Cách hacker lấy kênh YouTube của Độ Mixi mà không cần đến mật khẩu

myle.vnreview
myle.vnreview
Phản hồi: 0
Không cần phải biết mật khẩu, hacker chỉ cần chiếm bộ nhớ đệm cookies là có thể đăng nhập vào toàn bộ website mà nạn nhân đăng nhập.
Sáng 2/4, kênh YouTube Mixi Gaming có hơn 7 triệu người theo dõi bị chiếm đoạt, đổi tên và phát trực tiếp nội dung bất thường.
Toàn bộ video cũ trên tài khoản đã biến mất. Thay vào đó là các phần nội dung được dẫn về từ kênh chính thức của dự án blockchain.
Việc những kênh YouTube có lượng người theo dõi lớn bị hacker tấn công, lấy quyền livestream lừa đảo tiền số không mới.
Tại Việt Nam, những vụ việc tương tự xuất hiện liên tục từ 2020-2022, trong giai đoạn tăng trưởng mạnh của ngành blockchain. Hiện tại, khi Bitcoin lập đỉnh mới, tình trạng nói trên bắt đầu xuất hiện trở lại.

Chiếm quyền bằng bộ nhớ đệm​

Trấn Thành, Phúc Du, Hồ Quang Hiếu, LynkLee, Lý Hải… và nhiều nghệ sĩ Việt Khác cũng từng bị hack kênh YouTube, phát video tặng tiền số lừa đảo.
Cách hacker lấy kênh YouTube của Độ Mixi mà không cần đến mật khẩu
Phùng Thanh Độ (Độ Mixi) cho biết kênh bị hack trong đêm 1/4. Ảnh: Độ Phùng.
Theo các chuyên gia, việc bị hack kênh dạng này chủ yếu do sơ suất của chủ tài khoản hoặc người được cấp quyền quản lý. Việc cài phần mềm, game không bản quyền qua các bộ repack khiến máy tính bị dính mã độc.
Từ đây, chúng lấy streamkey (mã phát sóng trực tiếp), để đăng tải nội dung lừa đảo.
Bên cạnh việc dính mã độc, có một cách tinh vi hơn mà các hacker dùng để chiếm quyền kênh YouTube là ăn cắp cookies trình duyệt nạn nhân.
Cookies là các tệp văn bản nhỏ được lưu trữ trên máy tính của người dùng truy cập một trang web.
Bộ nhớ đệm này chứa thông tin về một phiên làm việc và thao tác của người dùng, giúp trang web ghi nhớ để không yêu cầu người dùng đăng nhập lại ở những lần truy cập sau.
Tuy nhiên, điều này đồng nghĩa rằng nếu có quyền truy cập vào cookies của người dùng, hacker có thể dùng nó để chiếm quyền điều khiển và truy cập vào dữ liệu nhạy cảm mà không cần đến mật khẩu.
Đây là một trong những cơ chế chiếm quyền điều khiển phiên làm việc của người dùng và mạo danh để có quyền truy cập trái phép vào một trang web.
Cách hacker lấy kênh YouTube của Độ Mixi mà không cần đến mật khẩu
Cấu trúc của một cookies với toàn bộ thông tin đăng nhập của người dùng. Ảnh: MalCare.
Điều đáng sợ ở cách hack này là tin tặc có thể dùng nhiều chiến thuật khác nhau để đánh cắp cookies, từ tiêm mã độc vào trang web cho đến lừa người dùng truy cập các trang web lừa đảo.
Cách phổ biến nhất hiện nay là hacker sẽ tạo các trang web hoặc email giả mạo các trang web hợp pháp, lừa người dùng nhập thông tin. Sau đó, hacker có thể sử dụng thông tin này để đánh cắp cookies từ trình duyệt của người dùng.
Ngoài lừa người dùng, hacker có thể khai thác lỗ hổng trong phần mềm trang web để cài đặt phần mềm độc hại, từ đó đánh cắp cookies từ những người dùng truy cập trang web.
Phương pháp đánh cắp cookies này đặc biệt nguy hiểm vì nó có thể ảnh hưởng đến số lượng lớn người dùng.
Trong khi đó, với kiểu tấn công trung gian, hacker sẽ chặn liên lạc giữa trình duyệt của người dùng và trang web, từ đó đánh cắp cookies hoặc thông tin nhạy cảm khác. Đây là kiểu tấn công thường xảy ra trên các mạng Wi-Fi có bảo mật kém.

