Hacker mạo danh WHO phát tán mã độc

Hacker đã sử dụng email mạo danh WHO gửi thông tin về Covid-19 nhưng đính kèm phần mềm độc hại để đánh lừa người dùng.

Hacker mạo danh WHO phát tán mã độc

Covid-19 đang bị hacker lợi dụng để phát tán phần mềm độc hại. Ảnh: The New Daily.

Theo báo cáo bảo mật từ nhà thầu quốc phòng BAE Systems (Anh), hacker đã gửi email đánh lừa mục tiêu, núp dưới thông tin về dịch viêm phổi Covid-19 và mạo danh các tổ chức uy tín, như Trung tâm Kiểm soát và Phòng ngừa dịch bệnh Mỹ (CDC) hay Tổ chức Y tế thế giới (WHO).

“Rất nhiều nhóm hacker đã xác định virus corona sẽ là thứ để”dụ dỗ“mục tiêu cần tấn công”, Adrian Nish, người đứng đầu bộ phận tình báo tại BAE Systems, nhận xét.

Nish ví dụ, ngày 24/2, hacker đã viết email giả danh CDC và gửi đến một công ty chuyên sản xuất thiết bị điện tử của Hàn Quốc với nội dung: "Chuyển tiếp: nCoV: Bùng phát virus corona và các biện pháp an toàn trong thành phố".

Để tăng tính tin cậy, kẻ tấn công đã sửa lại nội dung trong thư, đồng thời đính kèm liên kết hoặc tập tin chứa sẵn virus và dụ dỗ người dùng nhấp vào bằng cảnh báo: "Vui lòng tải xuống tệp đính kèm hoặc truy cập liên kết để cập nhật thông tin. Hãy làm điều đó để tránh các mối nguy tiềm ẩn".

Không những thế, để tránh bộ lọc thư rác, hacker còn sử dụng hòm thư điện tử đánh cắp được từ những cá nhân hoặc tổ chức uy tín. Trong trường hợp trên, email đã được gửi từ máy tính tại một công ty thực phẩm của Hàn Quốc bị hack.

“Nếu không cẩn thận, người bị tấn công có thể nhấp vào liên kết hoặc tập tin chứa sẵn mã độc, từ đó, máy tính sẽ nhiễm các phần mềm độc hại, trojan truy cập từ xa hay mã độc tống tiền”, Nish giải thích.

Một trường hợp khác vào ngày 20/2, hacker đã giả mạo email chứa tài liệu của WHO gửi cho Ukraine, trong đó cảnh báo có 5 ca nhiễm nCoV được ghi nhận tại nước này.

Trong thư, kẻ tấn công đã đính kèm tập tin chứa keylogger - mã độc có thể ghi lại mọi thao tác trên bàn phím của người dùng.

Theo xác định của BAE Systems, nhóm hacker Olympic Destroyer - được cho là có liên quan đến quân đội Nga - đứng sau cuộc tấn công này.

Theo nghiên cứu của công ty an ninh mạng FireEye (Mỹ), trong một tháng qua, không ít nhóm hacker liên quan đến chính phủ Trung Quốc, Nga và Triều Tiên đã gửi thông tin chứa mã độc mang nội dung Covid-19 nhắm đến các công ty và văn phòng ngoại giao ở Đông Nam Á, Trung Á, Đông Âu và Hàn Quốc.

Theo các chuyên gia bảo mật, người dùng nên xem xét kỹ email đến từ nguồn không xác định; không nên nhấp vào liên kết lạ hoặc phần mềm đính kèm để tránh rủi ro.

Ngoài ra, việc dùng các phần mềm quét virus là điều cần thiết nhằm ngăn chặn các nguy cơ bị mã độc tấn công.

Theo Bảo Lâm/VnExpress/Bloomberg

Đọc thêm

Năm sau không có iPhone 18

Năm sau không có iPhone 18

Apple có thể dời ngày ra mắt iPhone 18 sang đầu năm 2027, trong khi các model cao cấp được ưu tiên giới thiệu sớm hơn.
MacBook giá rẻ sắp thành hiện thực

MacBook giá rẻ sắp thành hiện thực

Phiên bản MacBook giá 600 USD dự kiến được Apple sản xuất hàng loạt vào cuối năm, hứa hẹn cạnh tranh nhiều thương hiệu trên thị trường.
Cách khắc phục lỗi iOS 26 nóng máy hiệu quả

Cách khắc phục lỗi iOS 26 nóng máy hiệu quả

Apple đã chính thức ra mắt iOS 26 với hàng loạt cải tiến hấp dẫn. Tuy nhiên, một số người dùng đã nhanh chóng phát hiện lỗi iOS 26 nóng máy, khiến quá trình sử dụng trở nên bất tiện.
Cách sửa lỗi Google Map không định vị

Cách sửa lỗi Google Map không định vị

Google Map lỗi định vị khiến việc tìm đường trở nên khó khăn. Dưới đây là cách xác định nguyên nhân và khắc phục nhanh lỗi định vị không hoạt động.
iPhone 17 Pro mạnh cỡ nào?

iPhone 17 Pro mạnh cỡ nào?

Theo đà nâng cấp sức mạnh bộ xử lý qua từng thế hệ iPhone, SoC bên trong iPhone 17 Pro có thể mạnh gấp 500 lần iPhone đời đầu.
"Thủ phạm" khiến iPhone bị nóng

"Thủ phạm" khiến iPhone bị nóng

iPhone bị nóng không chỉ gây bất tiện mà còn làm giảm tuổi thọ pin và vi xử lý. Nếu để quá nhiệt kéo dài, thiết bị có nguy cơ hư hại nặng theo thời gian.