Facebook công bố chi tiết về chiến dịch tấn công nền tảng quảng cáo của hãng

Đào Công
12/10/2020 09:25
D

Đầu tháng 10/2020, Facebook đã phát hành một báo cáo kỹ thuật chi tiết về một chiến dịch tấn công sử dụng mã độc, nhắm mục tiêu vào nền tảng quảng cáo của Facebook trong nhiều năm.

Mã độc trong chiến dịch này được gọi là SilentFade (nghĩa là âm thầm chạy quảng cáo Facebook với mã khai thác), được phát hiện vào cuối năm 2018 và lỗ hổng mà nó khai thác đã được vá ngay sau đó. Facebook đã có hành động pháp lý đối với những kẻ tấn công vào tháng 12/2019.

SilentFade đã khai thác một lỗ hổng phía máy chủ để liên tục chặn thông báo và đảm bảo rằng người dùng bị nhiễm sẽ không phát hiện được các hoạt động đáng ngờ liên quan đến tài khoản của họ. Điều này cho phép SilentFade lạm dụng các tài khoản bị xâm nhập và chạy các quảng cáo độc hại mà nạn nhân không phát hiện ra điều gì.

Mặc dù SilentFade được phát hiện lần đầu tiên vào cuối năm 2018, nhưng nhóm tội phạm mạng đứng sau nó được cho là đã hoạt động từ năm 2016, liên tục thích ứng với các tính năng mới của Facebook và có khả năng mở rộng sang các nền tảng xã hội và dịch vụ web khác.

Mã độc SilentFade lây nhiễm dưới dạng chương trình không mong muốn tiềm ẩn (potentially unwanted program - PUP) bên trong các bản sao vi phạm bản quyền của phần mềm hợp pháp và các họ mã độc khác. Các gói PUP có một thành phần tải (downloader) với chức năng tìm và tải thành phần mã độc độc lập, từ đó duy trì dai dẳng và tải các tệp DLL độc hại xuống thư mục ứng dụng Chrome để thực hiện chiếm quyền điều khiển DLL.

Tiếp theo, mã độc đánh cắp thông tin đăng nhập Facebook từ các trình duyệt Internet, truy xuất siêu dữ liệu về tài khoản Facebook và gửi thông tin đến các máy chủ C&C. Địa chỉ IP của nạn nhân cũng được ghi lại cho các mục đích định vị địa lý.

Facebook giải thích: “Dựa trên việc xem xét dữ liệu do SilentFade thu thập, có khả năng các tài khoản người dùng bị xâm phạm có ít nhất một phương thức thanh toán được liên kết. Sau đó, SilentFade hoặc khách hàng của nó sẽ có thể sử dụng phương thức thanh toán của người dùng bị xâm phạm (thẻ tín dụng, tài khoản ngân hàng hoặc tài khoản PayPal) để chạy quảng cáo độc hại trên Facebook”.

Nếu không có trang Facebook hoặc thông tin thanh toán liên kết nào được liên kết tới tài khoản của người dùng, thì những kẻ tấn công sẽ sử dụng dữ liệu thẻ tín dụng bị đánh cắp để tạo trang Facebook và chạy quảng cáo. Tuy nhiên, theo người đại diện Facebook, không có chi tiết thông tin thanh toán nào của người dùng bị lộ cho kẻ tấn công.

Mã độc còn có chức năng kiểm tra chống máy ảo (anti-VM check) và nhắm mục tiêu vào thông tin đăng nhập và cookie cụ thể của Facebook chỉ được lưu trữ trên máy cục bộ. Nó cũng leo thang đặc quyền truy cập vào Graph API để thu thập thông tin bổ sung về nạn nhân và thực hiện hành động cụ thể để vượt qua các kiểm tra bảo mật mà Facebook sử dụng, chẳng hạn như yêu cầu sự cho phép của người dùng.

Các thông báo cảnh báo đã bị tắt hoàn toàn đối với các tài khoản bị xâm nhập, do đó ngăn người dùng nhận được cảnh báo về hoạt động đáng ngờ đang diễn ra. Cảnh báo đăng nhập và các trang Facebook Business cũng bị chặn.

Sau khi phát hiện hành vi độc hại, Facebook đã vá lỗ hổng xác thực phía máy chủ, hoàn nguyên trạng thái thông báo bị chặn trên tất cả các tài khoản bị ảnh hưởng, buộc phải đặt lại mật khẩu, vô hiệu hóa phiên đăng nhập, thêm nhiều bản sửa lỗi và cơ chế phát hiện, đồng thời hoàn lại tiền cho người dùng bị ảnh hưởng.

