Cơ chế Captcha của Gmail bị qua mặt để tạo tài khoản ảo
Captcha là một dãy ký tự được làm biến dạng mà người dùng phải nhập vào khi lập tài khoản nhằm hạn chế tình trạng đăng ký hàng loạt (như để tham gia bình chọn, spam...). Tuy nhiên, một dòng sâu mới đã loại bỏ được lớp bảo mật này.
Ngày 22/4, hệ thống Honeypot của Trung tâm an ninh mạng Bkis đã phát hiện một mẫu sâu máy tính, đặt tên là Gaptcha.Worm có thể tự động đăng ký tài khoản của Gmail với mục đích phát tán thư rác.
Cơ chế Captcha yêu cầu người đăng ký tài khoản đọc bức ảnh gồm các con số và chữ cái, sau đó điền chính xác những ký tự đó vào ô trống. Nếu máy của người sử dụng bị nhiễm virus, họ sẽ thấy hiện tượng cửa sổ Internet Explorer tự mở ra và có thể chứng kiến toàn bộ các bước đăng ký của Gaptcha như điền dữ liệu ngẫu nhiên vào các trường tên, họ... Để qua mặt rào cản Captcha, virus gửi ảnh chụp đến một máy chủ để xử lý từ xa, sau đó nhận lại thông tin để nhập vào lớp bảo vệ này, giúp nó lập hàng loạt tài khoản và gửi cho hacker.
Khi Gmail khóa địa chỉ IP của máy bị nhiễm, sâu sẽ tự gỡ bản thân khỏi hệ thống còn người dùng không thể lập được tài khoản mới.
Trước đây, máy tính khó có thể đọc được các ký tự Captcha, nhưng với sự phát triển trong công nghệ nhận diện các ký tự quang (ORC), việc này cũng trở nên dễ dàng hơn. Đại diện của Google chưa nhận xét gì về sâu này.
Các bước tấn công của Captcha:
1. Kết nối tới trang clitcommander.110mb.com để kiểm tra kết nối mạng và kết nối đến máy chủ. Nếu không thực hiện được, tự động chuyển đến bước 9.
2. Khởi động IE bằng lệnh InternetExplorer.Application. Tự động mở trang đăng ký tài khoản mới của Gmail tại google.com/accounts/NewAccount?service=mail.
3. Điền các trường:
a. FirstName: Lấy ngẫu nhiên các tên: Emily, Isabella…
b. LastName: Lấy ngẫu nhiên: Smith, Johnson…
![]() |
4. Tìm đến Captcha, tự động tải về thư mục TEMP; gửi đến trang chủ: ac-servi[removed].info để xử lý hình ảnh rồi lấy lại thông tin để vượt qua Captcha.
5. Hoàn tất thủ tục đăng ký.
6. Khởi động IE, đăng nhập vào tài khoản Gmail vừa tạo, cài đặt chế độ Enable POP đồng thời sửa trường: Forwart as Copy : u6j3y1[removed]nj @my-priv[removed]mail.biz.
![]() |
7. Gửi cho hacker thông tin về hòm thư vừa tạo được qua: clitcom[removed]der.110mb.com
8. Lặp lại bước 2
9. Tạo ra file .bat để tự xóa khỏi hệ thống.
Nguồn tin: Châu An - VnExpress
Giới thiệu chung Mã nguồn mở NukeViet là sản phẩm của sự làm việc chuyên nghiệp: Để xây dựng lên NukeViet 4, đội ngũ phát triển đã thành lập công ty VINADES.,JSC. Trong quá trình phát triển NukeViet 4, VINADES.,JSC đã hợp tác với nhiều đơn vị cung cấp hosting trong và ngoài nước để thử nghiệm host,...