Bảo vệ cookies​

Việc khôi phục dữ liệu sau một cuộc tấn công đánh cắp cookies là một quá trình tốn thời gian và căng thẳng. Do đó, người dùng cần hành động ngay lập tức có thể để giúp giảm thiểu thiệt hại.
Cách hacker lấy kênh YouTube của Độ Mixi mà không cần đến mật khẩu
Chỉ cần có quyền truy cập vào cookies của người dùng, hacker có thể dùng nó để chiếm quyền điều khiển và truy cập vào dữ liệu nhạy cảm mà không cần đến mật khẩu. Ảnh: Semantic Scholar.
Nếu nghi ngờ trang web vừa truy cập đã được sử dụng để lấy cắp cookies, người dùng nên cài đặt những phần mềm bảo mật để tìm kiếm bất kỳ mã độc hại nào có thể đã được đưa vào trang web.
Hiện nay, phần lớn các phần mềm diệt virus đã có tích hợp quét bảo mật khi truy cập Internet. Điều này có thể giúp bạn xác định bất kỳ lỗ hổng nào mà kẻ tấn công có thể đã khai thác để đánh cắp cookies.
Nếu tìm thấy bất kỳ phần mềm độc hại, hãy xóa nó càng sớm càng tốt. Kỹ lưỡng hơn, hãy đăng xuất toàn bộ các phiên làm việc hiện tại.
Điều này sẽ vô hiệu hóa mọi cookies nếu bị đánh cắp, ngăn hacker có thể tiếp tục truy cập vào tài khoản người dùng.
Một lời khuyên quen thuộc nhưng rất hữu ích là hãy thường xuyên thay đổi mật khẩu và đảm bảo rằng tất cả mật khẩu quản trị đều được đặt lại.
Điều này có thể giúp ngăn chặn kẻ tấn công truy cập vào thông tin nhạy cảm do sau khi thay đổi mật khẩu, hệ thống sẽ buộc mọi người dùng đang hoạt động phải đăng xuất.
Cách hacker lấy kênh YouTube của Độ Mixi mà không cần đến mật khẩu
Wi-Fi công cộng là "con mồi" béo bở để các hacker đánh cắp cookies. Ảnh: Acunetix.
Tuy rất hữu ích, Wi-Fi công cộng tại sân bay hay quán cà phê luôn được cho không an toàn.
Do đó, hãy tránh thực hiện các thao tác quan trọng như giao dịch ngân hàng, mua sắm trực tuyến hoặc đăng nhập vào email hoặc tài khoản mạng xã hội của bạn trên mạng Wi-Fi công cộng.
Nếu bạn thực sự cần sử dụng Wi-Fi công cộng, hãy cân nhắc tải công cụ mạng riêng ảo (VPN) để tối đa hóa sự an toàn và ngăn chặn những kẻ xâm nhập phiên vào phiên của bạn.
Các app này hỗ trợ ẩn địa chỉ IP để che giấu hoạt động, thậm chí chặn quảng cáo và giảm nguy cơ tấn công mạng.
>> Kênh YouTube 7,3 triệu người theo dõi của Độ Mixi vừa bị hack, lý do là gì? Độ Mixi là ai?
Nguồn: Anh Tuấn/Znews
 


Đăng nhập một lần thảo luận tẹt ga
Thành viên mới đăng

Bị coi là quốc gia kém phát triển, Triều Tiên lấy đâu ra tiền phát triển vũ khí khiến phương Tây e ngại?

  • 238
  • 0
Bất chấp việc được biết đến là một trong những quốc gia nghèo nhất châu Á, Triều Tiên trong những năm gần đây lại liên tục khiến thế giới kinh...

Điểm danh 6 tính năng phổ biến nhất của máy lọc không khí hiện nay, ai chuẩn bị mua cần chú ý

  • 122
  • 0
1. Công nghệ lọc không khí HEPA – Chuẩn mực vàng trong lọc bụi mịn HEPA (High-Efficiency Particulate Air) là công nghệ lọc không khí tiên tiến, có...

Không khí tại các thành phố lớn ô nhiễm nặng nề, đây là loại thiết bị được quan tâm nhiều nhất lúc này

  • 146
  • 0
Hiện nay, máy lọc không khí đang được ngày càng nhiều gia đình sử dụng bởi tính năng lọc sạch không khí tuyệt vời, làm thoáng đãng không gian đặc...

Thương hiệu gia dụng nổi tiếng từ Cộng hoà Séc tạo làn sóng trên thị trường Việt Nam

  • 145
  • 0
Elmich là một thương hiệu gia dụng cao cấp đến từ Cộng hòa Séc, được thành lập vào năm 1995 tại thành phố Ostrava. Với gần 30 năm phát triển...

Siêu máy tính tương lai sẽ "ngốn điện" ngang với 1 thành phố

  • 144
  • 0
Theo báo cáo của Epoch AI (viện nghiên cứu tại San Francisco, công bố cuối tháng 4/2025), đến năm 2030, các siêu máy tính hàng đầu dùng để huấn...

LG đồng hành cùng Hòa Minzy, Obito và Hứa Kim Tuyền tung ra MV “Nếp Nhà”

  • 99
  • 0
LG Electronics Việt Nam vừa giới thiệu MV “Nếp Nhà” với sự kết hợp của ca sĩ Hòa Minzy, rapper Obito và nhạc sĩ Hứa Kim Tuyền. Đây là món quà âm...

Lần đầu tiên một đại gia Việt có tài sản hơn 9 tỉ USD, vượt cả chủ tịch Samsung

  • 206
  • 0
Cổ phiếu VIC của Tập đoàn Vingroup tiếp tục tăng mạnh trong phiên ngày 8-5, góp phần nâng quy mô tài sản ròng của ông Phạm Nhật Vượng vượt 9 tỉ...

Đây là cách "xem YouTube" nhanh nhất có thể bạn chưa thử

  • 248
  • 1
Mô hình Gemini 2.5 Flash có thể tóm tắt nội dung video dài trên YouTube, giúp người dùng tiết kiệm thời gian và nắm bắt thông tin nhanh chóng...

Sạc siêu nhanh xe điện: sự tiện lợi phải trả giá bằng tuổi thọ pin

  • 181
  • 0
Năm 2025 được ca ngợi là "năm bùng nổ sạc siêu nhanh" đối với xe điện. Mặc dù sự tiến bộ nhanh chóng của công nghệ sạc nhanh và sạc siêu nhanh đã...

Cách phục hồi ảnh cũ bằng AI miễn phí nhanh gọn, ai cũng làm được

  • 236
  • 0
Phục hồi ảnh cũ bằng AI miễn phí là giải pháp lý tưởng cho những ai muốn tái hiện lại hình ảnh xưa mà không cần biết quá nhiều về Photoshop hay kỹ...
Back
Top