Facebook tiến hành điều tra mã độc SilentFade với ​​sự hợp tác từ Radware, Bitdefender, Atlassian/BitBucket và Google/VirusTotal. Đồng thời, vào tháng 12/2019 đã kiện Công ty Quốc tế Trung Quốc ILikeAd Media cùng hai nhân viên của công ty này, đó là Chen Xiao Cong và Huang Tao, đã tạo và vận hành mã độc SilentFade.

Tuy nhiên, nhà phát triển SilentFade đã sửa đổi mã của họ để đảm bảo nó có thể hoạt động ngay cả với các cơ chế mới của Facebook và bắt đầu sử dụng tính năng rối mã (obfuscation) để ngăn chặn phát hiện.

Facebook cũng phát hiện thêm mã độc khác của Trung Quốc nằm trong số các mã độc nhắm mục tiêu vào người dùng Facebook. Hãng cho rằng các cuộc tấn công như vậy đã hoạt động kể từ tháng 6/2020. Một số mã độc được đề cập trong báo cáo được Facebook công bố bao gồm StressPaint, FacebookRobot và Scranos.

“Chúng tôi tin rằng kiểu chiến dịch tấn công này tiếp tục lan rộng vào năm 2019, với sự xuất hiện của hai chủng mã độc mới là Scranos và FacebookRobot, được phát hiện lần đầu tiên vào tháng 4 và tháng 6/2019”, Facebook nhấn mạnh.

Theo An toàn Thông tin

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Ra mắt không gian văn hóa di sản gốm sứ tâm linh Nason

Ra mắt không gian văn hóa di sản gốm sứ tâm linh Nason

Giấc mơ Nobel của Trump vẫn còn xa

Giấc mơ Nobel của Trump vẫn còn xa

Ngành Văn hóa Việt Nam 80 năm đồng hành cùng sự nghiệp cách mạng vẻ vang của Đảng và dân tộc

Ngành Văn hóa Việt Nam 80 năm đồng hành cùng sự nghiệp cách mạng vẻ vang của Đảng và dân tộc

Hà Nội khai mạc Hội chợ thương hiệu hàng xuất khẩu Việt Nam 2025

Hà Nội khai mạc Hội chợ thương hiệu hàng xuất khẩu Việt Nam 2025

Ba điều châu Âu mong muốn khi chuẩn bị gặp Tổng thống Mỹ Donald Trump

Ba điều châu Âu mong muốn khi chuẩn bị gặp Tổng thống Mỹ Donald Trump

Kỷ niệm 20 năm thành lập Câu lạc bộ 'Mãi mãi tuổi 20'

Kỷ niệm 20 năm thành lập Câu lạc bộ 'Mãi mãi tuổi 20'

Trải nghiệm cưới trên những tầng mây tại Vinpearl Landmark 81

Trải nghiệm cưới trên những tầng mây tại Vinpearl Landmark 81

Tổng Bí thư Tô Lâm dự chương trình 'Dưới Cờ Vinh Quang'

Tổng Bí thư Tô Lâm dự chương trình 'Dưới Cờ Vinh Quang'

Treatonomics bùng nổ giữa thời kỳ bất ổn

Treatonomics bùng nổ giữa thời kỳ bất ổn

Mường Thanh ra mắt bộ sưu tập bánh Trung thu 'Nguyệt Vũ Đoàn Viên'

Mường Thanh ra mắt bộ sưu tập bánh Trung thu 'Nguyệt Vũ Đoàn Viên'

Thông tin xung quanh sự cố vỡ đê bối tại Hưng Yên do bão số 3

Thông tin xung quanh sự cố vỡ đê bối tại Hưng Yên do bão số 3

Thủ tướng yêu cầu hai bộ cử cán bộ xuống cơ sở tháo gỡ vướng mắc về đất đai, cấp sổ đỏ

Thủ tướng yêu cầu hai bộ cử cán bộ xuống cơ sở tháo gỡ vướng mắc về đất đai, cấp sổ đỏ

Tin mới cập nhật

Ra mắt không gian văn hóa di sản gốm sứ tâm linh Nason

Ra mắt không gian văn hóa di sản gốm sứ tâm linh Nason

Vietlott đồng hành cùng giải VnExpress Marathon Libera Nha Trang 2025

Vietlott đồng hành cùng giải VnExpress Marathon Libera Nha Trang 2025

Giấc mơ Nobel của Trump vẫn còn xa

Giấc mơ Nobel của Trump vẫn còn xa

Chương trình CAREME - 'Yêu lấy mình': Vì một Việt Nam khỏe mạnh hơn

Chương trình CAREME - 'Yêu lấy mình': Vì một Việt Nam khỏe mạnh hơn

Mọi con đường đều dẫn đến Jerome Powell

Mọi con đường đều dẫn đến Jerome Powell

Trung ương Đoàn Phát động Chiến dịch tình nguyện Kỳ nghỉ hồng 2025

Trung ương Đoàn Phát động Chiến dịch tình nguyện Kỳ nghỉ hồng 2025

Ether lập đỉnh lịch sử, Bitcoin lao dốc xóa sạch đà tăng sau Hội nghị Jackson Hole