Thứ ba - 07/10/2025 02:01
Số TBMT: IB2500436666-00. Bên mời thầu: CỤC QUÂN NHU/TỔNG CỤC HẬU CẦN - KỸ THUẬT. Đóng thầu: 10:00 25/10/25Thứ ba - 07/10/2025 01:30
Số TBMT: IB2500424931-00. Bên mời thầu: CÔNG TY CỔ PHẦN VẬN TẢI ĐƯỜNG SẮT - CHI NHÁNH ĐOÀN TIẾP VIÊN ĐƯỜNG SẮT HÀ NỘI. Đóng thầu: 14:00 17/10/25Thứ ba - 07/10/2025 01:17
Số TBMT: IB2500418667-00. Bên mời thầu: Bệnh viện Ung bướu Khánh Hòa. Đóng thầu: 10:00 21/10/25Thứ ba - 07/10/2025 00:56
Số TBMT: IB2500382283-01. Bên mời thầu: CHI NHÁNH TỔNG CÔNG TY ĐIỆN LỰC THÀNH PHỐ HỒ CHÍ MINH TNHH - CÔNG TY DỊCH VỤ ĐIỆN LỰC THÀNH PHỐ HỒ CHÍ MINH. Đóng thầu: 14:00 13/10/25Thứ ba - 07/10/2025 00:54
Số TBMT: IB2500430411-00. Bên mời thầu: CÔNG TY CỔ PHẦN DỊCH VỤ HÀNG KHÔNG SÂN BAY VIỆT NAM. Đóng thầu: 09:00 16/10/25Thứ ba - 07/10/2025 00:53
Số TBMT: IB2500345059-00. Bên mời thầu: TỔNG CÔNG TY DẦU VIỆT NAM - CÔNG TY CỔ PHẦN. Đóng thầu: 08:00 28/10/25Thứ ba - 07/10/2025 00:46
Số TBMT: IB2500439070-00. Bên mời thầu: CHI NHÁNH CÔNG TY CỔ PHẦN PHÂN PHỐI KHÍ THẤP ÁP DẦU KHÍ VIỆT NAM - XÍ NGHIỆP PHÂN PHỐI KHÍ THẤP ÁP NHƠN TRẠCH. Đóng thầu: 10:00 20/10/25Thứ ba - 07/10/2025 00:46
Số TBMT: IB2500441013-00. Bên mời thầu: Bệnh viện Phục hồi chức năng Hải Dương. Đóng thầu: 11:00 16/10/25Thứ ba - 07/10/2025 00:42
Số TBMT: IB2500440876-00. Bên mời thầu: TỔNG CÔNG TY TRUYỀN TẢI ĐIỆN QUỐC GIA. Đóng thầu: 09:00 17/10/25Thứ ba - 07/10/2025 00:41
Số TBMT: IB2500439984-00. Bên mời thầu: Trường tiểu học Thái Hoà B. Đóng thầu: 10:00 16/10/25Thứ ba - 07/10/2025 01:56
Số KHLCNT: PL2500234635-03. Chủ đầu tư: CÔNG TY TNHH MỘT THÀNH VIÊN CAO SU DẦU TIẾNG. Ngày đăng tải: 12:56 07/10/25Thứ ba - 07/10/2025 01:51
Số KHLCNT: PL2500247090-00. Chủ đầu tư: Công ty Cổ Phần Thủy Điện Miền Trung. Ngày đăng tải: 12:51 07/10/25Thứ ba - 07/10/2025 01:51
Số KHLCNT: PL2500234635-02. Chủ đầu tư: CÔNG TY TNHH MỘT THÀNH VIÊN CAO SU DẦU TIẾNG. Ngày đăng tải: 12:51 07/10/25Thứ ba - 07/10/2025 01:51
Số KHLCNT: PL2500215176-02. Chủ đầu tư: NHÀ HÁT CA MÚA NHẠC DÂN TỘC BÔNG SEN. Ngày đăng tải: 12:51 07/10/25Thứ ba - 07/10/2025 01:23
Số KHLCNT: PL2500247088-00. Chủ đầu tư: Trường Mẫu Giáo Hương Sen. Ngày đăng tải: 12:23 07/10/25