Mã độc đánh cắp tài khoản Facebook hoành hành mạnh tại Việt Nam

Hệ thống giám sát và cảnh báo mã độc của Bkav ghi nhận số lượng máy tính nhiễm mã độc Fabookie chuyên đánh cắp tài khoản Facebook Bussiness đang có dấu hiệu tăng cao.
Mã độc Fabookie chuyên đánh cắp tài khoản Facebook có dấu hiệu tăng cao.
Mã độc Fabookie chuyên đánh cắp tài khoản Facebook có dấu hiệu tăng cao.

Ngày 22/8, Bkav cho biết, theo dữ liệu thu thập được, trong tháng 7, tại Việt Nam có tới hơn 100.000 máy bị nhiễm mã độc này.

Fabookie thực hiện việc đánh cắp thông qua Cookies và mật khẩu được lưu trong trình duyệt, tương tự các mẫu mã độc đánh cắp tài khoản khác. Đối với đa số trang web, nếu hacker có được phiên đăng nhập cùng với mật khẩu là có thể thực hiện đổi mật khẩu, từ đó chiếm quyền kiểm soát hoàn toàn tài khoản nạn nhân.

Điều đáng nói, Fabookie còn được “thiết kế” đặc biệt để tấn công các tài khoản Facebook Bussiness. Mã độc này sẽ kiểm tra Cookie đã giải mã, xem tài khoản có đang được đăng nhập hay không, sau đó sử dụng Facebook Graph API Queries (một phương thức truy vấn dữ liệu từ Facebook) để truy vấn thêm các thông tin về tài khoản, phương thức thanh toán, số dư... của tài khoản nạn nhân.

Nếu khối dữ liệu khai thác thành công và thông tin đánh cắp được là từ tài khoản Facebook Business, hacker có thể sử dụng chính tài khoản nạn nhân để âm thầm chạy quảng cáo thay vì ngay lập tức đổi mật khẩu và chiếm tài khoản.

Điều này sẽ giúp hacker đạt được nhiều mục đích khác như kiếm thêm lợi nhuận, sử dụng để SEO (nâng cao thứ hạng website trên các công cụ tìm kiếm) các trang web phát tán mã độc... hơn là chiếm đoạt luôn tài khoản, sẽ gây báo động tới người quản trị và bị ngắt kết nối thẻ tín dụng.

Theo xu hướng của các mã độc thế hệ mới, Fabookie chỉ nhắm vào các máy chạy hệ điều hành 64-bit.

Để tránh việc bị tấn công bởi mã độc Fabookie, các chuyên gia khuyến cáo: Không cài đặt và sử dụng các phần mềm crack, keygen…

Hạn chế sử dụng chức năng lưu mật khẩu trên trình duyệt với các tài khoản quan trọng.

Sử dụng phần mềm diệt virus, giải pháp an ninh mạng để bảo đảm an toàn cho máy cá nhân cũng như hệ thống trong các cơ quan, tổ chức, doanh nghiệp.

Có thể bạn quan tâm

Toàn cảnh bế mạc, trao giải Cuộc thi Tìm kiếm tài năng an toàn thông tin - Digital Dragons: The Cybersecurity Challenge (DDC 2026). (Ảnh: ANH ĐÀO)

Sinh viên Đà Nẵng vô địch Cuộc thi An toàn thông tin DDC 2026

Sau hai ngày tranh tài sôi nổi và quyết liệt tại vòng Chung kết Cuộc thi Tìm kiếm tài năng an toàn thông tin - Digital Dragons: The Cybersecurity Challenge (DDC 2026), đội VSL.T1 đến từ Trường đại học Công nghệ Thông tin và Truyền thông Việt-Hàn (VKU), Đại học Đà Nẵng đã xuất sắc giành ngôi vô địch.

Các đối tượng lừa đảo sử dụng trí tuệ nhân tạo để “cá nhân hóa” tin giả theo từng nhóm người. (Hình ảnh có sử dụng AI)

Những bẫy lừa đảo khó nhận biết thời trí tuệ nhân tạo

Các công cụ AI hiện nay có thể tạo ra một bài viết, hình ảnh, giọng nói hoặc video giả mạo với chất lượng rất cao. Tuy nhiên, AI chưa phải yếu tố đáng lo ngại nhất. Điều khiến tin giả và các chiêu trò lừa đảo công nghệ cao lan truyền với tốc độ chóng mặt chính là thuật toán đề xuất nội dung của các nền tảng mạng xã hội.

Các nhà khoa học tại Triển lãm quốc tế về Điều khiển và Tự động hóa lần thứ 8. (Ảnh: HỘI TỰ ĐỘNG HÓA)

Trí thức và nhiệm vụ truyền thông khoa học

Thời gian qua, hoạt động truyền thông, phổ biến kiến thức của đội ngũ trí thức khoa học được triển khai rộng khắp, đạt những kết quả tích cực. Tuy nhiên, công tác truyền thông, phổ biến kiến thức đòi hỏi cách làm mới chuyên nghiệp và hiệu quả hơn.

