时间：2025-01-17 07:45:07 来源：NEWS

Tại Hội nghị Chuyên gia Phân tích An ninh mạng (SAS) 2024,ùngwebgamegiảđểcàicắmmãđộclừađánhcắptiềnảbóng đá vô địch đức các chuyên gia đã công bố việc phát hiện một cuộc tấn công bằng Manuscrypt - loại mã độc từng được sử dụng trong hơn 50 chiến dịch tấn công có chủ đích.

Đây không chỉ đơn thuần là một cuộc tấn công mạng, mà còn là một chiến dịch tinh vi được thiết kế bài bản.

Chiến dịch tấn công này là sự kết hợp giữa các phương thức tấn công phi kỹ thuật (social engineering) và AI tạo sinh (AI Generative), nhằm mục tiêu đánh lừa các nhà đầu tư tiền điện tử. 

Những kẻ tấn công đã tạo ra một trang web giả mạo trò chơi điện tử NFT Tanks và dẫn dụ người chơi tham gia vào các trận đấu trong game.

Thông qua lỗ hổng bảo mật trên Google Chrome, kẻ tấn công cài đặt phần mềm gián điệp lên thiết bị lây nhiễm, từ đó đánh cắp thông tin tài chính của nạn nhân, nhất là những người đang sở hữu “tiền ảo”.

Để nâng cao khả năng thuyết phục và hiệu quả của chiến dịch lừa đảo, nhóm tin tặc không chỉ tạo ra giao diện trò chơi chân thực mà còn lên kế hoạch chi tiết. 

Chúng tạo ra các tài khoản trên mạng xã hội để quảng bá về trò chơi trong suốt nhiều tháng, đồng thời sử dụng hình ảnh được tạo ra bởi AI để tăng tính sống động, nâng cao uy tín, khiến người chơi tin tưởng vào trò chơi.

Trưởng nhóm Phân tích và Nghiên cứu Toàn cầu (GReAT) của Kaspersky nhận định, kẻ tấn công đã sử dụng một trò chơi hoàn chỉnh làm vỏ bọc để khai thác lỗ hổng zero-day (chưa từng được biết đến) của Google Chrome và xâm nhập vào các hệ thống mục tiêu. 

Bằng cách đánh cắp mã nguồn gốc và thay thế logo cũng như các yếu tố nhận diện khác, nhóm tin tặc đã tạo ra một phiên bản giả mạo tinh xảo, khiến người dùng dễ dàng bị lừa và tạo điều kiện cho cuộc tấn công có chủ đích trở nên hiệu quả.

Vụ tấn công bằng web game giả mạo đã gây ra mức thiệt hại khoảng 20.000 USD.

Thủ đoạn lừa đảo, đánh cắp thông tin qua tin nhắn khảo sát bầu cửTrước thủ đoạn lừa đảo qua tin nhắn khảo sát bầu cử tại Mỹ, Cục An toàn thông tin (Bộ TT&TT) khuyến nghị người dân cần cẩn trọng khi nhận được tin nhắn đề nghị tham gia các cuộc khảo sát để tránh bị lộ lọt, đánh cắp thông tin.

上一篇：Soi kèo góc Leipzig vs Bremen, 21h30 ngày 12/1
下一篇：Nhận định, soi kèo Thanh Hóa vs Nam Định, 18h00 ngày 14/1: Khách gây thất vọng

• ·Nhận định, soi kèo Niki Volos vs Ethnikos Neou Keramidiou, 20h00 ngày 13/1: Cửa trên ‘ghi điểm’
• ·Nhận định, soi kèo Vittsjo GIK Nữ vs Djurgardens Nữ, 20h00 ngày 8/9: Tự tin vượt lên
• ·Nhận định, soi kèo Mes Rafsanjan vs Gol Gohar Sirjan, 22h00 ngày 20/9: Chặn đứng mạch toàn thắng
• ·Nhận định, soi kèo Hull City U21 vs Queens Park Rangers U21, 20h00 ngày 3/9: Viết lại lịch sử
• ·Nhận định, soi kèo Norwich City vs Brighton, 22h00 ngày 11/1: Không dễ dàng
• ·Nhận định, soi kèo Atletico Paranaense vs Vasco da Gama, 07h30 ngày 12/9: Khách đi tiếp
• ·Nhận định, soi kèo nữ Arsenal vs nữ Rosenborg, 1h30 ngày 8/9: Thắng nhẹ vượt ải
• ·Nhận định, soi kèo Recife vs Ituano, 05h30 ngày 3/9: Chấm dứt mạch thua
• ·Siêu máy tính dự đoán Arsenal vs MU, 22h00 ngày 12/1
• ·Nhận định, soi kèo Brondby vs Sonderjyske, 22h59 ngày 15/9: Bất ngờ từ chiếu dưới
• ·Nhận định, soi kèo Port FC vs BG Pathum United, 19h00 ngày 22/9: Cửa dưới ‘ghi điểm’
• ·Nhận định, soi kèo Saedding
• ·Siêu máy tính dự đoán Atletico Madrid vs Osasuna, 22h15 ngày 12/01
• ·Nhận định, soi kèo Thitsar Arman vs Mawyawadi, 16h30 ngày 9/9: Những người khốn khổ
• ·Nhận định, soi kèo Gwangju FC vs Yokohama F. Marinos, 17h00 ngày 17/9: Trái đắng sân nhà
• ·Nhận định, soi kèo Nassaji Mazandaran vs Esteghlal, 20h45 ngày 20/9: Khách lấn chủ nhà