Tội phạm mạng lợi dụng sự cố CrowdStrike để phát tán mã độc

Người dùng Windows cần cẩn trọng trước việc tội phạm mạng đang phát tán công cụ sửa lỗi CrowdStrike giả mạo.

Theo Neowin, sáng ngày 19/7 vừa qua, một bản cập nhật lỗi từ công ty an ninh mạng CrowdStrike đối tác của Microsoft đã gây ra sự cố nghiêm trọng cho hàng triệu máy tính Windows trên toàn thế giới. Lỗi này khiến các máy tính liên tục khởi động lại và hiển thị “màn hình xanh chết chóc”, ảnh hưởng đến hoạt động của nhiều tổ chức lớn như ngân hàng, hãng hàng không và các công ty truyền thông.

Tội phạm mạng lợi dụng sự cố CrowdStrike để phát tán mã độc - 1

Tội phạm mạng lợi dụng sự cố CrowdStrike để phát tán công cụ độc hại.

Tình hình càng trở nên nghiêm trọng hơn khi tội phạm mạng đã nhanh chóng lợi dụng sự hỗn loạn này để phát tán một tệp tin độc hại có tên "crowdstrike-hotfix.zip". Tệp tin này chứa mã độc HijackLoader, có khả năng đánh cắp thông tin và gây thiệt hại nghiêm trọng cho hệ thống.

Không chỉ dừng lại ở việc phát tán mã độc, tội phạm mạng còn sử dụng các chiến dịch lừa đảo tinh vi. Chúng giả mạo nhân viên hỗ trợ CrowdStrike, gửi email lừa đảo, thậm chí gọi điện thoại trực tiếp cho khách hàng để lừa đảo và cung cấp các giải pháp giả mạo.

Theo thống kê, đã có rất nhiều tên miền được khởi tạo để phục vụ cho các chiến dịch tấn công độc hại này, gồm có:

- crowdstrike.phpartners.org

- crowdstrike0day.com

- crowdstrikebluescreen.com

- crowdstrike-bsod.com

- crowdstrikeupdate.com

- crowdstrikebsod.com

- www.crowdstrike0day.com

- www.fix-crowdstrike-bsod.com

- crowdstrikeoutage.info

- www.microsoftcrowdstrike.com

- crowdstrikeodayl.com

- crowdstrike.buzz

- www.crowdstriketoken.com

- www.crowdstrikefix.com

- fix-crowdstrike-apocalypse.com

- microsoftcrowdstrike.com

- crowdstrikedoomsday.com

- crowdstrikedown.com

- whatiscrowdstrike.com

- crowdstrike-helpdesk.com

- crowdstrikefix.com

- fix-crowdstrike-bsod.com

- crowdstrikedown.site

- crowdstuck.org

- crowdfalcon-immed-update.com

- crowdstriketoken.com

- crowdstrikeclaim.com

- crowdstrikeblueteam.com

- crowdstrikefix.zip

- crowdstrikereport.com

Hai công ty CrowdStrike và Microsoft đã nhanh chóng tung ra các công cụ khắc phục sự cố và khuyến cáo khách hàng chỉ liên hệ với các kênh hỗ trợ chính thức của CrowdStrike. Tuy nhiên, tình hình vẫn đang diễn biến phức tạp và các chuyên gia an ninh mạng cảnh báo người dùng cần hết sức cảnh giác.

Thanh Phong

Tin liên quan

Tin mới nhất

Lòng sông gương sáng bụi không mờ (Suy nghĩ về sứ mệnh văn hóa của nhà văn trong kỷ nguyên vươn mình của dân tộc)

Lòng sông gương sáng bụi không mờ (Suy nghĩ về sứ mệnh văn hóa của nhà văn trong kỷ nguyên vươn mình của dân tộc)

Sứ mệnh văn hóa của nhà văn, đặc biệt là những nhà văn đảng viên, trong kỷ nguyên mới - kỷ nguyên vươn mình của dân tộc không có gì khác ngoài trau dồi bản lĩnh sống và bản lĩnh nghệ thuật, nói hình tượng thì cần phải đạt tới “hồng thắm, chuyên sâu”, phấn đấu viết cho “chân thật, hùng hồn” sự nghiệp vĩ đại, vẻ đẹp của công cuộc cứu quốc và kiến quốc của dân tộc V

Lịch thi đấu tennis đơn nam Australian Open 2026 mới nhất

Lịch thi đấu tennis đơn nam Australian Open 2026 mới nhất

(Tin thể thao, tin tennis) Lịch thi đấu đơn nam Australian Open 2026 (từ 18/1 tới 1/2 tại Úc) chính thức được công bố, hứa hẹn nhiều cuộc so tài đỉnh cao ngay từ vòng đầu. Người hâm mộ sẽ được theo dõi hành trình của các ngôi sao lẫn những tài năng trẻ đầy triển vọng.

Kết quả thi đấu tennis đơn nam Australian Open 2026 mới nhất

Kết quả thi đấu tennis đơn nam Australian Open 2026 mới nhất

(Tin thể thao, tin tennis) Australian Open 2026 khởi tranh tại Melbourne từ 18/1-1/2, hứa hẹn mang đến cuộc đua khốc liệt ở nội dung đơn nam. Người hâm mộ đang chờ đợi những cú sốc, màn bứt phá của thế hệ trẻ và hành trình bảo vệ ngôi vương của Sinner.