Trojan lợi dụng Firefox lưu lại mật khẩu người dùng

Điểm cốt lõi cần nắm về Trojan lợi dụng Firefox lưu lại mật khẩu người dùng

Trên một bài báo đăng vào hôm thứ 4 vừa qua, Andrew Brandt – một nhà nghiên cứu của Webroot đã giải thích: “Trước khi lây nhiễm, cài đặt mặc định của Firefox 3.6.10 đã nhắc nhở người dùng sau khi họ kích vào nút Log In trên một trang web, hỏi rằng họ có muốn lưu lại mật khẩu đăng nhập vào trang hay không. Sau khi lây nhiễm, trình duyệt này chỉ đơn giản lưu tất cả thông tin đăng nhập, và không nhắc nhở người dùng”.

Để tiết kiệm thời gian và tránh thao tác sai lệch, bạn hãy làm theo trình tự từng bước đã được chuẩn hóa dưới đây.

---

Hướng dẫn thực hiện chi tiết từng bước

Bước 1: Khởi động và kiểm tra tính năng trojan lợi dụng firefox lưu lại mật khẩu người dùng

• Cụ thể hơn, Trojan này đã thêm một số đường code và ghi chú thêm vào các phần khác của code từ file của Firefox có tên là nsLoginManagerPrompter.js, với kết quả là tất cả những mật khẩu được lưu lại mà không cần tới tác động của người dùng.
• Chi tiết thực hiện: Theo dõi kỹ thông báo trạng thái trên giao diện để đảm bảo không bị gián đoạn.

Bước 2: Thao tác cấu hình chuẩn xác theo từng bước

• Với thông tin trên, Trojan sẽ tạo ra một tài khoản mới dưới tên ‘Maestro’ trên máy tính bị lây nhiễm. Sau đó, nó sẽ tìm kiếm thêm thông tin từ Registry, trên khu vực có tên Protected Storage được sử dụng để lưu các mật khẩu IE, và từ khu vực lưu trữ mật khẩu của Firefox, và cố gắng chuyển tiếp những thông tin đã đánh cắp được mỗi phút một lần.
• Chi tiết thực hiện: Theo dõi kỹ thông báo trạng thái trên giao diện để đảm bảo không bị gián đoạn.

Bước 3: Kiểm tra kết quả và lưu cấu hình hoàn chỉnh

• Trang web được dùng để nhận thông tin đánh cắp được đã bị chặn hoàn toàn, nhưng code bên trong malware tiết lộ thông tin tên và địa chỉ email của tác giả. Những thông tin này đã dẫn Webroot tới trang Facebook của một hacker tại Iran, người đã cung cấp công cụ Keylogger miễn phí nhắm tới người dùng của Microsoft Windows.
• Chi tiết thực hiện: Theo dõi kỹ thông báo trạng thái trên giao diện để đảm bảo không bị gián đoạn.

---

Lưu ý thực tế dành cho người dùng tại Việt Nam

• Xung đột bộ gõ tiếng Việt: Khi nhập lệnh, đường dẫn thư mục hoặc công thức hàm, hãy chuyển bộ gõ Unikey / EVKey sang chế độ tiếng Anh (E) để tránh lỗi nhảy dấu hoặc mất ký tự.
• Kiểm tra phân quyền: Nếu hệ thống yêu cầu xác nhận quyền quản trị (Run as Administrator) hoặc mã PIN thiết bị, hãy cấp quyền để thay đổi được lưu vĩnh viễn.

---

📊 Bảng thông số DNS tốc độ cao & Địa chỉ quản trị Modem tại Việt Nam

Hạng mục cấu hình	Thông số chuẩn khuyến nghị	Tác dụng thực tế
Cloudflare DNS (Nhanh nhất)	1.1.1.1 / 1.0.0.1 (IPv4)	Tăng tốc độ phản hồi tên miền, giảm lag khi đứt cáp quang biển
Google Public DNS	8.8.8.8 / 8.8.4.4 (IPv4)	Độ ổn định cao, khắc phục lỗi không tải được trang web quốc tế
IP Modem Viettel / VNPT / FPT	192.168.1.1 hoặc 192.168.100.1	Đăng nhập đổi mật khẩu Wi-Fi (Xem mật khẩu Admin ở mặt đáy Modem)
Kênh sóng Wi-Fi tối ưu	Băng tần 5GHz (Khoảng cách gần) / 2.4GHz (Xuyên tường)	Giảm nhiễu sóng tại chung cư, văn phòng nhiều thiết bị

---

[!TIP] Mẹo thực chiến nhanh: Khi thao tác với trojan lợi dụng firefox lưu lại mật khẩu người dùng, nếu cần nhập công thức hoặc phím tắt trên máy tính, hãy kiểm tra nhanh chế độ gõ Unikey / EVKey ở góc phải thanh Taskbar để tránh lỗi gõ nhầm ký tự.

---

🔗 Tiện ích & Công cụ thực chiến liên quan

• Tính lương & thuế TNCN tự động: Bảng tính lương Gross Net chuẩn cập nhật mới nhất.
• Kho tài nguyên đồ họa & font chữ Việt hóa: Tải mẫu PSD chuẩn chất lượng cao.
• Tạo mã QR WiFi & VietQR không giới hạn: Tạo mã QR miễn phí không hết hạn.
• Xem lịch âm dương & ngày hoàng đạo: Tra cứu lịch vạn niên & ngày hoàng đạo.