Tội phạm mạng tấn công người dùng Microsoft Teams bằng vishing

Bạn có tự tin nhận biết được khi đang trò chuyện qua điện thoại với một tội phạm mạng không? Nếu bạn không chắc chắn, hãy cẩn thận; những kẻ xấu đang gọi cho người dùng qua Microsoft Teams, giả mạo là các công ty và cung cấp sự hỗ trợ, nhưng họ sẽ làm mọi thứ trừ việc giúp đỡ bạn.

Theo báo cáo của Trend Micro, một cuộc tấn công mới đang lan tràn sử dụng vishing để xâm nhập vào hệ thống của người dùng. Tương tự như phishing, vishing là khi ai đó cố gắng thuyết phục người khác thực hiện hành động để cung cấp thông tin hoặc mở cửa cho tội phạm mạng, nhưng vishing được thực hiện qua điện thoại hoặc ứng dụng gọi điện.

Trong trường hợp ví dụ mà Trend Micro đưa ra, cuộc tấn công bắt đầu với hàng ngàn email phishing gửi đến tài khoản của nạn nhân. Sau đó, tội phạm mạng gọi điện giả làm nhân viên hỗ trợ kỹ thuật, có lẽ để “sửa chữa” lũ email mà chính họ đã gây ra.

Tội phạm mạng khuyến khích nạn nhân cài đặt ứng dụng truy cập từ xa, bắt đầu với Microsoft Remote Support và sau đó chuyển sang AnyDesk khi ứng dụng đầu tiên không thể cài đặt. Khi AnyDesk được thiết lập, tội phạm mạng sử dụng ứng dụng truy cập từ xa để cài đặt một công cụ phát tán mã độc dựa trên PowerShell. Mã độc PowerShell sau đó tải về mã độc DarkGate, mà tội phạm sử dụng để đánh cắp dữ liệu và kiểm soát máy tính của nạn nhân thông qua Trojan Truy cập Từ xa (RAT).

Người dùng laptop bị nhiễm mã độc

May mắn thay, cuộc tấn công đã bị ngăn chặn trước khi bất kỳ thứ gì bị đánh cắp, nhưng nó vẫn là một ví dụ tuyệt vời về cách tránh vishing. Luôn luôn cảnh giác khi ai đó yêu cầu bạn tải xuống các công cụ truy cập từ xa, đặc biệt nếu người ở đầu dây bên kia liên hệ với bạn trước mà bạn không yêu cầu họ. Nếu bạn gặp vấn đề về hỗ trợ kỹ thuật, hãy báo cáo cho bộ phận IT tại nơi làm việc hoặc một chuyên gia được đào tạo nếu bạn đang ở nhà.