Giả thư mời của tập đoàn lớn để cài phần mềm độc hại

Giả thư mời làm việc của các tập đoàn lớn gửi cho ứng viên, hacker lừa đảo sẽ cài đặt phần mềm độc hại lên thiết bị của người dùng.

Email mạo danh các doanh nghiệp lớn dễ khiến người nhận tin tưởng

Trong quý I/2019, các chuyên gia của Kaspersky Lab phát hiện một loạt email spam tinh vi gửi đến người dùng. Đây là thư mời làm việc đến từ những tập đoàn lớn, do đó thu hút sự quan tâm của các ứng viên tiềm năng.

Tuy nhiên, những email này do những kẻ lừa đảo làm giả, với mục đích cài đặt phần mềm độc hại lên thiết bị của người dùng.

Để khiến quá trình cài đặt trông đáng tin cậy hơn, những kẻ tấn công thêm một cửa sổ mang dòng chữ “Bảo vệ khỏi Tấn công từ chối dịch vụ DDoS (DDoS Protection)”. Cùng với đó là tin nhắn giả thông báo người dùng đang được chuyển hướng đến trang web của một trong những công ty tuyển dụng lớn nhất.

Thực tế, các nạn nhân đã được chuyển hướng đến một trang lưu trữ đám mây, từ đây họ sẽ tải xuống chương trình độc hại trông giống như một file Word. Chức năng của nó là tải về máy nạn nhân Trojan ngân hàng khét tiếng có tên Gozi – một trong những phần mềm độc hại được sử dụng phổ biến nhất để đánh cắp tiền. Kaspersky Lab phát hiện ra đó chính là Trojan-Banker.Win32.Gozi.bqr

Những kẻ lừa đảo thường lợi dụng tên của các công ty lớn, nổi tiếng nhằm gây tin tưởng cho người dùng, giúp tăng khả năng thành công trong việc phân tán phần mềm độc hại.

Để tránh trở thành nạn nhân của thư rác độc hại, người dùng cần kiểm tra địa chỉ website được chuyển hướng đến. Người dùng hãy xem xét địa chỉ liên kết và email của người gửi trước khi nhấp vào, để đảm bảo rằng liên kết đó không bị ẩn bằng một liên kết khác.

Ngoài ra, người dùng không nên nhấp vào liên kết trong email, văn bản, tin nhắn hoặc bài đăng trên mạng xã hội nếu chúng đến từ những người hoặc tổ chức mà người dùng không biết, hoặc có địa chỉ đáng ngờ. Hãy chắc chắn rằng chúng hợp pháp và bắt đầu với “https” khi bạn được yêu cầu cung cấp bất kỳ thông tin cá nhân hoặc tài chính nào.

Nếu không chắc chắn trang web là có thật và an toàn, người dùng tuyệt đối không nhập thông tin cá nhân.

Theo TGTT