skimmer web

Web skimmer, còn được gọi là e-skimmer hoặc form getber, là một loại phần mềm độc hại được thiết kế để trích xuất dữ liệu nhạy cảm cá nhân, như mật khẩu hoặc số thẻ tín dụng, từ các biểu mẫu web. Web skimmer có thể được sử dụng để lấy cắp thông tin từ các trang mua sắm trực tuyến, dịch vụ lưu trữ mật khẩu hoặc bất kỳ trang web nào khác thu thập thông tin nhạy cảm.

Những kẻ lướt web tinh vi thậm chí còn có khả năng ngụy trang các yêu cầu về dữ liệu nhạy cảm bằng cách làm cho chúng trông giống như các yêu cầu trang thông thường hoặc bằng cách phủ mã độc xung quanh mã hợp pháp khác. Những bộ thu thập dữ liệu này cũng có thể ẩn trong các tệp JavaScript để giúp che giấu dấu vết của chúng.

Các công cụ lướt web được tội phạm mạng sử dụng để truy cập vào dữ liệu cá nhân của những người dùng không nghi ngờ. Sau khi kẻ lướt web đánh cắp dữ liệu nhạy cảm, dữ liệu đó thường được bán trên web đen. Sau đó, tội phạm mạng có thể sử dụng dữ liệu này để thực hiện hành vi lừa đảo, chẳng hạn như đánh cắp danh tính hoặc để có quyền truy cập vào tài khoản ngân hàng.

Công cụ lướt web cũng có thể được sử dụng để khởi động các cuộc tấn công từ chối dịch vụ (DDoS) phân tán, có thể gây ra sự gián đoạn nghiêm trọng cho các trang web và dịch vụ trực tuyến.

Để bảo vệ bạn khỏi những kẻ lướt web, điều quan trọng là phải đề phòng khi nhập thông tin nhạy cảm trên các trang web. Sử dụng xác thực hai yếu tố (2FA) để khiến mọi người khó truy cập vào tài khoản của bạn mà không có sự cho phép của bạn. Ngoài ra, bạn chỉ nên truy cập các trang web có URL bắt đầu bằng “HTTP”, vì những trang web này được mã hóa và an toàn hơn những trang web có “HTTP”. Cuối cùng, hãy đảm bảo rằng hệ điều hành và phần mềm khác của bạn được vá và cập nhật thường xuyên để ngăn chặn mã độc được cài đặt trên thiết bị của bạn.