Hai hacker thu thập dữ liệu trái phép bị Facebook kiện

(CLO) Những tưởng các câu hỏi đố vui của quiz (ứng dụng hỏi đáp trực tuyến) trên Facebook là vô hại, nhưng sự thật đằng sau là hai hacker người Ukraina đang lợi dụng ứng dụng này nhằm thu thập trái phép hàng loạt dữ liệu người dùng và chèn quảng cáo trái phép vào trang news feeds của họ.
Ảnh minh hoạ. Nguồn: 2-Spyware

Ảnh minh hoạ. Nguồn: 2-Spyware

Hai hacker này đang làm việc cho một công ty tên là Web Sun Group chuyên đi thu thập thông tin dữ liệu người dùng trên mạng xã hội qua ứng dụng quiz.

Trong đơn kiện của Facebook, công ty đã khởi kiện hai hacker có danh tính là Gleb Sluchevsky và Andrey Gorbachov đã dùng ứng dụng quiz trong phần câu đố vui “What does your eye color say about you?” (Màu mắt của bạn nói gì về bạn?) để giúp hai hacker có quyền truy cập các thông tin riêng tư như danh sách bạn bè trên Facebook và kiểm soát trình duyệt của người dùng.

Không chỉ có ứng dụng quiz nói trên, bộ đôi này còn thực hiện hành vi trái phép của mình trên một loạt ứng dụng tương tự với các câu đố như: "You are yin, who is your yang?" (bạn là âm, ai là dương của bạn?) hay là “Do you have royal blood?" (Bạn có dòng máu hoàng gia không?),…

Nhiều người dùng cho biết khi kết nối với ứng dụng quiz, họ sẽ nhận một yêu cầu là cài đặt một “extension trình duyệt độc hại" (ứng dụng bên thứ 3 không trực thuộc Facebook), nơi giúp hai hacker dễ dàng thực hiện được nhiều hành vi nguy hiểm đối với người dùng.

Cụ thể trước khi bắt đầu chơi quiz, ứng dụng yêu cầu người dùng phải chia sẻ các dữ liệu cá nhân của mình như tên, ngày sinh, ảnh cá nhân, danh sách bạn bè.

Sau khi lấy được thông tin, họ sẽ kiểm soát quyền truy cập vào trình duyệt của người dùng và đưa vào những quảng cáo trái phép lên khi người dùng truy cập Facebook và các mạng xã hội khác.

Facebook cho biết, hoạt động của các hacker này chủ yếu nhắm vào đối tượng người dùng là những người nói tiếng Nga và Ukraina. Với cách thức tinh vi này, đã có hơn 60.000 trình duyệt internet của người dùng Facebook bị xâm phạm.

Trước đây, Facebook vốn đưa ra hàng loạt dịch vụ cho phép người dùng đăng nhập tài  khoản Facebook của họ vào các dịch vụ bên thứ 3 để thu hút người dùng và tăng tính giải trí như ứng dụng hẹn hò và âm nhạc.

Nhưng càng về sau, những tên hacker lại lợi dụng kẻ hở này để đánh cắp thông tin người dùng, vì vậy trong 12 tháng qua Facebook đã giám sát và kiểm tra gắt gao với các ứng dụng dịch vụ này.

Còn nhớ tháng 3 năm 2018, một nhà phát triển làm việc tại Cambridge Analytica đã tạo nên một làn sóng tranh cãi khi đang hỗ trợ cho chiến dịch tranh cử tổng thống của ông Donald Trump năm 2016, đã thu thập dữ liệu của hàng chục triệu người dùng Facebook tại Mỹ mà họ không hề hay biết.

Nguyên nhân là do nhà lập trình này cũng sử dụng một ứng dụng quiz trực tuyến kết nối với tài khoản Facebook để lấy dữ liệu, vô tình làm lộ nhiều tài khoản bạn bè của nhà phát triển này.

Cuối cùng, trong đơn kiện cáo buộc của Facebook đề cập hai hacker này đã lừa đảo và vi phạm hợp đồng, cũng như đòi sự bồi thường thích đáng về thiệt hại tài chính và lệnh cấm đối với các hacker này cũng như cộng sự của họ.

Được biết, hoạt động của hai hacker đã bị lộ từ tháng 10 năm ngoái, lúc này Facebook đã đình chỉ các ứng dụng có liên quan đến hai hacker này.

Đồng thời, Facebook đã thông báo về vụ việc cho các công ty khác, bao gồm cả các trình duyệt bị ảnh hưởng.

