Báo động nạn đánh cắp mật khẩu trên Internet

Công ty an ninh mạng Trustwave vừa phát hiện một kho chứa thông tin đăng nhập và mật khẩu của khoảng 2 triệu tài khoản thuộc nhiều trang mạng Facebook, Google, Twitter, Yahoo... là lời cảnh báo mới nhất dành cho những người sử dụng cần cẩn thận hơn với các tài khoản của mình.

Công ty an ninh mạng Trustwave ngày 5/12 thông báo phát hiện một kho chứa thông tin đăng nhập và mật khẩu của khoảng 2 triệu tài khoản thuộc nhiều trang mạng phổ biến như Facebook, Google, Twitter, Yahoo... Vụ việc là lời cảnh báo mới nhất dành cho những người sử dụng cần cẩn thận hơn với các tài khoản của mình.

Theo Trustwave, các tin tặc đã đánh cắp mật khẩu bằng một phần mềm độc hại chứa một loại virus có khả năng sao chép các thông tin đăng nhập của người sử dụng và gửi chúng tới một máy chủ khác của tin tặc. Các thông tin này sau đó sẽ được chính các tin tặc sử dụng hoặc thường bán cho đồng bọn trong giới tội phạm công nghệ cao.

Báo động nạn đánh cắp mật khẩu trên Internet ảnh 1

Ảnh minh họa.

Trustwave cho biết nơi chứa các thông tin bị đánh cắp là một máy chủ đặt tại Hà Lan, trong khi các máy tính bị nhiễm độc thì nằm rải rác ở khoảng 100 quốc gia trên toàn thế giới. Tuy nhiên, các chuyên gia cũng nhận định rất khó để biết được máy tính nào đã nhiễm virus, bởi các chương trình quét virus hiện nay chưa thể phát hiện được các virus đang chạy dưới dạng ẩn.

Thống kê cụ thể của Trustwave cho thấy người dùng Facebook đã trở thành những nạn nhân dễ bị “dính bẫy” nhất, với lượng thông tin tài khoản Facebook bị rò rỉ lên tới 318.000, trong khi các tài khoản liên quan tới Google bị lọt vào tay tin tặc là khoảng 70.000. Ngoài ra, các tài khoản dễ bị đánh cắp chủ yếu đều có mật khẩu có tính bảo mật kém (dưới 4 ký tự) hoặc thuộc loại dễ đoán như "1234" hoặc "123456". Trong khi đó, chỉ có 5% số mật khẩu bị đánh cắp thuộc vào dạng an toàn (có từ 8 ký tự trở lên).

Ngay sau thông báo của Trustwave, Facebook, LinkedIn và Twitter ngay lập tức cho biết đã thông báo và thiết lập lại mật khẩu cho những người dùng bị ăn cắp tài khoản.

Vụ việc này xảy ra trong vòng chưa đầy 2 tháng sau vụ tấn công khổng lồ vào Adobe khiến thông tin của khoảng 38 triệu tài khoản (bao gồm tên người dùng và mật khẩu) bị đánh cắp và phát tán trên Internet. Vụ tấn công này lớn tới mức rất nhiều trang web khác bị ảnh hưởng, do người dùng thường sử dụng cùng tên tài khoản và mật khẩu cho nhiều dịch vụ khác nhau.

TTXVN/Tin tức

Dành cho bạn

SpaceX hướng tới cột mốc mới với tên lửa Starship tái sử dụng hoàn toàn

SpaceX hướng tới cột mốc mới với tên lửa Starship tái sử dụng hoàn toàn

Tập đoàn SpaceX của tỷ phú Elon Musk dự kiến tiến hành chuyến bay thử nghiệm thứ 15 của tên lửa Starship - hệ thống tên lửa lớn nhất và mạnh nhất thế giới - với mục tiêu lần đầu tiên thu hồi tầng trên của tên lửa bằng hệ thống cánh tay robot sau khi tàu hoàn thành hành trình trên quỹ đạo.

Đường dây 500kV đi qua địa bàn tỉnh Quảng Nam. Ảnh: Ngọc Hà/TTXVN

Từ NIS2 của châu Âu đến bài toán bảo vệ hạ tầng số trọng yếu tại Việt Nam

Các cuộc tấn công mạng vào hệ thống làm lạnh tại châu Âu cho thấy thiết bị kết nối Internet có thể trở thành điểm yếu gây gián đoạn dịch vụ thiết yếu. Từ kinh nghiệm triển khai NIS2, Việt Nam cần gắn thực hiện Nghị quyết 57-NQ/TW với bảo vệ hạ tầng số trọng yếu, quản trị rủi ro và khả năng phục hồi.

OpenAI, Google, Anthropic đối mặt vụ kiện yêu cầu ngừng phát triển AI tiên tiến

OpenAI, Google, Anthropic đối mặt vụ kiện yêu cầu ngừng phát triển AI tiên tiến

Ngày 12/11, một nhóm tổ chức phi lợi nhuận đã đệ đơn kiện các công ty OpenAI, Anthropic, Meta và Google thuộc tập đoàn Alphabet, bộ phận trí tuệ nhân tạo (AI) của SpaceX, đề nghị tòa án ngăn các doanh nghiệp này tiếp tục phát triển những mô hình AI tiên tiến nhất do lo ngại công nghệ này có thể gây nguy hiểm cho nhân loại.