Tracking Pixel thu thập thông tin người dùng

08:22 | 28/04/2017 | HACKER / MALWARE

Các nhà nghiên cứu của Check Point đã cảnh báo, các tập tin hình ảnh kích cỡ rất nhỏ có thể theo dõi hành vi của người sử dụng đã bắt đầu xuất hiện trong các chiến dịch lừa đảo, nhằm thu thập thông tin người dùng.

Tracking Pixel thu thập thông tin người dùng

Những tệp hình ảnh rất nhỏ này được thiết kế để gửi một đoạn mã tới một trang web bên ngoài, thông thường chỉ với kích cỡ một pixel, tệp ảnh này có thể được giấu đi bằng cách để cùng màu sắc với màu nền một trang web khiến người dùng không để ý. Chúng nằm trong các email và được gọi là các tracking pixel.

Khi hình ảnh này được tải về, đoạn mã trong các pixel này sẽ kiểm tra kết nối tới trang web và lấy các thông tin như: địa chỉ IP, hostname, hệ điều hành, các dạng trình duyệt web, ngày tệp ảnh được xem, việc sử dụng cookies, cùng các thông tin khác.

Đây là những thông tin thường được các nhà tiếp thị sử dụng để điều chỉnh quảng cáo, tuy nhiên tội phạm mạng có thể lợi dụng kỹ thuật này để thu thập thông tin trên nền tảng đám mây và phát hiện các phần mềm có lỗ hổng nhằm mục đích thực hiện khai thác tấn công.

Check Point cho biết, tin tặc có thể sử dụng tracking pixel để tìm hiểu xem đối tượng người dùng nào có nhiều khả năng mở email lừa đảo.

Các nhà nghiên cứu chỉ ra rằng, một số kẻ xấu đã thực hiện các cuộc tấn công lừa đảo trực tuyến với người dùng ngẫu nhiên nhằm mục tiêu đến những doanh nghiệp để thu lợi cao, những kẻ xấu đang chuyển sang tracking pixel để tăng khả năng thành công của tấn công lừa đảo trực tuyến.

Các tracking pixel đã phát hiện ra trong các email lừa đảo vào tháng 8/2016, khi các bộ lọc tại chỗ đã ngăn không cho hình ảnh tải lên, làm cho hình ảnh màu xám được hiển thị thay thế. Những hình ảnh nhỏ này đe doạ sự riêng tư trong email và các trang web.

Mặc dù chưa được phát hiện là nguyên nhân trực tiếp của một vụ việc cụ thể nào, nhưng tracking pixel được sử dụng như một công cụ giám sát trong các cuộc tấn công.

Các doanh nghiệp được khuyến cáo nên triển khai các biện pháp kiểm soát an toàn cho email phòng chống lừa đảo trực tuyến, đồng thời luôn cập nhật bản vá cho các phần mềm đang chạy trên môi trường đám mây; Tìm kiếm nơi lưu trữ ảnh chuyên biệt khi tải hình ảnh từ các email quảng cáo để đảm bảo được an toàn cho hệ thống.

‹ › ×

Tin liên quan

Các bài đăng trên mạng xã hội giúp tin tặc thu thập thông tin để tấn công doanh nghiệp như thế nào?

14:00 | 16/05/2023

Stephanie “Snow” Carruthers, trưởng nhóm “tin tặc nhắm vào con người” tại IBM X-Force Red, cho thấy những bài đăng, chia sẻ tưởng chừng như vô hại của nhân viên có thể giúp tin tặc lấy được dữ liệu của doanh nghiệp. Bà nhắc nhở mọi người rằng hãy suy nghĩ kĩ trước khi chụp và đăng một bức ảnh tại văn phòng, một bức ảnh với thẻ #firstday, hay một bức ảnh nhóm tại nơi làm việc. Bởi vì tin tặc đang truy quét mạng xã hội để lấy ảnh, video và các manh mối khác có thể giúp chúng nhắm vào công ty của người dùng để tấn công.

Tin cùng chuyên mục

Thế vận hội Paris 2024 sẵn sàng đối phó với thách thức an ninh mạng

08:00 | 17/05/2024

Thế vận hội Paris 2024 đang chuẩn bị để sẵn sàng đối mặt với thách thức chưa từng có về mặt an ninh mạng, với việc các nhà tổ chức dự kiến sẽ phải chịu áp lực rất lớn đối với Thế vận hội vào mùa hè này.

Lỗ hổng trong camera của Wyze cho phép người dùng có thể xem video từ các ngôi nhà khác

10:00 | 04/03/2024

Mới đây, công ty sản xuất camera Wyze đã chia sẻ thông tin chi tiết về sự cố bảo mật đã ảnh hưởng đến hàng nghìn người dùng vào hôm 16/02 và cho biết ít nhất 13.000 khách hàng có thể xem clip từ camera nhà của những người dùng khác.

Hơn 100 tổ chức của Israel bị tấn công làm rò rỉ dữ liệu

09:00 | 09/01/2024

Một nhóm tin tặc có tên Cyber Toufan được cho là do nhà nước Palestine hậu thuẫn tuyên bố đã tấn công hơn 100 tổ chức của Israel thông qua các hoạt động xóa và đánh cắp dữ liệu. Đây là một phần của chiến dịch tấn công toàn diện mà nguyên nhân là việc căng thẳng chính trị ngày càng gia tăng trong khu vực.

Tập đoàn bán lẻ ô tô hàng đầu ở Australia bị tấn công mạng

08:00 | 08/01/2024

Eagers Automotive - Tập đoàn bán lẻ ô tô hàng đầu ở Australia và New Zealand xác nhận một sự cố tấn công mạng, gây ảnh hưởng đến một số hệ thống công nghệ thông tin khiến tập đoàn này phải tạm dừng mọi hoạt động giao dịch để ngăn chặn rò rỉ thông tin vào ngày 28/12 vừa qua.