05:17 17/05/2019

Hacker nhắm vào các ứng viên tìm việc để lừa đảo kiếm tiền

Trong quý 1/2019, các chuyên gia của Kaspersky Lab đã phát hiện một loạt email spam tinh vi được gửi đến người dùng, bao gồm thư mời làm việc giả mạo có địa chỉ người nhận đến từ những tập đoàn lớn, thu hút rất nhiều sự quan tâm từ các ứng viên tiềm năng. Tuy nhiên, những email này đến từ những kẻ lừa đảo với mục đích cài đặt phần mềm độc hại lên thiết bị của người dùng.

Chú thích ảnh

Để theo dõi những email như vậy, các nhà nghiên cứu của Kaspersky Lab sử dụng Mắt ong (Honeypot) – hệ thống bẫy ảo có thể phát hiện email độc hại và ngăn chặn từ sớm các tác nhân đe dọa. Bằng phương thức này, các chuyên gia từ Kaspersky Lab có thể theo dõi hoạt động của những kẻ lừa đảo đang cố tình khai thác lỗ hổng bảo mật từ những người đang tìm kiếm công việc mới.

Để khiến quá trình cài đặt trông đáng tin cậy hơn, những kẻ tấn công đã thêm một cửa sổ mang dòng chữ “Bảo vệ khỏi Tấn công từ chối dịch vụ DDoS (DDoS Protection)” và một tin nhắn giả thông báo người dùng đang được chuyển hướng đến trang web của một trong những công ty tuyển dụng lớn nhất.

Để tránh trở thành nạn nhân của thư rác độc hại, Kaspersky Lab khuyến cáo nên sử dụng giải pháp bảo mật đáng tin cậy để được bảo vệ toàn diện khỏi các mối đe dọa mạng.