Mỹ Linh/Theo CNN

Xem thêm

Google lại bị phạt 1 tỷ USD vì độc quyền

Google lại bị phạt 1 tỷ USD vì độc quyền

(CLO) Ủy ban châu Âu ngày 23/7 thông báo phạt Google 890 triệu euro (khoảng 1 tỷ USD) vì vi phạm Đạo luật Thị trường Kỹ thuật số (DMA), cáo buộc hãng công nghệ Mỹ lạm dụng vị thế thống lĩnh để ưu tiên các dịch vụ của mình và gây bất lợi cho đối thủ.

Google Cloud tăng trưởng bùng nổ nhờ AI

Google Cloud tăng trưởng bùng nổ nhờ AI

(CLO) Alphabet, công ty mẹ của Google, vừa công bố báo cáo thu nhập mới nhất cho thấy sự tăng trưởng mạnh mẽ, phần nào giải tỏa nỗi lo của các nhà đầu tư về việc liệu những khoản chi tiêu khổng lồ cho trí tuệ nhân tạo (AI) có thực sự mang lại lợi ích hay không.

Doanh nghiệp Việt muốn bứt phá phải biết dùng AI, không thể mãi cạnh tranh bằng giá

Doanh nghiệp Việt muốn bứt phá phải biết dùng AI, không thể mãi cạnh tranh bằng giá

(CLO) Trong kỷ nguyên AI, lợi thế của doanh nghiệp không còn nằm ở quy mô hay giá bán mà ở khả năng đổi mới sáng tạo, tạo ra giá trị khác biệt và thấu hiểu khách hàng. Đây là nhận định được các chuyên gia đưa ra tại Diễn đàn Chiến lược Kinh doanh "The Future of Business" diễn ra tại TP.HCM chiều 22/7.

Trung Quốc phát triển AI 'đọc' dark web, phát hiện nội dung phạm pháp

Trung Quốc phát triển AI 'đọc' dark web, phát hiện nội dung phạm pháp

(CLO) Các nhà nghiên cứu thuộc Đại học Cảnh sát Điều tra Hình sự Trung Quốc đã phát triển một hệ thống trí tuệ nhân tạo (AI) có khả năng thu thập và phân tích nội dung trên dark web bằng tiếng Trung, nhằm hỗ trợ phát hiện các hoạt động phạm pháp trên không gian mạng.

Meta hầu tòa vì cáo buộc Instagram gây nghiện

Meta hầu tòa vì cáo buộc Instagram gây nghiện

(CLO) Meta Platforms sẽ phải hầu tòa tại bang Tennessee (Mỹ) vào ngày 20/7 để đối mặt với cáo buộc Instagram được thiết kế theo cách "gây nghiện" cho thanh thiếu niên, làm trầm trọng thêm cuộc khủng hoảng sức khỏe tâm thần ở giới trẻ.

Google thua kiện vụ quảng cáo cờ bạc trên YouTube

Google thua kiện vụ quảng cáo cờ bạc trên YouTube

(CLO) Google đã thất bại trong nỗ lực hủy khoản phạt 750.000 euro liên quan đến các video quảng cáo cờ bạc trên nền tảng YouTube, sau khi Tòa án Công lý Liên minh châu Âu (CJEU) ra phán quyết có lợi cho cơ quan quản lý truyền thông của Ý.

Mạng xã hội X điều chỉnh thuật toán, giúp 'bạn bè' gắn kết hơn

Mạng xã hội X điều chỉnh thuật toán, giúp 'bạn bè' gắn kết hơn

(CLO) Giám đốc sản phẩm của mạng xã hội X, Nikita Bier, ngày 13/7 đã thông báo về một sự thay đổi quan trọng trong cách hiển thị nội dung trên nền tảng này nhằm mục đích tăng khả năng hiển thị các bài đăng từ những người dùng có mối quan hệ hai chiều, tức những tài khoản theo dõi lẫn nhau.

Apple kiện OpenAI với cáo buộc đánh cắp bí mật thương mại

Apple kiện OpenAI với cáo buộc đánh cắp bí mật thương mại

(CLO) Ngày 10/7, Apple đã đệ đơn kiện OpenAI cùng một số cựu nhân viên lên Tòa án Quận Bắc California (Mỹ), cáo buộc công ty này tiến hành một chiến dịch có hệ thống nhằm chiếm đoạt bí mật thương mại về phần cứng để phục vụ tham vọng phát triển thiết bị tiêu dùng.

OpenAI chính thức phát hành mô hình GPT-5.6 mới

OpenAI chính thức phát hành mô hình GPT-5.6 mới

(CLO) Ngày 9/7, OpenAI chính thức phát hành dòng mô hình GPT-5.6 gồm ba phiên bản Sol, Terra và Luna. Đây là lần đầu tiên công ty từ bỏ cách đặt tên bằng số để chuyển sang các tên gọi mới nhằm giúp người dùng dễ phân biệt cấp độ hiệu năng và chi phí giữa các mô hình.

Cỡ chữ bài viết: