Tấn công SMS giả mạo dịch vụ bưu chính Séc

08:00 | 17/02/2017 | HACKER / MALWARE

Một chiến dịch tấn công giả mạo bằng SMS qua điện thoại di động vừa mới bị phát hiện tại Séc.

Tấn công SMS giả mạo dịch vụ bưu chính Séc

Những kẻ tấn công đã giả mạo tin nhắn văn bản từ một công ty cung cấp dịch vụ bưu chính của Cộng hòa Séc, hy vọng có thể lừa người dùng tải về một ứng dụng độc hại. Ứng dụng này là một dạng Trojan và được thiết kế để lấy cắp thông tin thẻ tín dụng, đồng thời thực hiện các hoạt động có hại khác.

Theo một bài báo trên blog ngày 9/2/2017 của công ty Công nghệ phần mềm Check Point, các SMS giả mạo thông báo với người nhận là có một gói hàng bị chuyển đến kho thu gom. Tin nhắn có chứa đường dẫn tới một trang web giả mạo Bưu điện Séc và nếu người dùng nhấn vào đường link này thì ngay lập tức tải ứng dụng độc hại về. Tấn công này sử dụng kỹ nghệ xã hội (social engineering), lừa người dùng đồng ý cài đặt phần mềm độc hại bằng cách giả mạo bản cập nhật của chương trình Flash Player hoặc ứng dụng của Bưu điện Séc.

Sau khi bị nhiễm độc, mở bất kỳ ứng dụng nào nạn nhân cũng sẽ tự động nhận được yêu cầu thông tin thẻ tín dụng và các thông tin cá nhân khác. Sau đó, những thông tin này sẽ được truyền lại cho máy chủ điều khiển theo lệnh của kẻ tấn công.

Phần mềm độc hại này cũng có thể chặn bắt SMS (cho phép các tác nhân độc hại vượt qua xác thực hai yếu tố), gửi tin nhắn SMS đến các số trong danh bạ hoặc các số cụ thể để lây nhiễm mã độc hại và khóa thiết bị để thực hiện tấn công sử dụng mã độc tống tiền.

‹ › ×

Tin cùng chuyên mục

Nhóm tin tặc Việt Nam bị nghi đánh cắp dữ liệu tài chính ở châu Á

10:00 | 24/04/2024

Một nhóm tin tặc được cho là từ Việt Nam đang nhắm mục tiêu vào các tổ chức tài chính ở châu Á để đánh cắp các dữ liệu tài chính.

Quỹ Tiền tệ Quốc tế bị tấn công mạng

15:00 | 25/03/2024

Ngày 15/3/2024, Quỹ Tiền tệ Quốc tế (IMF) cho biết họ đã bị tấn công mạng sau khi những kẻ tấn công xâm phạm 11 tài khoản email của tổ chức này vào đầu năm nay.

Kho lưu trữ PyPI phân phối phần mềm độc hại WhiteSnake

08:00 | 10/02/2024

Các nhà nghiên cứu an ninh mạng của hãng bảo mật Fortinet (Mỹ) đã xác định được các gói độc hại trên kho lưu trữ Python Package Index (PyPI) mã nguồn mở nhằm phân phối phần mềm độc hại đánh cắp thông tin có tên là WhiteSnake trên hệ thống Windows. Bài viết này tập trung phân tích một số payload trên các gói trong kho lưu trữ PyPI.

Các mối đe dọa trên Google Play được giao dịch trên web đen

13:00 | 29/12/2023

Các ứng dụng Google Play thường được kiểm soát chặt chẽ và được kiểm duyệt trước khi phân phối, tuy nhiên, tin tặc vẫn có thể sử dụng nhiều kỹ thuật khác nhau để vượt qua các kiểm tra. Nhiều ứng dụng độc hại hiện nay trên Google Play được phát hiện có nguồn cung và giao dịch trên web đen. Bài báo sẽ giới thiệu đến độc giả tổng quan về các loại dịch vụ được rao bán trên web đen để tải lên các phần mềm độc hại trên Google Play dựa theo một báo cáo của Kaspersky.