Tội phạm mạng lợi dụng sự cố CrowdStrike để phát tán mã độc

Người dùng Windows cần cẩn trọng trước việc tội phạm mạng đang phát tán công cụ sửa lỗi CrowdStrike giả mạo.

Theo Neowin, sáng ngày 19/7 vừa qua, một bản cập nhật lỗi từ công ty an ninh mạng CrowdStrike đối tác của Microsoft đã gây ra sự cố nghiêm trọng cho hàng triệu máy tính Windows trên toàn thế giới. Lỗi này khiến các máy tính liên tục khởi động lại và hiển thị “màn hình xanh chết chóc”, ảnh hưởng đến hoạt động của nhiều tổ chức lớn như ngân hàng, hãng hàng không và các công ty truyền thông.

Tội phạm mạng lợi dụng sự cố CrowdStrike để phát tán mã độc - 1

Tội phạm mạng lợi dụng sự cố CrowdStrike để phát tán công cụ độc hại.

Tình hình càng trở nên nghiêm trọng hơn khi tội phạm mạng đã nhanh chóng lợi dụng sự hỗn loạn này để phát tán một tệp tin độc hại có tên "crowdstrike-hotfix.zip". Tệp tin này chứa mã độc HijackLoader, có khả năng đánh cắp thông tin và gây thiệt hại nghiêm trọng cho hệ thống.

Không chỉ dừng lại ở việc phát tán mã độc, tội phạm mạng còn sử dụng các chiến dịch lừa đảo tinh vi. Chúng giả mạo nhân viên hỗ trợ CrowdStrike, gửi email lừa đảo, thậm chí gọi điện thoại trực tiếp cho khách hàng để lừa đảo và cung cấp các giải pháp giả mạo.

Theo thống kê, đã có rất nhiều tên miền được khởi tạo để phục vụ cho các chiến dịch tấn công độc hại này, gồm có:

- crowdstrike.phpartners.org

- crowdstrike0day.com

- crowdstrikebluescreen.com

- crowdstrike-bsod.com

- crowdstrikeupdate.com

- crowdstrikebsod.com

- www.crowdstrike0day.com

- www.fix-crowdstrike-bsod.com

- crowdstrikeoutage.info

- www.microsoftcrowdstrike.com

- crowdstrikeodayl.com

- crowdstrike.buzz

- www.crowdstriketoken.com

- www.crowdstrikefix.com

- fix-crowdstrike-apocalypse.com

- microsoftcrowdstrike.com

- crowdstrikedoomsday.com

- crowdstrikedown.com

- whatiscrowdstrike.com

- crowdstrike-helpdesk.com

- crowdstrikefix.com

- fix-crowdstrike-bsod.com

- crowdstrikedown.site

- crowdstuck.org

- crowdfalcon-immed-update.com

- crowdstriketoken.com

- crowdstrikeclaim.com

- crowdstrikeblueteam.com

- crowdstrikefix.zip

- crowdstrikereport.com

Hai công ty CrowdStrike và Microsoft đã nhanh chóng tung ra các công cụ khắc phục sự cố và khuyến cáo khách hàng chỉ liên hệ với các kênh hỗ trợ chính thức của CrowdStrike. Tuy nhiên, tình hình vẫn đang diễn biến phức tạp và các chuyên gia an ninh mạng cảnh báo người dùng cần hết sức cảnh giác.

Thanh Phong

Tin liên quan

Tin mới nhất

Văn học, nghệ thuật và sứ mệnh phục vụ cách mạng

Văn học, nghệ thuật và sứ mệnh phục vụ cách mạng

Trong lịch sử dựng nước và giữ nước, cha ông ta đã lấy điểm tựa văn hoá vững chắc để xây dựng nền độc lập: “Như nước Đại Việt ta từ trước/ Vốn xưng nền văn hiến đã lâu” (Nguyễn Trãi). Truyền thống ấy được kế thừa, phát huy và nâng cao ở thời đại Hồ Chí Minh.

Lịch thi đấu tennis đơn nam Australian Open 2026 mới nhất

Lịch thi đấu tennis đơn nam Australian Open 2026 mới nhất

(Tin thể thao, tin tennis) Lịch thi đấu đơn nam Australian Open 2026 (từ 18/1 tới 1/2 tại Úc) chính thức được công bố, hứa hẹn nhiều cuộc so tài đỉnh cao ngay từ vòng đầu. Người hâm mộ sẽ được theo dõi hành trình của các ngôi sao lẫn những tài năng trẻ đầy triển vọng.

Kết quả thi đấu tennis đơn nam Australian Open 2026 mới nhất

Kết quả thi đấu tennis đơn nam Australian Open 2026 mới nhất

(Tin thể thao, tin tennis) Australian Open 2026 khởi tranh tại Melbourne từ 18/1-1/2, hứa hẹn mang đến cuộc đua khốc liệt ở nội dung đơn nam. Người hâm mộ đang chờ đợi những cú sốc, màn bứt phá của thế hệ trẻ và hành trình bảo vệ ngôi vương của Sinner.