Hacker mạo danh WHO phát tán mã độc

Theo thưa bảo mật từ nhà thầu quốc phòng BAE Systems (Anh), hacker đã gửi email gạt gẫm mục tiêu, núp dưới thông tin về dịch viêm phổi Covid-19 và mạo danh các tổ chức uy tín, như trọng tâm Kiểm soát và đề phòng dịch bệnh Mỹ (CDC) hay Tổ chức Y tế thế giới (WHO). "Rất nhiều nhóm hacker đã xác định virus corona sẽ là thứ để 'dỗ dành' đích cần tấn công", Adrian Nish, người đứng đầu bộ phận tình báo tại BAE Systems, nhận xét.

Covid-19 đang bị hacker lợi dụng để phát tán phần mềm độc hại. Ảnh: The New Daily .

Nish thí dụ, ngày 24/2, hacker đã viết email mạo xưng CDC và gửi đến một công ty chuyên sinh sản thiết bị điện tử của Hàn Quốc với nội dung: "Chuyển tiếp: nCoV: Bùng phát virus corona và các biện pháp an toàn trong tỉnh thành".

Để tăng tính tin cậy, kẻ tiến công đã sửa lại nội dung trong thư, đồng thời đính kèm liên kết hoặc tập tin chứa sẵn virus và dỗ dành người dùng nhấp vào bằng cảnh báo: "Vui lòng tải xuống tệp đính kèm hoặc truy cập liên kết để cập nhật thông báo. Hãy làm điều đó để tránh các mối nguy tiềm tàng".

chẳng những thế, để tránh bộ lọc thư rác, hacker còn sử dụng hòm thư điện tử ăn trộm được từ những cá nhân chủ nghĩa hoặc tổ chức uy tín. Trong trường hợp trên, email đã được gửi từ máy tính tại một công ty thực phẩm của Hàn Quốc bị hack.

"Nếu không cẩn thận, người bị tấn công có thể nhấp vào kết liên hoặc tập tin chứa sẵn mã độc, từ đó, máy tính sẽ nhiễm các phần mềm độc hại, trojan truy cập từ xa hay mã độc tống tiền", Nish giảng giải.

Một trường hợp khác vào ngày 20/2, hacker đã giả mạo email chứa tài liệu của WHO gửi cho Ukraine, trong đó cảnh báo có 5 ca nhiễm nCoV được ghi nhận tại nước này. Trong thư, kẻ tấn công đã đính kèm tập tin chứa keylogger - mã độc có thể ghi lại mọi thao tác trên bàn phím của người dùng. Theo xác định của BAE Systems, nhóm hacker Olympic Destroyer - được cho là có liên quan đến quân đội Nga - đứng sau cuộc tiến công này.

Theo nghiên cứu của công ty an ninh mạng FireEye (Mỹ), trong một tháng qua, không ít nhóm hacker liên can đến chính phủ Trung Quốc, Nga và Triều Tiên đã gửi thông tin chứa mã độc mang nội dung Covid-19 nhắm đến các công ty và văn phòng ngoại giao ở Đông Nam Á, Trung Á, Đông Âu và Hàn Quốc.

Theo các chuyên gia bảo mật, người dùng nên coi xét kỹ email đến từ nguồn không xác định; không nên nhấp vào liên kết lạ hoặc phần mềm đính kèm để tránh rủi ro. Ngoài ra, việc dùng các phần mềm quét virus là điều cần thiết nhằm ngăn chặn các nguy cơ bị mã độc tấn công.

Bảo Lâm (theo Bloomberg )