Đừng dại kích chuột vào những tập tin hình ảnh trên mạng xã hội

Các chuyên gia an ninh mạng của hãng bảo mật Israel Check Point cảnh báo, nếu nhìn thấy một tập tin hình ảnh hoặc đồ họa trên máy tính mà bạn chưa từng tải về, tuyệt đối không mở ra vì có thể nó chứa mã độc.

Theo đó, thay vì nhắm vào các lỗ hổng trên MS Word, mã độc tống tiền (ransomware) Locky đang có dấu hiệu chuyển sang khai thác các lỗ hổng trên phương tiện truyền thông xã hội, mà đặc biệt là Facebook và Linkedln.

Hãng bảo mật Check Point cho biết, kẻ tấn công sẽ lừa nạn nhân nhấp chuột vào một hình ảnh thu nhỏ trên công cụ mạng xã hội. Thay vì hiển thị hình ảnh trong một cửa sổ riêng biệt, tập tin sẽ tự động tải về thiết bị mà không cần sự chấp nhận từ nạn nhân. Một khi nạn nhân nhấp mở tập tin này, mã độc Locky sẽ được thực thi, ngay lập tức mã hóa tất cả các tập tin trên thiết bị và đòi tiền chuộc để giải mã.

Số tiền chuộc để lấy lại dữ liệu đã bị tội phạm mạng mã hóa khoảng 0,5 bitcoin, tương đương 365 USD.
Số tiền chuộc để lấy lại dữ liệu đã bị tội phạm mạng mã hóa khoảng 0,5 bitcoin, tương đương 365 USD.

Một khi mã độc Locky được kích hoạt trên máy tính, các tập tin trên hệ thống sẽ bị mã hóa. Cách duy nhất để lấy lại dữ liệu đó là trả tiền chuộc cho kẻ tấn công. Báo cáo của Ars Technica nói rằng số tiền chuộc hiện tại để mở khóa máy tính người dùng rơi vào khoảng 0,5 bitcoin (hình thức thanh toán được tội phạm mạng lựa chọn hiện nay), tương đương 365 USD.

Hãng bảo mật Check Point cho biết, họ đã cung cấp thông tin về lỗ hổng mà những kẻ tấn công khai thác cho Facebook và Linkedln, và công ty sẽ không đưa ra bất kỳ chi tiết nào cho đến khi các phương tiện truyền thông xã hội này hoàn tất bịt lỗ hổng bảo mật.

Theo khuyến cáo của hãng bảo mật Check Point, nếu người dùng đã nhấp vào một hình ảnh và trình duyệt bắt đầu tải về một tập tin, tuyệt đối không mở nó ra. Bởi lẽ bất kỳ trang web truyền thông xã hội nào đều có thể hiển thị hình ảnh mà không cần tải tập tin đó về máy.

Bên cạnh đó, người dùng cũng không nên mở bất kỳ tập tin ảnh với phần mở rộng thông thường như SVG, JS hay HTA, hoặc kể cả những định dạng JPG, PNG…

V.Cường (theo TNO/Digitaltrends)

Các tin khác

Cảnh giác SMS giả mạo ngân hàng, chiếm đoạt tài sản

Cảnh giác SMS giả mạo ngân hàng, chiếm đoạt tài sản

Tin nhắn SMS giả mạo thương hiệu ngân hàng (SMS Brandname) đang được kẻ gian lợi dụng để lừa đảo, chiếm đoạt tài sản. Nguy hiểm hơn, tin nhắn giả mạo xuất hiện ngay trong luồng hội thoại chứa các thông báo chính thức của ngân hàng, khiến người dùng khó phân biệt thật – giả, dễ sập bẫy nếu mất cảnh giác.

Chủ động bảo vệ học sinh, sinh viên trước cạm bẫy trên không gian mạng

Chủ động bảo vệ học sinh, sinh viên trước cạm bẫy trên không gian mạng

Công an Đồng Nai đang đẩy mạnh phối hợp với ngành giáo dục và các địa phương tuyên truyền, trang bị kỹ năng nhận diện, phòng ngừa lừa đảo, dụ dỗ và xâm hại trên không gian mạng cho học sinh, sinh viên. Qua chiến dịch “Không một mình”, các em được hướng dẫn chủ động bảo vệ bản thân và tìm kiếm trợ giúp khi cần thiết.

