Xuất hiện cách tấn công email có thể qua mặt mọi hệ thống bảo vệ

Một tệp tin tài liệu phổ biến đang được sử dụng để lây nhiễm phần mềm độc hại Qbot vào thiết bị của nạn nhân.

Theo TechRadar, các nhà nghiên cứu an ninh mạng đã phát hiện ra một chiến dịch tấn công mới nhằm mục đích phát tán phần mềm độc hại khét tiếng Qbot. Được biết, Qbot được sử dụng bởi một số nhóm tấn công ransomware lớn nhất thế giới, chẳng hạn như BlackBasta, REvil, Egregor và nhiều hơn nữa.

Theo các nhà nghiên cứu ProxyLife và Cryptolaemus, tội phạm mạng đang sử dụng các tài khoản email mà chúng đánh cắp được để phát tán phần mềm độc hại. Kẻ xấu sẽ sử dụng những tài khoản này để trả lời một loạt email. Trong email, chúng sẽ ngụy trang bằng cách đính kèm một tệp .PDF có tên “CancellationLetter-[number]”. Nếu nạn nhân mở tệp, họ sẽ thấy lời nhắc “Tài liệu này chứa các tệp được bảo vệ, để hiển thị chúng, hãy nhấp vào nút Open”.

Tuy nhiên, khi nhấn nút người dùng sẽ vô tình tải xuống tệp .ZIP cùng với tài liệu Windows Script (WSF). Các nhà nghiên cứu cho biết tệp đó là sự kết hợp của mã JavaScript và Visual Basic Script để tải xuống Qbot.

Xuất hiện cách tấn công email có thể qua mặt mọi hệ thống bảo vệ - 1

Phần mềm độc hại Qbot đang được phát tán rộng rãi bằng tệp PDF trong email.

Bản thân Qbot từng là một trojan đánh cắp tài khoản ngân hàng, nhưng kể từ đó, nó đã phát triển thành phần mềm độc hại có sức mạnh đáng gờm với khả năng chiếm quyền truy cập vào các điểm cuối bị tấn công. Các tập đoàn tội phạm mạng quy mô lớn thường sử dụng Qbot để phát tán phần mềm độc hại khác, chẳng hạn như ransomware.

Để bảo vệ bản thân trước làn sóng tân công này, cách tốt nhất là hãy cảnh giác trước những email lạ mà bạn nhận được, đặc biệt là khi chúng chứa tệp đính kèm. Ngoài ra, hãy thận trọng với các đường link được cung cấp trong nội dung email, hãy luôn xác minh trước khi mở bất kỳ đường link nào.

Bên cạnh đó, việc sử dụng các chương trình bảo mật email, phần mềm chống virus hoặc tường lửa sẽ giúp ích trong việc chống lại phần mềm độc hại và mã độc tống tiền. Ngoài ra, việc thiết lập xác thực đa yếu tố (MFA) trên tất cả các tài khoản cũng rất cần thiết.

Cuối cùng, luôn cập nhật phần cứng và phần mềm. Bằng cách áp dụng các bản vá lỗi và bản cập nhật firmware mới nhất, bạn đang giữ an toàn cho thiết bị của mình khỏi các lỗ hổng mà tin tặc thường nhắm đến.

Thanh Phong

Tin liên quan

Tin mới nhất

Từ nợ nần đến triệu phú: TikToker nổi tiếng chia sẻ bí quyết vực dậy bất ngờ

Từ nợ nần đến triệu phú: TikToker nổi tiếng chia sẻ bí quyết vực dậy bất ngờ

Trong bối cảnh nhiều người lo lắng vì lạm phát và nguy cơ suy thoái kinh tế, Jasmine Taylor – một TikToker từng ngập trong nợ nần – đã tìm được lối thoát nhờ phương pháp "cash stuffing" và tư duy ngân sách rõ ràng. Với doanh thu hơn 2,2 triệu USD một năm từ chính phương pháp này, cô cho rằng: “Lỗi lớn nhất là không cho đồng tiền một mục đích cụ thể.”

Ngoài vàng, hai kim loại này được dự báo tăng mạnh trong nửa cuối năm nay

Ngoài vàng, hai kim loại này được dự báo tăng mạnh trong nửa cuối năm nay

Sau khi ghi nhận mức tăng ấn tượng trong nửa đầu năm 2025, giá vàng, bạc và bạch kim được dự báo vẫn sẽ tiếp tục đi lên trong thời gian tới. Theo chuyên gia chiến lược hàng hóa Ole Hansen của Saxo Bank, các yếu tố thúc đẩy đà tăng của kim loại quý vẫn còn nguyên vẹn, thậm chí có thể thêm phần mạnh mẽ trong bối cảnh nhiều bất ổn kinh tế và địa chính trị toàn cầu.

NSND - Họa sĩ Vương Duy Biên là Chủ tịch Hiệp hội Phát triển Công nghiệp Văn hóa Việt Nam

NSND - Họa sĩ Vương Duy Biên là Chủ tịch Hiệp hội Phát triển Công nghiệp Văn hóa Việt Nam

Chiều 11/7, tại Hà Nội, Ban vận động Hiệp hội Phát triển Công nghiệp Văn hóa Việt Nam đã tổ chức Đại hội khóa I, nhiệm kỳ 2025 – 2030. Sự kiện đánh dấu mốc quan trọng trong chiến lược phát triển các ngành công nghiệp văn hóa của đất nước trong kỷ nguyên kinh tế tri thức và hội nhập quốc tế.

Phạm Hồng Điệp với khát vọng yêu

Phạm Hồng Điệp với khát vọng yêu

Không biết từ bao giờ mà cái tên Phạm Hồng Điệp trong giới doanh nhân và cả văn nghệ sĩ Hải Phòng đã trở thành thân thuộc. Anh là một doanh nhân thành đạt, hàng ngày, hàng giờ khối lượng lớn công việc đè lên đôi vai anh, mà theo như bạn bè tâm sự thì anh đã gồng lên gánh vác hết mình, cuối cùng, trời không phụ lòng người, anh đã nhận về thành công.