Chiến Dịch Lừa Đảo Mới Trên WhatsApp Tung File Giả Mạo Để Chiếm Quyền Điều Khiển Máy Tính

Một chiến dịch tấn công nguy hiểm đang lây lan nhanh chóng qua ứng dụng WhatsApp, sử dụng các tệp tin tài chính giả mạo để lén lút cài đặt công cụ quản trị từ xa, biến máy tính của bạn thành mục tiêu bị theo dõi và điều khiển toàn diện.

Là một chuyên gia bảo mật dành nhiều năm trực tiếp nghiên cứu và đối phó với các loại mã độc, virus và spyware, tôi muốn cảnh báo khẩn cấp đến người dùng về một chiến dịch tấn công an toàn an ninh mạng tinh vi vừa được phát hiện trên WhatsApp Desktop và WhatsApp Web. Tội phạm mạng đang tận dụng các tài khoản WhatsApp bị chiếm đoạt để phát tán các tệp tin chứa mã độc VBScript độc hại đến danh bạ nạn nhân. Bằng cách đặt tên tệp tin ngụy trang dưới dạng các tài liệu công việc hay báo cáo tài chính quen thuộc như "Financial Reports.vbs" hay "Account Statement.vbs", kẻ xấu dễ dàng đánh lừa người dùng nhấp vào mở tệp. Ngay sau khi tệp tin được kích hoạt, một chuỗi mã độc sẽ âm thầm chạy ngầm, vượt qua các lớp kiểm soát tài khoản của Windows để tải xuống và cài đặt công cụ quản trị từ xa (RMM). Việc này cho phép tin tặc giành quyền truy cập, theo dõi mọi hoạt động, can thiệp vào hệ thống và xâm phạm nghiêm trọng đến quyền riêng tư cũng như dữ liệu cá nhân của bạn mà không hề phát ra bất kỳ cảnh báo bất thường nào trên màn hình.

Đứng trước nguy cơ bị xâm nhập hệ thống và rò riri thông tin cá nhân từ những tin nhắn nhắn tin hàng ngày, việc nâng cao ý thức phòng vệ trên không gian số là điều vô cùng quan trọng. Để bảo vệ máy tính và dữ liệu số của mình trước các cuộc tấn công kỹ thuật số, lời khuyên kiên quyết của tôi là bạn tuyệt đối không mở các tệp tin đính kèm có đuôi mở rộng lạ như .vbs, .vbe, .exe, .bat, .cmd hay .js nhận được qua WhatsApp, ngay cả khi chúng được gửi từ người quen trong danh bạ. Nếu nhận được tệp tin tài liệu công việc, hãy luôn xác nhận lại với người gửi qua một kênh liên lạc khác trước khi tải xuống hoặc mở tệp. Hãy đảm bảo hệ điều hành Windows và ứng dụng WhatsApp của bạn luôn được cập nhật phiên bản mới nhất để bịt kín các kẽ hở bảo mật. Cuối cùng, hãy trang bị một giải pháp diệt virus chuyên nghiệp có khả năng giám sát tiến trình theo thời gian thực để chủ động phát hiện, chặn đứng các hành vi thực thi script độc hại, giúp bảo vệ trọn vẹn tài sản số và quyền riêng tư của bạn trước mọi cạm bẫy của tội phạm mạng.

Hương - Theo TheHackerNews