Chiến dịch lừa đảo trên Facebook: Tiện ích giả mạo "Meta Verified" đánh cắp dữ liệu

[Trương Cẩm Tú]

Các chuyên gia bảo mật vừa cảnh báo về một chiến dịch quảng cáo độc hại tinh vi trên Facebook. Những kẻ tấn công đã tung ra tiện ích mở rộng trình duyệt giả mạo có tên “Meta Verified”, dụ người dùng nhẹ dạ cài đặt với lời hứa mở khóa dấu tích xanh mà không cần trả phí cho Meta. Thực tế, tiện ích này được thiết kế để đánh cắp dữ liệu nhạy cảm như cookie phiên, mã thông báo truy cập và địa chỉ IP. Khi nạn nhân cài đặt, tiện ích sẽ ngay lập tức xuất toàn...

Đọc bài gốc tại đây