Opera bị tin tặc tấn công đánh cắp mật khẩu

14:35 | 30/08/2016 | LỖ HỔNG ATTT

Opera đã bị tin tặc tấn công vào hệ thống đồng bộ hóa dữ liệu và nhiều khả năng những thông tin của người dùng gồm tên đăng nhập và mật khẩu đã bị lấy cắp.

Trong một bài đăng mới đây trên blog, Opera cho biết công ty đã phát hiện được vụ tấn công và ngăn chặn ngay lập tức. Tuy nhiên, theo điều tra thì nhiều khả năng dữ liệu của những người dùng sử dụng tính năng đồng bộ hóa (hay còn gọi là Opera Sync) đã bị xâm nhập.

Opera bị tin tặc tấn công đánh cắp mật khẩu

Tương tự như nhiều trình duyệt khác, Opera cũng được trang bị tính năng đồng bộ hóa giúp người dùng có thể truy cập nhanh các dấu trang (bookmarks), mật khẩu (password), cài đặt… trên nhiều thiết bị khác nhau mà không cần phải cấu hình lại.

Opera cho biết, hệ thống đồng bộ hóa chỉ lưu trữ những mật khẩu đã được mã hóa và xác thực, rất khó để phá vỡ. Công ty cũng đã tiến hành gửi email cho tất cả người dùng để thông báo về vụ việc, đồng thời yêu cầu họ thay đổi mật khẩu tài khoản đang dùng để đồng bộ trên Opera. Nếu chưa nhận được email, người dùng có thể thay đổi mật khẩu tại địa chỉ https://auth.opera.com/account/lost-password.

Opera là công ty phát triển trình duyệt máy tính (Nauy), theo thống kê, hiện tại Opera có khoảng 350 triệu người sử dụng, tuy nhiên, chỉ 0,5% trong số đó (tương đương 1,7 triệu người) là sử dụng tính năng đồng bộ hóa. Do vậy, nếu không sử dụng tính năng đồng bộ, người dùng không cần phải thay đổi mật khẩu.

‹ › ×

Tin cùng chuyên mục

Phân tích phần mềm độc hại DinodasRAT trên Linux

19:00 | 30/04/2024

DinodasRAT hay còn được gọi là XDealer là một backdoor đa nền tảng được phát triển bằng ngôn ngữ C++ cung cấp nhiều tính năng độc hại. DinodasRAT cho phép kẻ tấn công theo dõi và thu thập dữ liệu nhạy cảm từ máy tính của mục tiêu. Một phiên bản cho hệ điều hành Windows của phần mềm độc hại này đã được sử dụng trong các cuộc tấn công nhắm mục tiêu vào các thực thể của Chính phủ Guyana và được các nhà nghiên cứu tới từ công ty bảo mật ESET (Slovakia) báo cáo với tên gọi là chiến dịch Jacana. Bài viết sẽ phân tích cơ chế hoạt động của phần mềm độc hại DinodasRAT dựa trên báo cáo của hãng bảo mật Kaspersky.

Phân tích kỹ thuật lừa đảo mới nhằm phát tán phần mềm độc hại trên GitHub

09:00 | 28/04/2024

Trong một chiến dịch tấn công gần đây, các tác nhân đe dọa đã lạm dụng chức năng tìm kiếm của GitHub và sử dụng các kho lưu trữ được thiết kế đặc biệt để phát tán phần mềm độc hại nhằm đánh cắp các khoản thanh toán bằng tiền điện tử.

Hệ thống công nghệ thông tin của PVOIL bị tấn công ransomware

09:00 | 03/04/2024

Ngày 02/4, hệ thống công nghệ thông tin của Tổng công ty Dầu Việt Nam (PVOIL) bị tấn công bất hợp pháp có chủ đích theo hình thức mã hóa dữ liệu (ransomware). Vụ việc này đã khiến hệ thống công nghệ thông tin của PVOIL bị ngưng trệ, việc phát hành hóa đơn điện tử phục vụ việc bán hàng của PVOIL tạm thời không thể thực hiện được.

Kho lưu trữ PyPI phân phối phần mềm độc hại WhiteSnake

08:00 | 10/02/2024

Các nhà nghiên cứu an ninh mạng của hãng bảo mật Fortinet (Mỹ) đã xác định được các gói độc hại trên kho lưu trữ Python Package Index (PyPI) mã nguồn mở nhằm phân phối phần mềm độc hại đánh cắp thông tin có tên là WhiteSnake trên hệ thống Windows. Bài viết này tập trung phân tích một số payload trên các gói trong kho lưu trữ PyPI.