Telegram là đối tượng chính của các cuộc tấn công hàng đầu từ phía hacker

Sau khi WhatsApp gây tranh cãi với chính sách quyền riêng tư, Telegram ngày càng trở nên phổ biến. Nhiều người dùng đã chuyển sang Telegram - nền tảng nhắn tin được mã hóa đầu cuối, và ngay lập tức trở thành mục tiêu mới của hacker.

Hacker đang hướng sự chú ý của mình đến việc tấn công Telegram

Mới đây, trong một báo cáo, chuyên gia phân tích phần mềm độc hại Omer Hofman từ công ty an ninh Check Point đã chỉ ra rằng tội phạm mạng đang tích cực lợi dụng Telegram như một hệ thống điều khiển và kiểm soát (C&C) để thực hiện các cuộc tấn công.

Trong quá trình phân tích, Omer Hofman chú ý rằng Telegram đã được sử dụng lần đầu tiên làm máy chủ C&C cho phần mềm độc hại vào năm 2017, bởi một nhóm đánh cắp thông tin có tên là Masad. Nhóm này được cho là nhóm đầu tiên nhận ra giá trị của việc sử dụng Telegram như một phần không thể thiếu của các cuộc tấn công.

Omer Hofman nói rằng từ đó, các nhà nghiên cứu đã phát hiện hàng chục loại phần mềm độc hại khác nhau, đã sử dụng Telegram cho các hoạt động phạm tội. Điều đáng chú ý là những phần mềm độc hại này được cung cấp như những 'vũ khí sẵn có' và được ẩn trong kho công cụ hack trên GitHub.

Trong hơn 3 tháng qua, công ty đã ghi nhận hơn 130 cuộc tấn công sử dụng trojan truy cập từ xa đa chức năng (RAT) mới có tên là ToxicEye. ToxicEye được phổ biến qua các email lừa đảo chứa tệp .exe độc hại. Nếu người dùng mở tệp đính kèm, ToxicEye sẽ tự cài đặt trên PC của nạn nhân và thực hiện một loạt các hoạt động khai thác mà nạn nhân không hề hay biết, bao gồm:

- Đánh cắp dữ liệu cá nhân.
- Xóa hoặc di chuyển tệp tin.
- Tiêu diệt các quy trình trên máy tính.
- Chiếm đoạt micrô và camera của máy tính để ghi âm và quay video.
- Mã hóa các tệp tin với mục đích đòi tiền chuộc.

Omer Hofman trong quá trình phân tích tiết lộ rằng kẻ tấn công đã tích hợp một bot trên Telegram vào tệp cấu hình của ToxicEye RAT. Khi nạn nhân đã nhiễm, bot sẽ hỗ trợ kết nối thiết bị của họ trở lại trung tâm điều khiển và điều hành của kẻ tấn công qua Telegram.

Đáng lo ngại, chuyên gia phân tích phần mềm độc hại cảnh báo rằng việc sử dụng Telegram cho các hoạt động tấn công mạng như vậy sẽ ngày càng gia tăng. Hy vọng Telegram sẽ nhanh chóng áp dụng các biện pháp ngăn chặn vấn đề này.

Truy cập Mytour để cập nhật những tin tức công nghệ mới nhất trên thế giới nhé.