-
Công an thông tin chính thức vụ nhiều người bị tấn công trong bệnh viện ở Nghệ An -
Hôm nay Quốc hội bầu, phê chuẩn một số chức danh lãnh đạo cấp cao -
Bên trong cuộc đua cứu mạng người lúc 12 giờ đêm -
Giá đất "phố vàng" Trần Nhân Tông vượt 1 tỷ đồng/m2, có căn nào bán là khách hỏi ngay -
Tử vi thứ 7 ngày 25/10/2025 của 12 con giáp: Ngọ bị cản trở, Hợi thăng hoa -
Công an xác minh nhóm thanh niên "đầu trần" đi mô tô bám theo xe chở phạm nhân -
Tối 24-10, giá vàng giảm mạnh -
Công an Hà Nội thông báo tạm cấm xe trên 3 tuyến đường từ 25/10 đến 4/11 -
Tin gió mùa đông bắc mới nhất: Ngày mai, Hà Nội tiếp tục giảm nhiệt -
Quốc hội phê chuẩn miễn nhiệm 3 chức danh bộ trưởng
Công nghệ
09/04/2024 21:00Tin tặc Việt bị nghi 'chủ mưu' gây chuyện ở châu Á
Thông tin trên do chuyên trang The Hacker News dẫn tuyên bố từ nhóm nghiên cứu bảo mật Cisco Talos, thuộc tập đoàn Cisco (Mỹ).
"Chúng tôi đã phát hiện một phần mềm độc hại được thiết kế để thu thập dữ liệu tài chính ở Ấn Độ, Trung Quốc, Hàn Quốc, Bangladesh, Pakistan, Indonesia và Việt Nam từ tháng 5-2023 đến nay" – nhóm bảo mật Cisco Talos tiết lộ.
Chiến dịch tấn công của nhóm tin tặc có tên gọi CoralRaider "tập trung vào thông tin xác thực, dữ liệu tài chính và tài khoản mạng xã hội của nạn nhân, bao gồm cả tài khoản doanh nghiệp và quảng cáo".
Cisco Talos mô tả tin tặc dùng RotBot, một biến thể tùy chỉnh của Quasar RAT và XClient, để thực hiện các vụ tấn công. Chúng còn dùng nhiều công cụ khác nhau, kết hợp cả trojan (mã độc tấn công) truy cập từ xa và một số phần mềm độc hại khác như AsyncRAT, NetSupport RAT, Rhadamanthys. Ngoài ra, tin tặc còn sử dụng nhiều phần mềm chuyên đánh cắp dữ liệu như Ducktail, NodeStealer và VietCredCare.
Thông tin bị đánh cắp được thu thập qua Telegram, tin tặc sau đó giao dịch trên thị trường ngầm để kiếm lợi bất hợp pháp.
"Dựa trên thông điệp trong các kênh chat Telegram, tùy chọn ngôn ngữ và cách đặt tên cho bot, chuỗi trình gỡ lỗi (PDB) những từ khóa tiếng Việt được mã hóa cứng trong tệp tin. Có thể tin tặc khai thác CoralRaider đến từ Việt Nam" - Cisco Talos nhận định.
Cuộc tấn công thường bắt đầu từ việc chiếm quyền quản lý tài khoản Facebook. Tin tặc sau đó đổi tên, sửa giao diện mạo danh các chatbot AI nổi tiếng của Google, OpenAI hay Midjourney.
Tin tặc thậm chí chạy quảng cáo để tiếp cận nạn nhân, lừa người dùng đến những trang web giả mạo. Một tài khoản giả mạo Midjourney từng có 1,2 triệu người theo dõi trước khi bị gỡ xuống vào giữa năm 2023.
Khi dữ liệu bị đánh cắp, RotBot được cấu hình để liên hệ với bot Telegram và chạy phần mềm độc hại XClient trong bộ nhớ. Các thông tin bảo mật, xác thực trên trình duyệt web như Brave, Cốc Cốc, Google Chrome, Microsoft Edge, Mozilla Firefox và Opera bị thu thập.
XClient cũng được thiết kế để lấy dữ liệu từ tài khoản Facebook, Instagram, TikTok và YouTube của nạn nhân. Mã độc còn thu thập thông tin chi tiết về các phương thức thanh toán và quyền liên quan đến tài khoản quảng cáo, kinh doanh trên Facebook của họ.
"Các chiến dịch quảng cáo độc hại có phạm vi tiếp cận rất lớn thông qua hệ thống quảng cáo của Meta. Từ đó, tin tặc tích cực tiếp cận nạn nhân ở khắp Âu như Đức, Ba Lan, Ý, Pháp, Bỉ, Tây Ban Nha, Hà Lan, Romania, Thụy Điển và các nơi khác, bên cạnh các quốc gia châu Á" – nguồn tin nhấn mạnh.
Theo Bằng Hưng (Người lao động)
- Phỏng vấn các mẹ bỉm: "Nghỉ thai sản 18 tháng không thu nhập thì ai nuôi mấy mẹ con?" (08:39)
- Mỹ áp lệnh trừng phạt Tổng thống Colombia (08:35)
- Điện mặt trời bùng nổ, báo động vấn nạn 200 triệu tấn rác thải mới (08:31)
- Motorola tự tin trở lại Việt Nam cạnh tranh với iPhone và Samsung (08:28)
- Công an thông tin chính thức vụ nhiều người bị tấn công trong bệnh viện ở Nghệ An (08:22)
- Bộ Xây dựng chấp thuận phương án mở rộng cao tốc Pháp Vân - Cầu Giẽ (08:18)
- Con trai Beckham gây sốc khi viết nhạc về tình dục (08:13)
- Ăn sáng sai cách còn tệ hơn nhịn, 7 món nên tránh khi đói (08:12)
- Lý do đám cưới Đỗ Thị Hà tạo cơn sốt mạng xã hội (08:05)
- Giá vàng hôm nay 25/10/2025 tăng trở lại sau cú rơi mạnh nhất 12 năm (53 phút trước)