Tin tặc đang tấn công người dùng thông qua kết quả tìm kiếm Google
Lỗ hổng chết người tại các nhà mạng khiến tin tặc dễ tấn công người dùng “Độc chiêu” mới của tin tặc khiến người dùng email sập bẫy |
![]() |
Ảnh minh họa. |
Theo báo cáo của bộ phận an ninh mạng Unit 42 của Palo Alto Networks, các tin tặc đã giả mạo phần mềm VPN GlobalProtect, đặt quảng cáo trên Google Search để dẫn dụ người dùng truy cập vào trang web độc hại.
WikiLoader có thể tải xuống các tải trọng bổ sung, đánh cắp thông tin và cung cấp cho kẻ tấn công quyền truy cập từ xa. Trình tải cho thuê này đã hoạt động ít nhất là từ cuối năm 2022 và đã được cập nhật với "một số thủ thuật độc đáo".
Các nhà nghiên cứu tin rằng những kẻ môi giới truy cập ban đầu những tác nhân đe dọa chuyên tìm cách truy cập vào hệ thống máy tính đang chuyển từ lừa đảo sang thực hiện tấn công thông qua đầu độc SEO (tối ưu hóa công cụ tìm kiếm).
Đầu độc SEO có nghĩa là các trang web do kẻ tấn công kiểm soát sẽ xuất hiện trên trang đầu của kết quả tìm kiếm thay vì các sản phẩm hợp pháp. Tin tặc cố gắng thực hiện điều này bằng cách mua quảng cáo hoặc cải thiện thứ hạng trang.
Các nhà nghiên cứu ở Palo Alto cảnh báo rằng việc đầu độc SEO sẽ mở rộng phạm vi nạn nhân tiềm năng và đã quan sát thấy một số tổ chức trong lĩnh vực giáo dục đại học và giao thông vận tải của Hoa Kỳ bị ảnh hưởng bởi WikiLoader.
“Mặc dù SEO poisoning không phải là một kỹ thuật mới, nhưng nó vẫn là một cách hiệu quả để cung cấp một trình tải đến một điểm cuối. Việc giả mạo phần mềm bảo mật đáng tin cậy có thể giúp bỏ qua các biện pháp kiểm soát điểm cuối tại các tổ chức dựa vào danh sách cho phép dựa trên tên tệp”, báo cáo của Unit 42 cho biết.
![]() |
Quảng cáo độc hại đang hoạt động ngay trên Google Search. |
Proofpoint trước đây đã báo cáo rằng những kẻ tấn công đã sử dụng WikiLoader để phân phối các trojan ngân hàng như Danabot hoặc Ursnif/Gozi đến các tổ chức ở Ý.
Những kẻ tấn công đã sử dụng nhiều thủ thuật để tránh bị phát hiện. Tệp mẫu lấy được từ nạn nhân có tên là GlobalProtect64. Tuy nhiên, đó là bản sao được đổi tên của một ứng dụng giao dịch cổ phiếu hợp pháp được sử dụng để tải thành phần WikiLoader đầu tiên. Tệp zip chứa hơn 400 tệp ẩn.
Để ngăn nạn nhân thắc mắc tại sao GlobalProtect không được cài đặt, phần mềm độc hại sẽ hiển thị thông báo lỗi giả nói rằng DLL bị thiếu sau khi quá trình lây nhiễm hoàn tất.
Các phần mềm hợp pháp được đổi tên khác, chẳng hạn như công cụ Microsoft Sysinternals ADInsight.exe, đã được ẩn bên trong trình cài đặt để tải các cửa hậu.
Các chuyên gia khuyến cáo người dùng cần thận trọng khi tải xuống phần mềm từ internet, đặc biệt là từ các kết quả tìm kiếm trên Google. Hãy luôn kiểm tra kỹ nguồn gốc và tính xác thực của trang web trước khi tải bất kỳ tệp tin nào.