Công an TP Huế tổ chức diễn tập ứng cứu sự cố an ninh mạng

Công an TP Huế tổ chức diễn tập ứng cứu sự cố an ninh mạng

Từ các tình huống cụ thể, các đội thi tham gia diễn tập sẽ phân tích nguy cơ, điểm yếu trong từng giai đoạn từ khi xây dựng hệ thống AI; triển khai các biện pháp kỹ thuật nhằm bảo đảm an ninh mạng, an ninh dữ liệu, báo cáo sự cố và đề xuất giải pháp khắc phục.

Khai mạc Diễn đàn và Triển lãm An ninh tài chính số Việt Nam 2026

Khai mạc Diễn đàn và Triển lãm An ninh tài chính số Việt Nam 2026

Sáng 6/11, tại TP Hồ Chí Minh, Diễn đàn và Triển lãm An ninh tài chính số Việt Nam 2026 khai mạc với chủ đề “AI và Niềm tin số: Kiến tạo lá chắn An ninh Tài chính Việt Nam”. Sự kiện tập trung nhận diện những nguy cơ an ninh mạng, bảo vệ dữ liệu và tài sản trong quá trình phát triển các dịch vụ tài chính số.

Xử lý 2 chủ tài khoản Facebook lan truyền video đồi trụy

Xử lý 2 chủ tài khoản Facebook lan truyền video đồi trụy

Qua công tác nắm tình hình trên không gian mạng, Phòng An ninh mạng Công an TP Huế phát hiện tài khoản Facebook “Minh Khang Nguyễn” và Facebook “Ni SeVen” đăng tải bài viết kèm hình ảnh hai người ngồi trong xe ôtô VF3, trong đó có một người đàn ông không mặc quần, có mặc áo và một người phụ nữ.

Kỳ cuối: Xây dựng “văn hóa số” và sự đồng hành từ gia đình, nhà trường

Kỳ cuối: Xây dựng “văn hóa số” và sự đồng hành từ gia đình, nhà trường

Nhận diện được nguy cơ và đòn tấn công của tội phạm mạng mới chỉ là bước khởi đầu. Để bảo vệ thế hệ trẻ một cách bền vững trước ma trận cạm bẫy trên không gian ảo, vấn đề cốt lõi là phải xây dựng cho các em một “văn hóa số” chuẩn mực, hình thành bản lĩnh tự vệ số ngay từ trong tư duy. Sự phối hợp chặt chẽ giữa cơ quan chức năng - nhà trường - gia đình chính là yếu tố quyết định thành công trong sứ mệnh bảo vệ những công dân số tương lai.

Kỳ 2: “Không Một Mình” - chiến dịch nhân văn và mạng lưới “lá chắn”

Kỳ 2: “Không Một Mình” - chiến dịch nhân văn và mạng lưới “lá chắn”

Trước những diễn biến phức tạp, tinh vi của tội phạm công nghệ cao nhắm vào lứa tuổi thanh thiếu niên, lực lượng Công an đã nhanh chóng vào cuộc với quyết tâm chiến lược. Chiến dịch “Không Một Mình 2026 - Kết nối không tổn thương” được khởi động quy mô trên toàn quốc. Tại TP Hồ Chí Minh, sự phối hợp hiệp đồng tác chiến giữa Công an thành phố và Sở Giáo dục và Đào tạo, tạo nên một mạng lưới “lá chắn” an ninh số vững chắc, gửi đi thông điệp nhân văn sâu sắc: Không để bất kỳ đứa trẻ nào phải cô độc chiến đấu trước các hiểm họa trên không gian mạng.

Kỳ 1: Báo động đỏ, khi tội phạm công nghệ cao nhắm vào thế hệ trẻ

Kỳ 1: Báo động đỏ, khi tội phạm công nghệ cao nhắm vào thế hệ trẻ

Trong kỷ nguyên chuyển đổi số, không gian mạng vừa là kho tàng tri thức, vừa ẩn chứa vô số cạm bẫy tinh vi nhắm trực tiếp vào thế hệ trẻ. Trước thực trạng đó, Công an TP Hồ Chí Minh cùng các sở ban ngành thành phố đã và đang triển khai quyết liệt Chiến dịch “Không Một Mình”. Không chỉ là một chiến dịch truyền thông lan tỏa rộng khắp, đây còn là tấm “lá chắn” an ninh số vững chắc, huy động sức mạnh tổng hợp của gia đình, nhà trường và xã hội nhằm trang bị kỹ năng tự vệ, thay đổi tư duy và khẳng định một thông điệp đanh thép: Trong mọi nghịch cảnh trên không gian mạng, các em học sinh, sinh viên không bao giờ phải đơn độc đối mặt!

Mỗi sinh viên là một lá chắn bảo vệ không gian mạng

Mỗi sinh viên là một lá chắn bảo vệ không gian mạng

Trước những diễn biến phức tạp của tội phạm lừa đảo trực tuyến, Đại tá, Tiến sĩ Nguyễn Hồng Quân, Phó Cục trưởng Cục An ninh mạng, Bộ Công an - Trưởng Ban An ninh dữ liệu và Bảo vệ dữ liệu cá nhân, Hiệp hội An ninh mạng quốc gia - nhấn mạnh kỹ năng tự bảo vệ trên không gian mạng cần trở thành năng lực thiết yếu của mỗi công dân số, đặc biệt là giới trẻ.

ACB cảnh báo nguy cơ mã độc trên iPhone, khuyến nghị cập nhật iOS mới

ACB cảnh báo nguy cơ mã độc trên iPhone, khuyến nghị cập nhật iOS mới

Mã độc Coruna, DarkSword khai thác lỗ hổng bảo mật trên iPhone chưa cập nhật hệ điều hành mới, trong khi các thủ đoạn chiếm SIM, kiểm soát điện thoại tiếp tục đe dọa an toàn tài khoản ngân hàng. ACB khuyến cáo người dùng chủ động nhận diện rủi ro, bảo vệ thông tin cá nhân và tài sản.

Binance bị hack, hé lộ khả năng tin tặc xâm nhập qua laptop kỹ sư

Binance bị hack, hé lộ khả năng tin tặc xâm nhập qua laptop kỹ sư

Binance (sàn giao dịch tiền mã hóa lớn nhất thế giới) ngày 30/10 cho biết, vụ tấn công ảnh hưởng tới khoảng 6,3 tỷ USD tài sản có thể bắt nguồn từ laptop của một kỹ sư bị xâm nhập. Sàn đã phối hợp với các đối tác phong tỏa khoảng 3 tỷ USD và cam kết bù đắp toàn bộ tổn thất.

Kỷ nguyên biến thể AI và bài toán bảo đảm an ninh nhân loại

Kỷ nguyên biến thể AI và bài toán bảo đảm an ninh nhân loại

Thập niên 2026-2035 đang chứng kiến một bước ngoặt lịch sử chưa từng có: Trí tuệ nhân tạo (AI) đang dịch chuyển nhanh từ vai trò chủ yếu là công cụ hỗ trợ năng suất sang các hệ thống có mức độ tự chủ ngày càng cao, tác động sâu rộng tới kinh tế, xã hội và an ninh. Đằng sau những kỳ tích về kinh tế và công nghệ là những rủi ro với an ninh nhân loại.

Phát động Dự án CyberZ, phòng chống lừa đảo trực tuyến

Phát động Dự án CyberZ, phòng chống lừa đảo trực tuyến

Với thông điệp “Trang bị kiến thức - Làm chủ kỹ năng - Khuyến khích sáng tạo - Lan tỏa hành động”, CyberZ không chỉ hướng tới giúp sinh viên tự bảo vệ mình trước các nguy cơ lừa đảo trực tuyến, mà còn khuyến khích người trẻ chủ động tham gia bảo vệ cộng đồng, từng bước hình thành mạng lưới những “Chiến binh số” có kiến thức, kỹ năng và trách nhiệm.

Chính phủ Thụy Điển hạn chế ChatGPT và Claude vì lo ngại an ninh dữ liệu

Chính phủ Thụy Điển hạn chế ChatGPT và Claude vì lo ngại an ninh dữ liệu

Chính phủ Thụy Điển quyết định siết chặt việc sử dụng hai nền tảng trí tuệ nhân tạo (AI) ChatGPT và Claude trong các cơ quan công quyền do lo ngại nguy cơ rò rỉ dữ liệu nhạy cảm. Từ ngày 26/10, công chức Thụy Điển chỉ được phép sử dụng các nền tảng AI đã được cơ quan chức năng phê duyệt để bảo đảm an ninh thông tin.