Lợi dụng "tai nạn" máy bay MH370 để phát tán virus

13:40 | 31/03/2014 | HACKER / MALWARE

Tin buồn về chuyến bay MH370 của Malaysia Airlines đang tràn ngập khắp các trang mạng, và tội phạm lợi dụng thảm họa hàng không này lây nhiễm mã độc với các tin sốc gây tò mò.

Hãng bảo mật Trend Micro cảnh báo đối với người dùng công nghệ thế giới, kêu gọi tinh thần cảnh giác, cần hết sức thận trọng khi theo dõi các liên kết được chia sẻ trên mạng xã hội liên quan đến tin tức về chuyến bay MH370.
Theo TrendLabs, một trò lừa đảo xoay quanh MH370 đã bị phát hiện.
Lợi dụng mạng xã hội, tội phạm truyền đi một đoạn video với những tiêu đề rất nổi bật như "Đã tìm thấy máy bay MH370 tại vùng Tam giác Bermuda", "Hãng hàng không Malaysia đã tìm thấy MH370 trên biển"...
Thông qua mạng xã hội, video nhanh chóng lan đi. Các liên kết chia sẻ hướng người dùng đến một trang web giả mạo, gợi ý xem đoạn video có cài sẵn mã độc.
Khi nhấp vào để xem, người dùng vô tình chia sẻ đoạn video lên tài khoản mạng xã hội của mình, đồng thời bị nhiễm mã độc mà không hề hay biết. Thông tin người dùng sẽ bị tội phạm mạng thu thập, sử dụng vào những mục đích lợi dụng, tệ hại hơn là trong những giao dịch tài chính.
MH370 không phải là trường hợp duy nhất bị lợi dụng trục lợi. Trước đây, thế giới công nghệ đã phải sống trong những mối đe dọa tiềm ẩn trong thời điểm xảy ra vụ đánh bom Boston Marathon, sóng thần ở Nhật Bản và siêu bão Haiyan ở Philippines.
Chuyên gia nghiên cứu từ Malwarebytes Chris Boyd cho biết, bất kỳ sự kiện nào thu hút sự chú ý của cả thế giới đều dễ dàng trở thành chủ đề bị lợi dụng, không chỉ riêng gì những thảm họa, chiến tranh hay khủng bố.
Hiện Facebook vẫn là kênh phát tán video nhiễm mã độc liên quan đến chuyến bay MH370, chưa phát hiện liên kết lừa đảo phát tán trên Twitter và các mạng xã hội khác.
Dù vậy, TrendLabs khuyến cáo người dùng công nghệ nên nâng cao ý thức cảnh giác trước những thông tin, liên kết (link) chia sẻ trên mạng xã hội về những tin tức nóng, nhất là khi sự kiện về máy bay MH370 vẫn chưa có dấu hiệu hạ nhiệt.

‹ › ×

Tin liên quan

Siemens vá lỗ hổng cho phần mềm ứng dụng WinCC SIMATIC

08:50 | 26/02/2014

Theo thông báo của ISC-CERT (the Industrial Control Systems Cyber Emergency Response Team), các nhà nghiên cứu Gleb Gritsai, Ilya Karpov và Kirill Nesterov đã phát hiện được nhiều lỗ hổng (CVE-2014-1696, CVE-2014-1697, CVE-2014-1698, CVE-2014-1699) trong phần mềm ứng dụng kiến trúc mở (OA- Open Architecture) WinCC SIMATIC của Siemens.

Năm 2014: Phủ sóng truyền hình số mặt đất cho 5 thành phố trực thuộc Trung ương

15:41 | 29/07/2013

ATTT Online_Ngày 26/7/2013, tại Hà Nội, Ban Chỉ đạo Đề án số hóa Truyền hình Việt Nam đã có phiên họp lần thứ ba dưới sự chủ trì của Bộ trưởng Bộ Thông tin và Truyền thông, Trưởng Ban Chỉ đạo Đề án số hóa Truyền hình Việt Nam Nguyễn Bắc Son và Thứ trưởng Bộ Thông tin và Truyền thông Lê Nam Thắng. Tham dự buổi làm việc có đại diện các đơn vị thuộc Bộ, các thành viên trong Ban chỉ đạo và Tiểu ban giúp việc Ban Chỉ đạo Đề án số hóa.

Xây dựng hệ thống quản lý an ninh tập trung

13:20 | 29/03/2012

Quản lý an ninh tập trung (SEM - Security Event Management) nhằm tự động chọn lọc, phân loại và phân tích tổng hợp các thông tin thu thập được từ các thiết bị an ninh để cung cấp các cảnh báo chính xác hơn cho việc xử lý. Việc xây dựng và quản lý một hệ thống SEM hợp lý sẽ mang lại lợi ích lớn trong hoạt động quản lý an ninh, làm giảm công sức, tăng hiệu quả làm việc của những người quản trị hệ thống thông tin trong việc giám sát các thiết bị an ninh.

Kỹ nghệ xã hội - mối đe dọa lớn nhất đối với An toàn thông tin

15:34 | 19/12/2011

Khi các thiết bị và phương tiện bảo vệ thông tin tin cậy ngày càng nhiều thì giới đạo chích, một mặt tiếp tục khai thác các điểm yếu của hệ thống kỹ thuật, mặt khác lại hướng sự chú ý vào khâu yếu nhất của hệ thống, đó là con người.

Tin cùng chuyên mục

AT&T xác nhận dữ liệu của 73 triệu khách hàng bị rò rỉ

13:00 | 05/04/2024

Trong một động thái mới nhất, AT&T cuối cùng đã xác nhận rằng họ bị ảnh hưởng bởi một vụ vi phạm dữ liệu ảnh hưởng đến 73 triệu khách hàng.

Kho lưu trữ PyPI phân phối phần mềm độc hại WhiteSnake

08:00 | 10/02/2024

Các nhà nghiên cứu an ninh mạng của hãng bảo mật Fortinet (Mỹ) đã xác định được các gói độc hại trên kho lưu trữ Python Package Index (PyPI) mã nguồn mở nhằm phân phối phần mềm độc hại đánh cắp thông tin có tên là WhiteSnake trên hệ thống Windows. Bài viết này tập trung phân tích một số payload trên các gói trong kho lưu trữ PyPI.

Phát hiện lỗ hổng nghiêm trọng trong GitLab khi tạo workspace cho phép ghi đè tệp

08:00 | 06/02/2024

GitLab vừa phát hành các bản vá lỗi để giải quyết một lỗ hổng bảo mật nghiêm trọng trong phiên bản dành cho cộng đồng (CE) và phiên bản dành cho doanh nghiệp (EE). Lỗ hổng có thể bị khai thác để ghi các tệp tùy ý trong khi tạo workspace.

Tập đoàn bán lẻ ô tô hàng đầu ở Australia bị tấn công mạng

08:00 | 08/01/2024

Eagers Automotive - Tập đoàn bán lẻ ô tô hàng đầu ở Australia và New Zealand xác nhận một sự cố tấn công mạng, gây ảnh hưởng đến một số hệ thống công nghệ thông tin khiến tập đoàn này phải tạm dừng mọi hoạt động giao dịch để ngăn chặn rò rỉ thông tin vào ngày 28/12 vừa qua.