Buzz
(Tổ Quốc) - Một nghiên cứu mới từ Guardio Labs đã phát hiện ra một chiến dịch tấn công được thực hiện bởi một nhóm tin tặc gốc Việt.
Nghiên cứu mới từ Guardio Labs đã phát hiện ra một chiến dịch tấn công được thực hiện bởi một nhóm tin tặc gốc Việt. Nhóm này đang phân phối một tập tin nén nhỏ chứa một công cụ đánh cắp dựa trên Python, cùng với một phương pháp 'ẩn mình' rất hiệu quả.
Đầu tiên, tin tặc gửi và cám dỗ nạn nhân mở các tập tin nén thông qua Facebook Messenger. Khi người dùng thực hiện, phần mềm độc hại sẽ tải về các mã phá hoại từ Github và ăn cắp lịch sử truy cập, từ đó chiếm đoạt thông tin để đánh cắp các tài khoản trực tuyến như tài khoản mạng xã hội, email... Sau đó, tin tặc sẽ sử dụng các tài khoản chiếm được, đặc biệt là tài khoản Facebook của nạn nhân để trò chuyện với bạn bè trong danh sách để lan truyền phần mềm độc hại.
Hình thức tấn công này không mới nhưng đã lan rộng mạnh mẽ với tốc độ cực kỳ nhanh chóng, từ một nạn nhân sẽ lan rộng ra nhiều nạn nhân khác trong danh sách bạn bè.
Trang Thehackernews trích dẫn nguồn từ Guardio Labs cho biết, họ đã phát hiện ra những đoạn văn tiếng Việt trong mã nguồn của tập tin cũng như các dấu hiệu của trình duyệt Cốc Cốc, một trình duyệt dựa trên Chrome phổ biến tại Việt Nam.
Các chuyên gia cảnh báo rằng, người dùng cần phải cực kỳ cảnh giác khi nhận các tập tin nén từ bất kỳ nguồn nào, kể cả từ bạn bè của họ. Đừng bao giờ mở ngay. Hãy xác minh lại với người gửi qua một kênh khác như gọi điện hoặc nhắn tin qua ứng dụng khác để đảm bảo an toàn, vì ngay cả bạn bè cũng có thể gửi tập tin bị nhiễm độc trước khi mở.