Ether lập đỉnh lịch sử, Bitcoin lao dốc xóa sạch đà tăng sau Hội nghị Jackson Hole

VietChain Talents 2025: 1.000 lập trình viên trẻ tham gia, tổng giải thưởng 3,5 tỷ đồng

VietChain Talents 2025: 1.000 lập trình viên trẻ tham gia, tổng giải thưởng 3,5 tỷ đồng

vivo ra mắt kính thực tế hỗ hợp vivo Vision Discovery Edition

vivo ra mắt kính thực tế hỗ hợp vivo Vision Discovery Edition

GXE.VN ra mắt ứng dụng gọi xe thông minh do người Việt phát triển

GXE.VN ra mắt ứng dụng gọi xe thông minh do người Việt phát triển

Ứng phó khẩn cấp với cơn bão số 5, Bộ NN&MT gửi gần 40 triệu tin nhắn

Ứng phó khẩn cấp với cơn bão số 5, Bộ NN&MT gửi gần 40 triệu tin nhắn

Nhân mùa tựu trường, FPT Shop trao 30 combo công nghệ cho tân sinh viên xuất sắc

Nhân mùa tựu trường, FPT Shop trao 30 combo công nghệ cho tân sinh viên xuất sắc

Tin đọc nhiều

Ra mắt không gian văn hóa di sản gốm sứ tâm linh Nason

Ra mắt không gian văn hóa di sản gốm sứ tâm linh Nason

Giấc mơ Nobel của Trump vẫn còn xa

Giấc mơ Nobel của Trump vẫn còn xa

Ngành Văn hóa Việt Nam 80 năm đồng hành cùng sự nghiệp cách mạng vẻ vang của Đảng và dân tộc

Ngành Văn hóa Việt Nam 80 năm đồng hành cùng sự nghiệp cách mạng vẻ vang của Đảng và dân tộc

Hà Nội khai mạc Hội chợ thương hiệu hàng xuất khẩu Việt Nam 2025

Hà Nội khai mạc Hội chợ thương hiệu hàng xuất khẩu Việt Nam 2025

Ba điều châu Âu mong muốn khi chuẩn bị gặp Tổng thống Mỹ Donald Trump

Ba điều châu Âu mong muốn khi chuẩn bị gặp Tổng thống Mỹ Donald Trump

Kỷ niệm 20 năm thành lập Câu lạc bộ 'Mãi mãi tuổi 20'

Kỷ niệm 20 năm thành lập Câu lạc bộ 'Mãi mãi tuổi 20'

Mường Thanh ra mắt bộ sưu tập bánh Trung thu 'Nguyệt Vũ Đoàn Viên'

Mường Thanh ra mắt bộ sưu tập bánh Trung thu 'Nguyệt Vũ Đoàn Viên'

Hơn 23.200 cú sét đánh ở miền Bắc rạng sáng nay

Hơn 23.200 cú sét đánh ở miền Bắc rạng sáng nay

Tín dụng đen - 'Bài toán khó giải' thời đại công nghệ

Tín dụng đen - 'Bài toán khó giải' thời đại công nghệ

Con người sẽ làm gì trong một xã hội hoàn toàn tự động?

Con người sẽ làm gì trong một xã hội hoàn toàn tự động?

Video xem nhiều

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Isuzu Mu-X 2021 hoàn toàn mới: Thiết kế hiện đại và đầy công nghệ

Isuzu Mu-X 2021 hoàn toàn mới: Thiết kế hiện đại và đầy công nghệ

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Geneva Motor Show 2020: Bentley hé lộ siêu xe Bacalar triệu đô

Geneva Motor Show 2020: Bentley hé lộ siêu xe Bacalar triệu đô

Lộ diện siêu xe hypercar Czinger 21C tăng tốc 0-100km/h chưa tới 2 giây

Lộ diện siêu xe hypercar Czinger 21C tăng tốc 0-100km/h chưa tới 2 giây

Xe máy điện VinFast được CNN chọn là 1 trong 5 biểu tượng mới của Hà Nội

Xe máy điện VinFast được CNN chọn là 1 trong 5 biểu tượng mới của Hà Nội

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Bắc Sơn mây hát

Bắc Sơn mây hát

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Sếp nhà bán lẻ làm lộ ngày bán iPhone 11

Sếp nhà bán lẻ làm lộ ngày bán iPhone 11

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019