Các công cụ thông thường đe dọa an ninh thông tin người dùng

Theo thống kê của công ty bảo mật thông tin dịch vụ đám mây ANY.RUN, trong năm 2023, việc sử dụng mã QR, CAPTCHA và phương pháp nhúng mã độc (Steganography) đã trở thành các phương thức lừa đảo phổ biến nhất của tin tặc.

Một trong những kỹ thuật lừa đảo mới, Quishing (kết hợp mã QR và lừa đảo), liên quan đến việc ẩn các liên kết độc hại trong các mã QR.

Phương pháp này cho phép tin tặc tránh bị phát hiện bởi các bộ lọc chống thư rác truyền thống, thường nhắm mục tiêu vào tin nhắn dạng văn bản.

Nhiều công cụ bảo mật hiện nay không thể giải mã nội dung của mã QR, khiến công cụ này đặc biệt hiệu quả đối với tội phạm mạng.

Các cuộc tấn công lừa đảo cũng có xu hướng gia tăng sử dụng CAPTCHA, một công cụ bảo mật trang web rất phổ thông. Nhờ thuật toán tạo miền ngẫu nhiên (RDGA), tội phạm mạng tạo hàng trăm tên miền khác nhau, làm cơ sở sử dụng CAPTCHA để ngụy trang các biểu mẫu thu thập thông tin xác thực trên các trang web giả mạo.

Ví dụ, trong một cuộc tấn công mạng đã từng xảy ra, nạn nhân trước tiên được yêu cầu hoàn thành mã CAPTCHA xác minh, sau đó được chuyển hướng đến trang web đăng nhập Office 365 giả mạo.

Ngoài ra, tin tặc cũng đang khéo léo sử dụng Steganography – phương pháp nhúng mã độc cho phép ẩn dữ liệu trên nhiều định dạng file khác nhau.

Trong một email giả mạo một tổ chức chính phủ Colombia có chứa link liên kết đến một tập tin trên Dropbox. Đó là một tập lệnh ẩn, khi được kích hoạt sẽ trích xuất một hình ảnh có chứa mã độc, lây nhiễm vào hệ thống của nạn nhân.

Với sự bùng phát của các cuộc tấn công lừa đảo và các kỹ thuật lừa đảo mới xuất hiện, người dùng Internet và các tổ chức cần phải cảnh giác hơn, cũng như chủ động tìm hiểu về các mối đe dọa tiềm ẩn.

Để có thể đối phó hiệu quả với xu hướng lừa đảo gia tăng, điều quan trọng cần phải có các công cụ và dịch vụ hiện đại để phát hiện, ngăn chặn các cuộc tấn công lừa đảo.

Ngoài ra, việc đào tạo và nâng cao nhận thức về an ninh mạng cũng đóng vai trò quyết định trong cuộc chiến chống tội phạm mạng.

(theo Securitylab)

Cảnh giác lừa đảo tiêu dùng trên không gian mạng trước sự kiện Black Friday

Trước ‘cơn sốt’ mua sắm giảm giá Black Friday, các chuyên gia an ninh mạng liên tục lên tiếng cảnh báo khách hàng đang có ý muốn săn hàng giá rẻ để tránh nguy cơ lừa đảo trực tuyến.

Lừa đảo bằng AI

Con người thường là mắt xích yếu nhất trong an ninh mạng, dễ trở thành nạn nhân của các cuộc tấn công lừa đảo bằng AI (trí tuệ nhân tạo) do sự lơ là, thiếu thận trọng.

Thụy Sĩ đối mặt với hậu quả nghiêm trọng từ cuộc tấn công mã độc tống tiền

Cuộc tấn công mã độc tống tiền vào cơ quan cung cấp giải pháp phần mềm cho Chính phủ Thụy Sĩ đe dọa sẽ tiết lộ các thông tin bí mật quốc gia.

Bộ phận tài chính hãng Toyota bị tấn công mã độc, đòi tiền chuộc 8 triệu USD

Toyota Financial Services – công ty con của Toyota, vừa chính thức công bố bị tin tặc tấn công và đang nỗ lực khôi phục hệ thống hoạt động trở lại.