Có thể bạn quan tâm
Nên xem
![Ngành Giáo dục chia sẻ với đồng bào bị thiệt hại do bão số 3](https://laodongthudo.vn/stores/news_dataimages/2024/092024/11/16/croped/bo-truong-nguyen-kim-son-tiep-nhan-ung-ho-cua-nha-xuat-ban-giao-duc-viet-nam20240911162825.jpg?240911050743)
Ngành Giáo dục chia sẻ với đồng bào bị thiệt hại do bão số 3
![Vận động đoàn viên, người lao động Thủ đô ủng hộ nhân dân bị ảnh hưởng bởi bão lũ](https://laodongthudo.vn/stores/news_dataimages/2024/092024/11/16/z5820123205954-074200aeda288aa9011433c744368e4820240911162948.jpg?240911050037)
Vận động đoàn viên, người lao động Thủ đô ủng hộ nhân dân bị ảnh hưởng bởi bão lũ
![Lũ lớn trên sông Hồng cũng không thể gây ngập trong nội thành](https://laodongthudo.vn/stores/news_dataimages/2024/092024/10/21/nuoc-song-hong-nhung-khu-vuc-ven-song-nhu-phuc-xa-phuc-tan-bo-de-se-co-the-bi-ngap-sau-20240910211122.jpg?rt=20240911161352?240911045309)
Lũ lớn trên sông Hồng cũng không thể gây ngập trong nội thành
![Ba Đình: Chủ động ứng phó với mưa lũ theo phương châm “3 sẵn sàng” và “4 tại chỗ”](https://laodongthudo.vn/stores/news_dataimages/2024/092024/11/14/16f1c9adfa3e5d60042f20240911145555.jpg?rt=20240911145558?240911043621)
Ba Đình: Chủ động ứng phó với mưa lũ theo phương châm “3 sẵn sàng” và “4 tại chỗ”
![Huyện Thanh Oai: Hỗ trợ người dân, không để ai bị bỏ lại phía sau](https://laodongthudo.vn/stores/news_dataimages/2024/092024/11/13/z5819173178955-bd7d43d07d35ff5d024a92d1c59aeba320240911134728.jpg?rt=20240911134748?240911042150)
Huyện Thanh Oai: Hỗ trợ người dân, không để ai bị bỏ lại phía sau
![Cấm các phương tiện hoạt động trên sông Đáy, sông Cà Lồ, suối Yến và hồ Suối Hai](https://laodongthudo.vn/stores/news_dataimages/2024/092024/11/15/suoi-yen20240911155304.jpg?rt=20240911155308?240911040601)
Cấm các phương tiện hoạt động trên sông Đáy, sông Cà Lồ, suối Yến và hồ Suối Hai
![Cấm đường 427 qua huyện Thường Tín vì ngập sâu](https://laodongthudo.vn/stores/news_dataimages/2024/092024/10/13/ho-tro-nguoi-dan820240910132923.jpg?rt=20240911153602?240911040334)
Cấm đường 427 qua huyện Thường Tín vì ngập sâu
Tin khác
![Ứng dụng email eM Client ra mắt phiên bản 10 đột phá với sự hỗ trợ của AI](https://laodongthudo.vn/stores/news_dataimages/2024/092024/08/07/screenshot-172575704620240908075930.png?rt=20240908075931?240910091905)
Ứng dụng email eM Client ra mắt phiên bản 10 đột phá với sự hỗ trợ của AI
Công nghệ 10/09/2024 09:19
![Cloudzy ra mắt giải pháp bảo mật tiên tiến để chống lại các mối đe dọa an ninh mạng](https://laodongthudo.vn/stores/news_dataimages/2024/092024/08/07/image20240908074904.jpg?rt=20240908074907?240909021730)
Cloudzy ra mắt giải pháp bảo mật tiên tiến để chống lại các mối đe dọa an ninh mạng
Công nghệ 09/09/2024 14:17
![Intel nhắm tới Qualcomm và AMD với bộ vi xử lý Lunar Lake](https://laodongthudo.vn/stores/news_dataimages/2024/092024/07/11/screenshot-172568327920240907112914.png?rt=20240907112915?240907113909)
Intel nhắm tới Qualcomm và AMD với bộ vi xử lý Lunar Lake
Công nghệ 07/09/2024 11:39
![Google Photos mới có chức năng tìm kiếm thông minh hơn và tính năng Ask Photos](https://laodongthudo.vn/stores/news_dataimages/2024/092024/06/08/google-photos-logo120240906084727.jpg?rt=20240906084730?240906014620)
Google Photos mới có chức năng tìm kiếm thông minh hơn và tính năng Ask Photos
Công nghệ 06/09/2024 13:46
![Verizon xác nhận tính năng nhắn tin không gian cho Galaxy S25](https://laodongthudo.vn/stores/news_dataimages/2024/092024/01/18/tinh-nang-ket-noi-ve-tinh-samsung-s25-xtmobile20240901184747.png?rt=20240901184749?240903095416)
Verizon xác nhận tính năng nhắn tin không gian cho Galaxy S25
Công nghệ 03/09/2024 09:54
![ChatGPT hiện có hơn 200 triệu người dùng hằng tuần và sẽ tăng gấp đôi khi có iOS 18](https://laodongthudo.vn/stores/news_dataimages/2024/082024/30/19/chatgpt-la-gi-avatar20240830195327.jpg?rt=20240830195330?240901064621)
ChatGPT hiện có hơn 200 triệu người dùng hằng tuần và sẽ tăng gấp đôi khi có iOS 18
Công nghệ 01/09/2024 06:46
![Tính năng AI mới xuất hiện trên ứng dụng ảnh iOS](https://laodongthudo.vn/stores/news_dataimages/2024/082024/29/11/ios-181-developer-beta-3-is-released-bringing-a-cool-new-ai-feature-to-the-photos-app20240829113920.jpg?rt=20240829113923?240831063333)
Tính năng AI mới xuất hiện trên ứng dụng ảnh iOS
Công nghệ 31/08/2024 18:33
![Vinamilk trao giải thưởng đặc biệt cho các tài năng chế tạo robot vì môi trường](https://laodongthudo.vn/stores/news_dataimages/2024/082024/28/15/120240828154843.jpg?240828043034)
Vinamilk trao giải thưởng đặc biệt cho các tài năng chế tạo robot vì môi trường
Công nghệ 28/08/2024 16:30
![AirPods Max 2 sắp ra mắt: Đây là những gì mong đợi](https://laodongthudo.vn/stores/news_dataimages/2024/082024/24/07/airpods-max-black-11zon20240824075928.png?rt=20240824075933?240825093005)
AirPods Max 2 sắp ra mắt: Đây là những gì mong đợi
Công nghệ 25/08/2024 21:30
![ABU Robocon 2024: Khi Robot "cấy lúa" trên đất Việt](https://laodongthudo.vn/stores/news_dataimages/2024/082024/20/14/robocon-20240820141755.jpg?rt=20240820141803?240820041916)
ABU Robocon 2024: Khi Robot "cấy lúa" trên đất Việt
Công nghệ 20/08/2024 16:19