Các diễn giả khởi động chương trình. (Ảnh: Ban tổ chức)

Kết nối đổi mới sáng tạo Việt Nam-Hàn Quốc

Lần đầu tiên, Tập đoàn tài chính Shinhan (Shinhan Financial Group – SFG) tổ chức chương trình Demo Day 2026 tại Thành phố Hồ Chí Minh. Sự kiện thuộc khuôn khổ của hai chương trình thường niên Global Shinhan InnoBoost và Shinhan Global X-Change được tổ chức chung, quy tụ 28 startup công nghệ đến từ Việt Nam và Hàn Quốc.

Các công ty công nghệ trưng bày các giải pháp chuyển đổi số tại Thành phố Hồ Chí Minh. (Ảnh: CTV)

Chuyển đổi số thực chất, nâng sức cạnh tranh cho doanh nghiệp

Thành phố Hồ Chí Minh xác định doanh nghiệp nhỏ và vừa là chủ thể, lực lượng nòng cốt trong ứng dụng công nghệ, đổi mới phương thức sản xuất, kinh doanh. Vì vậy, thúc đẩy chuyển đổi số trong khu vực doanh nghiệp này là nhiệm vụ trọng tâm nhằm tạo động lực đổi mới sáng tạo, nâng cao năng lực cạnh tranh của nền kinh tế thành phố.

VNPT đã triển khai hỗ trợ khách hàng chuyển đổi sim 4G (Ảnh: VNPT)

Tắt sóng 2G: Chuyển người dùng trước khi tắt mạng

Ngày 15/9, những kết nối 2G cuối cùng theo lộ trình được chuyển sang các thế hệ công nghệ mới, khép lại quá trình đã được các nhà mạng chuẩn bị trong nhiều năm. Với VNPT, công việc bắt đầu từ năm 2021 và bài toán không chỉ nằm ở việc nâng cấp mạng lưới, mà còn ở việc đưa người dùng sang công nghệ mới trước khi 2G rời mạng.

Đại diện lãnh đạo các đơn vị ký và chứng kiến ký ghi nhớ hợp tác. (Ảnh: XUÂN KỲ)

Hợp tác, chuyển giao, thương mại hóa kết quả nghiên cứu, hướng đến những giá trị bền vững

Ngày 18/9, tại Hà Nội, Viện Hàn lâm Khoa học và Công nghệ Việt Nam phối hợp cùng Công ty Cổ phần Dược phẩm Bến Tre, Trường đại học Quang Trung, Công ty Cổ phần Bệnh viện đa khoa quốc tế Huế và Bệnh viện Việt Mỹ Phú Yên - Công ty Cổ phần Xuất nhập khẩu Dược Phú Yên tổ chức Lễ ký kết Biên bản ghi nhớ hợp tác chiến lược.

Một hội thảo phổ biến, nâng cao nhận thức về các quy định bảo vệ dữ liệu cá nhân cho doanh nghiệp.

Siết xử lý vi phạm trên không gian mạng

Từ 19/8/2026, Nghị định số 330/2026/NĐ-CP có hiệu lực, bổ sung chế tài xử phạt vi phạm hành chính về an ninh mạng và bảo vệ dữ liệu cá nhân. Người vi phạm có thể bị phạt tiền, đình chỉ hoạt động, tịch thu phương tiện, thu hồi dữ liệu và buộc nộp lại số lợi bất hợp pháp. Nếu có dấu hiệu tội phạm sẽ xem xét xử lý hình sự.

Người dân cần kiểm tra kỹ tính pháp lý của nền tảng trước khi tham gia đầu tư tiền mã hóa.

Bẫy đầu tư tiền mã hóa trên mạng

Những lời mời đầu tư “việc nhẹ, sinh lời khủng”, có chuyên gia “bắn lệnh, bao lãi, bao lỗ” có thể là cạm bẫy công nghệ cao nhằm chiếm đoạt tài sản. Người dân cần nhận diện sớm dấu hiệu bất thường, bảo vệ thông tin cá nhân và nhanh chóng trình báo cơ quan Công an khi nghi ngờ bị lừa đảo.

Để chủ động phòng tránh, người dân không chuyển tiền vào tài khoản cá nhân khi chưa xác minh, không quét mã QR từ nguồn không rõ ràng.

Mạo danh trường học thu học phí, đặt hàng doanh nghiệp

Khi các cơ sở giáo dục trên cả nước bước vào năm học mới, cũng là lúc các đối tượng lừa đảo sử dụng công nghệ cao gia tăng hoạt động với nhiều thủ đoạn tinh vi. Không chỉ nhắm đến học sinh, sinh viên và phụ huynh, các đối tượng còn lợi dụng danh nghĩa của trường học để lừa đảo doanh nghiệp, cơ sở kinh doanh nhằm chiếm đoạt tài sản.

Công an xã An Khánh, thành phố Hà Nội hướng dẫn người dân tích hợp tài khoản an sinh xã hội trên VNeID.

Chuẩn hóa, liên thông dữ liệu quốc gia

Thời gian qua, nhiều dịch vụ công được đưa lên môi trường số, tỷ lệ hồ sơ trực tuyến đạt mức cao, nhưng phía sau giao diện số vẫn còn khâu xử lý thủ công, yêu cầu hồ sơ giấy...