ĐÀO TẠO AN TOÀN THÔNG TIN THEO CHUẨN QUỐC TẾ TRỰC TUYẾN

Hôm thứ Năm, Microsoft đã tiết lộ một “loạt chiến dịch lừa đảo thông tin xác thực” tận dụng một bộ công cụ lừa đảo tùy chỉnh kết hợp các thành phần từ năm thành phần khác nhau được lưu hành rộng rãi với mục tiêu lấy thông tin đăng nhập của người dùng.

Đội ngũ Microsoft 365 Defender của gã khổng lồ công nghệ đã phát hiện ra những phiên bản đầu tiên của công cụ này vào tháng 12 năm 2020, được gọi là ” TodayZoo “. Các nhà nghiên cứu cho biết: “Sự phong phú của các bộ công cụ lừa đảo và các công cụ khác có sẵn để bán hoặc cho thuê khiến kẻ tấn công sói đơn độc dễ dàng c chọn các tính năng tốt nhất từ ​​các bộ công cụ này”. “Họ kết hợp các chức năng này lại với nhau trong một bộ công cụ tùy chỉnh và đó là trường hợp của TodayZoo.”

Bộ dụng cụ lừa đảo, thường được bán dưới dạng thanh toán một lần trong các diễn đàn ngầm, là các tệp lưu trữ được đóng gói có chứa hình ảnh, tập lệnh và các trang HTML cho phép kẻ đe dọa thiết lập các email và trang lừa đảo, sử dụng chúng làm mồi nhử để thu thập và truyền thông tin xác thực cho kẻ tấn công -máy chủ được kiểm soát.

Chiến dịch lừa đảo TodayZoo tương tự các email mạo danh Microsoft, tự xưng là đặt lại mật khẩu hoặc thông báo qua fax và máy quét, để chuyển hướng nạn nhân đến các trang thu thập thông tin xác thực. Điểm nổi bật của nó là chính bộ công cụ lừa đảo này được ghép lại với nhau bởi các đoạn mã lấy từ các bộ công cụ khác . Nghiên cứu này chứng minh thêm rằng hầu hết các bộ công cụ lừa đảo được quan sát hoặc có sẵn ngày nay đều dựa trên một nhóm nhỏ hơn trong các họ bộ công cụ lớn hơn”, phân tích của Microsoft cho biết. “Mặc dù xu hướng này đã được quan sát trước đây, nhưng nó vẫn tiếp tục là chuẩn mực, đó là các bộ công cụ lừa đảo chia sẻ một lượng lớn mã giữa chúng.

Theo THN