai đội khách mời Mineski và BOOM ID chờ đợi từ trước.

TI9 không chỉ là bước đệm quan trọng giúp 496 có thêm kinh nghiệm và sự tự tin để bắt đầu chiến dịch SEA Games 2019vào cuối năm mà còn là điều kiện để họ có được 600 triệu đồng tiền thưởng – đang là chủ đề thu hút sự quan tâm của cộng đồng Dota 2Việt Nam từ sáng nay (04/7).

Sau tám mùa TI đã qua, chưa có bất cứ team nào của Việt Nam đến được với ngày hộiDota 2quy mô nhất trong năm. Đặc biệt hơn, TI9 đã phá kỷ lục để trở thành giải đấu esports có tiền thưởng hậu hĩnh nhất lịch sử.

Tại thời điểm bài viết được đăng tải, chúng ta vẫn chưa biết được đối thủ tiếp theo của 496 tại vòng loại TI9 sẽ là ai.

2016

">

Dota 2: 496 vừa thất thủ ở Vòng Sơ loại đầu tiên của TI9

友情链接