Dạo này bọn tội phạm mạng "xịn" quá mức, giờ chúng đang nhắm thẳng vào LinkedIn của Microsoft để săn mồi rồi đó! Chúng liên tục gửi những lời mời làm việc fake để cài malware vào máy của các nạn nhân không may.
Theo công ty bảo mật Proofpoint thì hầu hết các trường hợp này, mục đích của bọn hacker là chạy một chương trình backdoor có tên More-eggs. Nói đơn giản là chúng cài một trình download lén lút vào máy bạn, sau đó muốn tải malware gì về cũng được luôn. Nguy hiểm vãi chưởng!
Nghiên cứu của Proofpoint cho thấy chiêu trò của bọn này khá tinh vi đấy. Đầu tiên, chúng tạo tài khoản LinkedIn rồi nhắn tin mời làm việc ngắn gọn để thăm dò. Vài ngày sau, hacker sẽ gửi email từ tài khoản LinkedIn với đường link, nói rằng sẽ có thông tin chi tiết hơn về công việc. Nghe có vẻ legit nhỉ?
Và đây là phần "đỉnh cao" của chiêu lừa này: các đường link dẫn đến trang web có thông tin và logo của những công ty tìm kiếm và quản lý nhân tài thật sự luôn. Mục đích là để tăng độ tin cậy cho chiến dịch mờ ám của chúng, theo báo cáo của Proofpoint.
Khi bạn đã tải xong, website này sẽ tự động tải về một file Word có chứa macro để download các công cụ cần thiết cho backdoor More_eggs. Đôi khi URL còn có cả file PDF với nội dung công việc giả, cũng chứa macro độc hại luôn.
Tuỳ vào độ "pro" của kẻ tấn công, chúng có thể chuẩn bị kỹ càng hơn với các chiêu như rút gọn URL, file Word có mật khẩu, thậm chí là gửi cả những email và trang web "trong sạch" không có malware trước để lấy lòng tin nạn nhân. Chơi tâm lý chiến cực mạnh!
"Phương thức lừa đảo này cho thấy những cách tiếp cận mới của tin tặc, bao gồm sử dụng LinkedIn, duy trì liên lạc với mục tiêu, áp dụng nhiều cách khác nhau để phân tán More_eggs downloader," Proofpoint giải thích.
Vậy làm sao để tự bảo vệ mình? Thực ra không khó lắm đâu:
Phớt lờ những tin nhắn gửi cho bạn những website đáng ngờ Không tải bất kỳ file đính kèm nào khả nghi Và quan trọng nhất: luôn luôn, LUÔN LUÔN cập nhật công cụ bảo mật lên phiên bản mới nhất nhé! ️Thời buổi này việc làm còn khó tìm rồi, đừng để bị lừa bởi những lời mời việc ảo nữa các bạn ơi! Stay safe!
Nguồn: gamek.vn