Lợi dụng "tai nạn" máy bay MH370 để phát tán virus

13:40 | 31/03/2014 | HACKER / MALWARE

Tin buồn về chuyến bay MH370 của Malaysia Airlines đang tràn ngập khắp các trang mạng, và tội phạm lợi dụng thảm họa hàng không này lây nhiễm mã độc với các tin sốc gây tò mò.

Hãng bảo mật Trend Micro cảnh báo đối với người dùng công nghệ thế giới, kêu gọi tinh thần cảnh giác, cần hết sức thận trọng khi theo dõi các liên kết được chia sẻ trên mạng xã hội liên quan đến tin tức về chuyến bay MH370.
Theo TrendLabs, một trò lừa đảo xoay quanh MH370 đã bị phát hiện.
Lợi dụng mạng xã hội, tội phạm truyền đi một đoạn video với những tiêu đề rất nổi bật như "Đã tìm thấy máy bay MH370 tại vùng Tam giác Bermuda", "Hãng hàng không Malaysia đã tìm thấy MH370 trên biển"...
Thông qua mạng xã hội, video nhanh chóng lan đi. Các liên kết chia sẻ hướng người dùng đến một trang web giả mạo, gợi ý xem đoạn video có cài sẵn mã độc.
Khi nhấp vào để xem, người dùng vô tình chia sẻ đoạn video lên tài khoản mạng xã hội của mình, đồng thời bị nhiễm mã độc mà không hề hay biết. Thông tin người dùng sẽ bị tội phạm mạng thu thập, sử dụng vào những mục đích lợi dụng, tệ hại hơn là trong những giao dịch tài chính.
MH370 không phải là trường hợp duy nhất bị lợi dụng trục lợi. Trước đây, thế giới công nghệ đã phải sống trong những mối đe dọa tiềm ẩn trong thời điểm xảy ra vụ đánh bom Boston Marathon, sóng thần ở Nhật Bản và siêu bão Haiyan ở Philippines.
Chuyên gia nghiên cứu từ Malwarebytes Chris Boyd cho biết, bất kỳ sự kiện nào thu hút sự chú ý của cả thế giới đều dễ dàng trở thành chủ đề bị lợi dụng, không chỉ riêng gì những thảm họa, chiến tranh hay khủng bố.
Hiện Facebook vẫn là kênh phát tán video nhiễm mã độc liên quan đến chuyến bay MH370, chưa phát hiện liên kết lừa đảo phát tán trên Twitter và các mạng xã hội khác.
Dù vậy, TrendLabs khuyến cáo người dùng công nghệ nên nâng cao ý thức cảnh giác trước những thông tin, liên kết (link) chia sẻ trên mạng xã hội về những tin tức nóng, nhất là khi sự kiện về máy bay MH370 vẫn chưa có dấu hiệu hạ nhiệt.

‹ › ×

Tin liên quan

Siemens vá lỗ hổng cho phần mềm ứng dụng WinCC SIMATIC

08:50 | 26/02/2014

Theo thông báo của ISC-CERT (the Industrial Control Systems Cyber Emergency Response Team), các nhà nghiên cứu Gleb Gritsai, Ilya Karpov và Kirill Nesterov đã phát hiện được nhiều lỗ hổng (CVE-2014-1696, CVE-2014-1697, CVE-2014-1698, CVE-2014-1699) trong phần mềm ứng dụng kiến trúc mở (OA- Open Architecture) WinCC SIMATIC của Siemens.

Năm 2014: Phủ sóng truyền hình số mặt đất cho 5 thành phố trực thuộc Trung ương

15:41 | 29/07/2013

ATTT Online_Ngày 26/7/2013, tại Hà Nội, Ban Chỉ đạo Đề án số hóa Truyền hình Việt Nam đã có phiên họp lần thứ ba dưới sự chủ trì của Bộ trưởng Bộ Thông tin và Truyền thông, Trưởng Ban Chỉ đạo Đề án số hóa Truyền hình Việt Nam Nguyễn Bắc Son và Thứ trưởng Bộ Thông tin và Truyền thông Lê Nam Thắng. Tham dự buổi làm việc có đại diện các đơn vị thuộc Bộ, các thành viên trong Ban chỉ đạo và Tiểu ban giúp việc Ban Chỉ đạo Đề án số hóa.

Xây dựng hệ thống quản lý an ninh tập trung

13:20 | 29/03/2012

Quản lý an ninh tập trung (SEM - Security Event Management) nhằm tự động chọn lọc, phân loại và phân tích tổng hợp các thông tin thu thập được từ các thiết bị an ninh để cung cấp các cảnh báo chính xác hơn cho việc xử lý. Việc xây dựng và quản lý một hệ thống SEM hợp lý sẽ mang lại lợi ích lớn trong hoạt động quản lý an ninh, làm giảm công sức, tăng hiệu quả làm việc của những người quản trị hệ thống thông tin trong việc giám sát các thiết bị an ninh.

Kỹ nghệ xã hội - mối đe dọa lớn nhất đối với An toàn thông tin

15:34 | 19/12/2011

Khi các thiết bị và phương tiện bảo vệ thông tin tin cậy ngày càng nhiều thì giới đạo chích, một mặt tiếp tục khai thác các điểm yếu của hệ thống kỹ thuật, mặt khác lại hướng sự chú ý vào khâu yếu nhất của hệ thống, đó là con người.

Tin cùng chuyên mục

Nhóm tin tặc Stargazer Goblin tạo tài khoản GitHub giả để phát tán phần mềm độc hại và đánh cắp dữ liệu

14:00 | 06/08/2024

Một nhóm tin tặc có tên Stargazer Goblin đã thiết lập một mạng lưới các tài khoản GitHub không xác thực để cung cấp dịch vụ phân phối dưới dạng dịch vụ (DaaS) nhằm phát tán nhiều loại phần mềm độc hại và đánh cắp thông tin, nhóm đã thu về 100.000 USD lợi nhuận bất hợp pháp trong năm qua.

Cảnh báo trình duyệt Chromium lén đánh cắp thông tin người dùng

13:00 | 25/07/2024

Các trình duyệt web phổ biến như Google Chrome, Microsoft Edge, Opera và Brave đều dựa trên nền tảng mã nguồn mở Chromium hiện đang bị cáo buộc âm thầm gửi thông tin người dùng cho Google.

Toàn cảnh Microsoft gặp sự cố dịch vụ quy mô lớn gây ảnh hưởng trên toàn cầu

10:00 | 23/07/2024

Ngày 19/7, dịch vụ đám mây Azure, Microsoft 365 và Teams của Microsoft gặp trục trặc khiến hàng nghìn chuyến bay trên toàn cầu bị hoãn, hủy và gây gián đoạn hoạt động tại nhiều sân bay. Nguyên nhân vấn đề được cho là xuất phát từ lỗi trong hệ thống của Công ty an ninh mạng toàn cầu CrowdStrike (Mỹ) - đối tác của Microsoft. Đây được coi là sự cố lớn nhất trong lịch sử với mức độ ảnh hưởng sâu rộng từ giao thông vận tải, ngân hàng đến an ninh, y tế...

Lỗ hổng zero-day QNAP QTS trong tính năng Chia sẻ bị khai thác RCE công khai

16:00 | 20/06/2024

Một cuộc kiểm tra bảo mật mở rộng đối với QNAP QTS - hệ điều hành dành cho các sản phẩm NAS đã phát hiện 15 lỗ hổng với các mức độ nghiêm trọng khác nhau, trong đó có 11 lỗ hổng vẫn chưa được vá.