Theo dõi báo trên:
Theo các nhà nghiên cứu, một loạt các cuộc tấn công đã bắt đầu trở lại vào mùa thu năm 2017 và nhắm mục tiêu vào hàng trăm máy tính thuộc nhiều ngành công nghiệp khác nhau, từ dầu khí, luyện kim, năng lượng, xây dựng, đến kho vận...
Ngoài nhắm tới các công ty công nghiệp hay các tổ chức, tội phạm mạng còn gửi các email chứa các tệp đính kèm mã độc hại và cố gắng thu hút các nạn nhân cá nhân để họ cung cấp các dữ liệu bí mật mà không hề nghi ngờ, sau đó chúng tiếp tục dùng các dữ liệu đó để kiếm tiền.
Theo số liệu của Kaspersky Lab, đợt sóng email này nhắm mục tiêu vào khoảng 800 máy tính nhân viên, với mục đích đánh cắp tiền và dữ liệu bí mật từ tổ chức, thứ có thể sẽ được dùng trong các cuộc tấn công mới sau đó. Các email được ngụy trang dưới dạng các lá thư mua bán và thanh toán hợp pháp, có chứa nội dung tương ứng với thông tin về việc tổ chức bị tấn công cũng như danh tính của nhân viên - người nhận thư. Đáng chú ý là những kẻ tấn công thậm chí còn xưng hô với các nạn nhân bằng tên. Điều này cho thấy các cuộc tấn công đã được chuẩn bị cẩn thận, tội phạm mạng đã dành thời gian để tạo một bức thư riêng biệt cho từng người.
Khi người nhận nhấp vào những tệp đính kèm độc hại, phần mềm hợp pháp bị biến đổi sẽ được cài đặt một cách kín đáo vào máy tính để tội phạm có thể kết nối, kiểm tra tài liệu và các phần mềm liên quan đến các hoạt động mua bán, tài chính và kế toán. Thêm nữa, những kẻ tấn công cũng đã cố tìm kiếm những cách khác nhau để lừa đảo tài chính, chẳng hạn như việc thay đổi các điều kiện cần thiết trong hóa đơn thanh toán để rút tiền.
Đáng ngại hơn, khi tội phạm mạng cần thêm dữ liệu (ví dụ quyền quản trị tài khoản, dữ liệu người dùng...), chúng sẽ tải thêm một loạt các phần mềm độc hại, được chuẩn bị riêng biệt cho cuộc tấn công vào từng nạn nhân, gồm phần mềm gián điệp, công cụ quản trị từ xa bổ sung có mở rộng kiểm soát, phần mềm độc hại khai thác lỗ hổng hệ điều hành...
Chuyên gia an ninh tại Kaspersky Lab Vyacheslav Kopeytsev cho rằng: “Những kẻ tấn công đã thể hiện sự quan tâm rõ rệt trong việc nhắm mục tiêu vào các công ty công nghiệp, chủ yếu ở Nga. Dựa trên kinh nghiệm của chúng tôi, điều này có khả năng là do nhận thức an ninh mạng của các công ty này không cao như ở các thị trường khác, chẳng hạn như dịch vụ tài chính. Và điều đó khiến các công ty công nghiệp trở thành mục tiêu sinh lợi cho tội phạm mạng - không chỉ ở Nga, mà là trên toàn thế giới”.
Các nhà nghiên cứu cũng đưa ra khuyến cáo để người dùng tự bảo vệ mình khỏi các cuộc tấn công lừa đảo: Sử dụng các giải pháp bảo mật với chức năng chuyên dụng nhằm phát hiện và ngăn chặn những mục đích lừa đảo; các doanh nghiệp có thể bảo vệ hệ thống email của họ với các ứng dụng trong Kaspersky Endpoint Security for Business...
Kiên Giang
Thích
Tags:
(CLO) OPPO K12 mới đây đã chính thức trình làng tại thị trường Trung Quốc, máy được trang bị con chip Snapdragon 7 Gen 3, màn hình 120Hz, sạc nhanh 100W, giá từ 6,5 triệu đồng.
(CLO) Viện Công nghệ Blockchain và Trí tuệ Nhân tạo ABAII, trực thuộc Hiệp hội Blockchain Việt Nam, đặt mục tiêu đào tạo, phổ cập blockchain và AI cho 1 triệu lượt người đến năm 2030, trong đó bao gồm 100.000 sinh viên tại 30 trường Đại học trên cả nước.
(CLO) Samsung, một trong những nhà sản xuất hàng đầu trong lĩnh vực điện thoại di động, đang chuẩn bị ra mắt một sản phẩm mới - bộ sạc nhanh 50W.
(CLO) Trong khuôn khổ Lễ kỷ niệm 2 năm thành lập và Diễn đàn thường niên “Blockchain và AI: Cuộc cách mạng tương lai”, ngày 24/4, tại Hà Nội, Hiệp hội Blockchain Việt Nam đã tổ chức buổi tọa đàm khoa học lần thứ 4 nhằm góp ý xây dựng hoàn thiện khung pháp lý VA-VASP.
(CLO) Samsung dự kiến sẽ ra mắt mẫu smartphone màn hình gập tiếp theo của họ là Galaxy Z Fold6 trong khoảng 3 tháng tới đây, máy sẽ có ít nhất 5 tùy chọn màu sắc.
