Lợi dụng "tai nạn" máy bay MH370 để phát tán virus

13:40 | 31/03/2014 | HACKER / MALWARE

Tin buồn về chuyến bay MH370 của Malaysia Airlines đang tràn ngập khắp các trang mạng, và tội phạm lợi dụng thảm họa hàng không này lây nhiễm mã độc với các tin sốc gây tò mò.

Hãng bảo mật Trend Micro cảnh báo đối với người dùng công nghệ thế giới, kêu gọi tinh thần cảnh giác, cần hết sức thận trọng khi theo dõi các liên kết được chia sẻ trên mạng xã hội liên quan đến tin tức về chuyến bay MH370.
Theo TrendLabs, một trò lừa đảo xoay quanh MH370 đã bị phát hiện.
Lợi dụng mạng xã hội, tội phạm truyền đi một đoạn video với những tiêu đề rất nổi bật như "Đã tìm thấy máy bay MH370 tại vùng Tam giác Bermuda", "Hãng hàng không Malaysia đã tìm thấy MH370 trên biển"...
Thông qua mạng xã hội, video nhanh chóng lan đi. Các liên kết chia sẻ hướng người dùng đến một trang web giả mạo, gợi ý xem đoạn video có cài sẵn mã độc.
Khi nhấp vào để xem, người dùng vô tình chia sẻ đoạn video lên tài khoản mạng xã hội của mình, đồng thời bị nhiễm mã độc mà không hề hay biết. Thông tin người dùng sẽ bị tội phạm mạng thu thập, sử dụng vào những mục đích lợi dụng, tệ hại hơn là trong những giao dịch tài chính.
MH370 không phải là trường hợp duy nhất bị lợi dụng trục lợi. Trước đây, thế giới công nghệ đã phải sống trong những mối đe dọa tiềm ẩn trong thời điểm xảy ra vụ đánh bom Boston Marathon, sóng thần ở Nhật Bản và siêu bão Haiyan ở Philippines.
Chuyên gia nghiên cứu từ Malwarebytes Chris Boyd cho biết, bất kỳ sự kiện nào thu hút sự chú ý của cả thế giới đều dễ dàng trở thành chủ đề bị lợi dụng, không chỉ riêng gì những thảm họa, chiến tranh hay khủng bố.
Hiện Facebook vẫn là kênh phát tán video nhiễm mã độc liên quan đến chuyến bay MH370, chưa phát hiện liên kết lừa đảo phát tán trên Twitter và các mạng xã hội khác.
Dù vậy, TrendLabs khuyến cáo người dùng công nghệ nên nâng cao ý thức cảnh giác trước những thông tin, liên kết (link) chia sẻ trên mạng xã hội về những tin tức nóng, nhất là khi sự kiện về máy bay MH370 vẫn chưa có dấu hiệu hạ nhiệt.

‹ › ×

Tin liên quan

Siemens vá lỗ hổng cho phần mềm ứng dụng WinCC SIMATIC

08:50 | 26/02/2014

Theo thông báo của ISC-CERT (the Industrial Control Systems Cyber Emergency Response Team), các nhà nghiên cứu Gleb Gritsai, Ilya Karpov và Kirill Nesterov đã phát hiện được nhiều lỗ hổng (CVE-2014-1696, CVE-2014-1697, CVE-2014-1698, CVE-2014-1699) trong phần mềm ứng dụng kiến trúc mở (OA- Open Architecture) WinCC SIMATIC của Siemens.

Năm 2014: Phủ sóng truyền hình số mặt đất cho 5 thành phố trực thuộc Trung ương

15:41 | 29/07/2013

ATTT Online_Ngày 26/7/2013, tại Hà Nội, Ban Chỉ đạo Đề án số hóa Truyền hình Việt Nam đã có phiên họp lần thứ ba dưới sự chủ trì của Bộ trưởng Bộ Thông tin và Truyền thông, Trưởng Ban Chỉ đạo Đề án số hóa Truyền hình Việt Nam Nguyễn Bắc Son và Thứ trưởng Bộ Thông tin và Truyền thông Lê Nam Thắng. Tham dự buổi làm việc có đại diện các đơn vị thuộc Bộ, các thành viên trong Ban chỉ đạo và Tiểu ban giúp việc Ban Chỉ đạo Đề án số hóa.

Xây dựng hệ thống quản lý an ninh tập trung

13:20 | 29/03/2012

Quản lý an ninh tập trung (SEM - Security Event Management) nhằm tự động chọn lọc, phân loại và phân tích tổng hợp các thông tin thu thập được từ các thiết bị an ninh để cung cấp các cảnh báo chính xác hơn cho việc xử lý. Việc xây dựng và quản lý một hệ thống SEM hợp lý sẽ mang lại lợi ích lớn trong hoạt động quản lý an ninh, làm giảm công sức, tăng hiệu quả làm việc của những người quản trị hệ thống thông tin trong việc giám sát các thiết bị an ninh.

Kỹ nghệ xã hội - mối đe dọa lớn nhất đối với An toàn thông tin

15:34 | 19/12/2011

Khi các thiết bị và phương tiện bảo vệ thông tin tin cậy ngày càng nhiều thì giới đạo chích, một mặt tiếp tục khai thác các điểm yếu của hệ thống kỹ thuật, mặt khác lại hướng sự chú ý vào khâu yếu nhất của hệ thống, đó là con người.

Tin cùng chuyên mục

Phân tích kỹ thuật lừa đảo mới nhằm phát tán phần mềm độc hại trên GitHub

09:00 | 28/04/2024

Trong một chiến dịch tấn công gần đây, các tác nhân đe dọa đã lạm dụng chức năng tìm kiếm của GitHub và sử dụng các kho lưu trữ được thiết kế đặc biệt để phát tán phần mềm độc hại nhằm đánh cắp các khoản thanh toán bằng tiền điện tử.

Phân tích phiên bản mới của phần mềm độc hại RisePro nhắm mục tiêu vào người dùng GitHub

14:00 | 11/04/2024

RisePro là một trình đánh cắp thông tin dưới dạng dịch vụ, được phát hiện lần đầu tiên vào năm 2022. Tuy nhiên, mới đây phần mềm độc hại này đã xuất hiện trở lại với mã hóa chuỗi mới. Các nhà nghiên cứu tới từ công ty an ninh mạng G Data CyberDefense AG (Đức) tìm thấy một số kho GitHub cung cấp phần mềm bẻ khóa được sử dụng để phân phối RisePro.

Tin tặc Triều Tiên triển khai phần mềm độc hại Konni RAT nhắm mục tiêu vào Chính phủ Nga

14:00 | 05/03/2024

Một sự cố an ninh mạng nghiêm trọng gần đây đã xảy ra khi một trình cài đặt trong phần mềm của Chính phủ Nga bị cài đặt backdoor để phát tán trojan truy cập từ xa có tên Konni RAT (còn gọi là UpDog).

Các tài khoản X của Netgear, Hyundai bị tin tặc tấn công

14:00 | 16/01/2024

Các tài khoản X (Twitter) chính thức của Netgear và Hyundai MEA (có hơn 160.000 người theo dõi) là những tài khoản nổi tiếng mới nhất bị tin tặc tấn công để phát tán lừa đảo, nhằm lây nhiễm phần mềm độc hại, chiếm đoạt tiền điện tử của các nạn nhân.