Một nhóm hacker có tên FIN7 được cho là đứng sau hành động này nè các bạn ơi!
Hôm thứ Năm vừa rồi, FBI đã ra cảnh báo cực kỳ nghiêm trọng: một nhóm hacker đã dùng luôn dịch vụ gửi thư ở Mỹ để ship các ổ USB chứa đầy phần mềm độc hại đến tận tay những công ty trong ngành quốc phòng, giao thông vận tải và bảo hiểm. Bọn tội phạm mạng này hy vọng sẽ có nhân viên nào đó "nhẹ dạ cả tin" đủ để cắm mấy cái USB đó vào máy tính của họ, và boom – cơ hội vàng để triển khai ransomware hoặc phần mềm độc hại khác là có ngay!
Một nhóm hacker có tên FIN7 được cho là chủ mưu của vụ này, và phải nói là chúng khá "pro" trong việc làm cho các bưu kiện trông vô hại lắm luôn.
Trong một số trường hợp, các gói hàng được ngụy trang như thể chúng được gửi bởi Bộ Y tế và Dịch vụ Nhân sinh Mỹ, kèm theo ghi chú giải thích rằng các ổ USB chứa thông tin quan trọng về hướng dẫn COVID-19 (lợi dụng cả dịch bệnh nữa chứ ). Trong các trường hợp khác, chúng được gửi như thể từ Amazon, cùng với "hộp quà trang trí chứa thư cảm ơn giả mạo, thẻ quà tặng giả mạo và USB" – nghe xịn phết nhưng toàn là bẫy đấy!
Kế hoạch này dường như đã diễn ra trong ít nhất vài tháng rồi, FBI cho biết họ đã bắt đầu nhận được báo cáo về hoạt động như vậy từ tháng 8 năm ngoái.
FIN7 là một nhóm tội phạm mạng cực kỳ tinh vi và nguy hiểm, được báo cáo là đã đánh cắp hơn 1 tỷ USD (ui giời ơi ) thông qua các âm mưu tấn công tài chính khác nhau.
Trong quá khứ, nhóm này cũng đã được cho là có liên quan với các ransomware khét tiếng, chẳng hạn như DarkSide và BlackMatter. Và vào tháng 9 năm ngoái, các nhà nghiên cứu bảo mật đã báo cáo rằng FIN7 còn tạo ra một công ty an ninh mạng giả mạo để tuyển dụng nhân tài CNTT cho các hoạt động của mình (chiêu trò nhiều vãi ).
Việc cắm USB lạ vào máy tính nghe có vẻ như rất khó xảy ra phải không? Nhưng không đâu! Một nghiên cứu năm 2016 của Đại học Illinois và Đại học Michigan cho thấy có khoảng 50% khả năng đó xảy ra đấy các bạn ơi. Và đối với một công ty, chỉ cần 1 người nhẹ dạ cả tin là cũng đủ để mở cửa cho hacker thâm nhập rồi.
Nói chung là thế này nha, nếu một người lạ ngẫu nhiên tặng bạn chiếc USB làm quà, tốt nhất đừng đụng đến nó!
An toàn hơn là vứt luôn hoặc mang đến chỗ có chuyên gia kiểm tra đi. Đừng tò mò mà rước họa vào thân nhé! 
Nguồn: soha.vn