Theo đó, chuyên gia an ninh mạng Ngô Minh Hiếu (Hiếu PC) đã chia sẻ trên trang cá nhân về các ứng dụng của ATP software đánh cắp cookies đăng nhập tài khoản Facebook, Zalo,… và nhiều ứng dụng khác.
Cảnh báo mọi người ai đang sử dụng ext của ATP thì xoá ngay và luôn nhé, còn nếu có ý định sử dụng thì hãy dừng lại.
Theo phân tích của Chí – thành viên của nhóm đã có bài phân tích kỹ thuật, cũng như bạn đã khai thác tìm hiểu sâu hệ thống của ATP đã phát hiện rất nhiều bằng chứng gian dối và đá.nh cắ.p thông tin người dùng ext của họ như: cookies đăng nhập tk FB, tk Zalo…Mọi người có thể xem thêm bên dưới nhé!
Ngay bên dưới bài viết của Hiếu PC, rất nhiều người dùng đã chia sẻ rằng bản thân cũng đã từng bị đánh cắp dữ liệu khi sử dụng các phần mềm của ATP software.
Bằng chứng đây các bạn, nếu bạn là dân kỹ thuật, tải nhanh chứng cứ trước khi nó xóa bằng chứng: https://atplink.com/cookieatp
Extension của ATP có chứa mã độc đánh cắp cookies người dùng trong popup.js và tiến trình như sau:
– Đánh cắp token từ cái extension
– Gom token làm thành 1 cái batch, đẩy về token.atpsoftware.vn
– Sau đó họ bán tool seeding thông qua những tk FB, Zalo đã đánh cắp thông qua extension này.
Được biết ATP software là nhà cung cấp phần mềm hỗ trợ marketing, kinh doanh – bán hàng trên Facebook, Zalo, Instagram, Tiktok.
