Tracking Pixel thu thập thông tin người dùng

08:22 | 28/04/2017 | HACKER / MALWARE

Các nhà nghiên cứu của Check Point đã cảnh báo, các tập tin hình ảnh kích cỡ rất nhỏ có thể theo dõi hành vi của người sử dụng đã bắt đầu xuất hiện trong các chiến dịch lừa đảo, nhằm thu thập thông tin người dùng.

Tracking Pixel thu thập thông tin người dùng

Những tệp hình ảnh rất nhỏ này được thiết kế để gửi một đoạn mã tới một trang web bên ngoài, thông thường chỉ với kích cỡ một pixel, tệp ảnh này có thể được giấu đi bằng cách để cùng màu sắc với màu nền một trang web khiến người dùng không để ý. Chúng nằm trong các email và được gọi là các tracking pixel.

Khi hình ảnh này được tải về, đoạn mã trong các pixel này sẽ kiểm tra kết nối tới trang web và lấy các thông tin như: địa chỉ IP, hostname, hệ điều hành, các dạng trình duyệt web, ngày tệp ảnh được xem, việc sử dụng cookies, cùng các thông tin khác.

Đây là những thông tin thường được các nhà tiếp thị sử dụng để điều chỉnh quảng cáo, tuy nhiên tội phạm mạng có thể lợi dụng kỹ thuật này để thu thập thông tin trên nền tảng đám mây và phát hiện các phần mềm có lỗ hổng nhằm mục đích thực hiện khai thác tấn công.

Check Point cho biết, tin tặc có thể sử dụng tracking pixel để tìm hiểu xem đối tượng người dùng nào có nhiều khả năng mở email lừa đảo.

Các nhà nghiên cứu chỉ ra rằng, một số kẻ xấu đã thực hiện các cuộc tấn công lừa đảo trực tuyến với người dùng ngẫu nhiên nhằm mục tiêu đến những doanh nghiệp để thu lợi cao, những kẻ xấu đang chuyển sang tracking pixel để tăng khả năng thành công của tấn công lừa đảo trực tuyến.

Các tracking pixel đã phát hiện ra trong các email lừa đảo vào tháng 8/2016, khi các bộ lọc tại chỗ đã ngăn không cho hình ảnh tải lên, làm cho hình ảnh màu xám được hiển thị thay thế. Những hình ảnh nhỏ này đe doạ sự riêng tư trong email và các trang web.

Mặc dù chưa được phát hiện là nguyên nhân trực tiếp của một vụ việc cụ thể nào, nhưng tracking pixel được sử dụng như một công cụ giám sát trong các cuộc tấn công.

Các doanh nghiệp được khuyến cáo nên triển khai các biện pháp kiểm soát an toàn cho email phòng chống lừa đảo trực tuyến, đồng thời luôn cập nhật bản vá cho các phần mềm đang chạy trên môi trường đám mây; Tìm kiếm nơi lưu trữ ảnh chuyên biệt khi tải hình ảnh từ các email quảng cáo để đảm bảo được an toàn cho hệ thống.

‹ › ×

Tin liên quan

Các bài đăng trên mạng xã hội giúp tin tặc thu thập thông tin để tấn công doanh nghiệp như thế nào?

14:00 | 16/05/2023

Stephanie “Snow” Carruthers, trưởng nhóm “tin tặc nhắm vào con người” tại IBM X-Force Red, cho thấy những bài đăng, chia sẻ tưởng chừng như vô hại của nhân viên có thể giúp tin tặc lấy được dữ liệu của doanh nghiệp. Bà nhắc nhở mọi người rằng hãy suy nghĩ kĩ trước khi chụp và đăng một bức ảnh tại văn phòng, một bức ảnh với thẻ #firstday, hay một bức ảnh nhóm tại nơi làm việc. Bởi vì tin tặc đang truy quét mạng xã hội để lấy ảnh, video và các manh mối khác có thể giúp chúng nhắm vào công ty của người dùng để tấn công.

Tin cùng chuyên mục

Phát hiện nhóm tin tặc nhắm mục tiêu vào Nga và Belarus

16:00 | 04/09/2024

Kaspersky vừa phát hiện một nhóm tin tặc có tên Head Mare, chuyên tấn công các tổ chức ở Nga và Belarus bằng cách khai thác lỗ hổng zero-day trong phần mềm nén và giải nén phổ biến WinRAR.

FBI triệt phá nhóm tin tặc mã độc tống tiền khét tiếng Dispossessor

21:00 | 29/08/2024

Cục Điều tra Liên bang Mỹ (FBI) mới đây đã đưa ra thông báo về sự cố gián đoạn cơ sở hạ tầng trực tuyến liên quan đến một nhóm tin tặc mã độc tống tiền mới nổi có tên là Dispossessor. Trong một nỗ lực nhằm giảm thiểu rủi ro do nhóm tội phạm này gây ra, FBI đã thu giữ 03 máy chủ tại Mỹ, 03 máy chủ tại Anh, 18 máy chủ tại Đức, 08 tên miền tại Mỹ và 01 tên miền tại Đức.

Thế giới mất gần nửa tỷ USD vào tay tội phạm mạng chỉ trong 6 tháng đầu năm 2024

08:00 | 26/08/2024

Trong vòng 6 tháng đầu năm 2024, các nạn nhân của mã độc tống tiền (ransomware) trên toàn cầu đã phải chi trả một con số khổng lồ lên tới 459,8 triệu USD cho tội phạm mạng, dự báo một kỷ lục đáng sợ mới về thiệt hại do ransomware gây ra trong năm nay. Bất chấp các nỗ lực của cơ quan chức năng, các băng nhóm tội phạm vẫn tiếp tục lộng hành, nhắm vào những mục tiêu lớn hơn, gây ra những cuộc tấn công quy mô với mức tiền chuộc ngày càng tăng chóng mặt.

Vén màn chiến dịch sử dụng tiện ích độc hại Translatext nhắm vào Hàn Quốc

16:00 | 24/07/2024

Vào tháng 3/2024, các nhà nghiên cứu của công ty an ninh mạng Zscaler (Mỹ) đã quan sát thấy hoạt động xâm nhập mới từ nhóm tin tặc được Chính phủ Triều Tiên hậu thuẫn có tên là Kimsuky (hay còn gọi là APT43, Emerald Sleet và Velvet Chollima). Đặc biệt, Zscaler phát hiện một chiến dịch tấn công bởi các tin tặc Kimsuky sử dụng tiện ích mở rộng mới trên Google Chrome có tên gọi Translatext.