LinkedIn là một trang mạng xã hội của Microsoft được thiết kế riêng cho cộng đồng doanh nghiệp. Mục tiêu của trang web là cho phép các thành viên đã đăng ký thiết lập và ghi lại thông tin trên mạng lưới một cách chuyên nghiệp. Từ các mạng lưới đó, các nhà tuyển dụng có thể tìm kiếm thông tin của người dùng và cũng có thể tự truyền thông bản thân trên trang LinkedIn.
Hiện nay, tội phạm mạng nhắm tới trang LinkedIn để tìm kiếm mục tiêu tiềm năng mới, bằng cách liên tục gửi cho nạn nhân những lời mời làm việc giả mạo, bản chất là lây nhiễm mã độc lên thiết bị của nạn nhân. Công ty bảo mật Proofpoint cho biết, trong hầu hết các trường hợp, mục đích của tội phạm mang là thực hiện cài đặt một chương trình backdoor có tên là More-eggs downloader (một trình download) để cài mã độc.
Nghiên cứu cũng cho biết thêm, bước đầu, tội phạm mạng thường tạo tài khoản LinkedIn và tiếp cận đối tượng bằng cách gửi những tin nhắn ngắn để mời làm việc. Vài ngày sau, chúng sẽ gửi email từ tài khoản đăng ký trên LinkedIn đến nạn nhân kèm theo đường dẫn đến trang web được chỉ dẫn có thêm thông tin chi tiết về công việc để đánh lừa nạn nhân.
Một tin nhắn giả mạo có chứa đường dẫn đến trang web độc hại mà kẻ tấn công gửi cho nạn nhân
Báo cáo của Proofpoint nhấn mạnh, các đường dẫn này thường dẫn đến trang có những thông tin và logo của một công ty tìm kiếm và quản lý tài năng thực thụ để tăng độ tin cậy. Một khi nạn nhân đã nhấp vào đường dẫn, website sẽ tải xuống một tài liệu với định dạng Word chứa macro download và các công cụ cần thiết để thực hiện backdoor More_eggs. Đường dẫn URL nói trên đôi khi bao gồm file PDF với nội dung công việc giả và có chứa macro độc hại.
Những kẻ tấn công tinh vi có thể sắp xếp một kế hoạch kỹ càng hơn như: sử dụng chức năng rút gọn địa chỉ URL, đặt mật khẩu cho các file Word và thậm chí là ban đầu sẽ chỉ gửi những email, trang web sạch, không chứa mã độc hại để lấy lòng tin của nạn nhân trước khi gửi những email có đường dẫn đến trang web độc hại.
Proofpoint lưu ý thêm rằng, phương thức lừa đảo này cho thấy những cách tiếp cận mới của tin tặc, bao gồm sử dụng LinkedIn, duy trì liên lạc với mục tiêu, áp dụng nhiều cách khác nhau để phát tán backdoor More_eggs.
Người dùng cần lưu ý bỏ qua những tin nhắn gửi những đường dẫn website đáng ngờ và không tải bất kỳ tệp đính kèm nào khả nghi. Quan trọng hơn, người dùng cần thường xuyên cập nhật các bản vá bảo mật sớm nhất có thể.
Nhật Minh
Theo Softpedia
16:00 | 18/04/2019
14:00 | 07/07/2021
08:00 | 07/09/2018
10:00 | 14/02/2019
14:00 | 25/04/2024
Nhóm tình báo mối đe dọa Threat Intelligence của Microsoft cho biết, các tác nhân đe dọa đang tích cực khai thác các lỗ hổng nghiêm trọng trong OpenMetadata để có quyền truy cập trái phép vào khối lượng workload trong Kubernetes và lạm dụng chúng cho hoạt động khai thác tiền điện tử.
09:00 | 13/02/2024
Các nhà nghiên cứu tới từ công ty an ninh mạng Guardio (Mỹ) tiết lộ một lỗ hổng bảo mật trong trình duyệt web Opera dành cho Microsoft Windows và Apple macOS có thể bị khai thác để thực thi tệp tùy ý trên hai hệ điều hành này.
14:00 | 19/12/2023
Một lỗi bảo mật Bluetooth nghiêm trọng được cho là đã tồn tại trong vài năm gần đây có thể bị tin tặc khai thác để chiếm quyền kiểm soát trên các thiết bị Android, Linux, macOS và iOS.
12:00 | 15/12/2023
Các nhà nghiên cứu của công ty an ninh mạng Cisco Talos gần đây đã phát hiện một chiến dịch độc hại có khả năng bắt đầu từ tháng 8/2023, phát tán một Trojan truy cập từ xa (RAT) mới có tên gọi là “SugarGh0st”. Cisco Talos cho biết các tin tặc nhắm mục tiêu vào Bộ Ngoại giao Uzbekistan và người dùng tại Hàn Quốc đồng thời quy kết hoạt động này cho tin tặc Trung Quốc.
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
Một lỗ hổng nghiêm trọng ảnh hưởng đến nhiều ngôn ngữ lập trình cho phép kẻ tấn công chèn lệnh vào các ứng dụng Windows.
09:00 | 03/05/2024
