"Vũ khí" này đã giúp hacker lấy cắp password của gần 1 triệu người trong nửa đầu năm 2019