Mã Độc Và Ransomware Tấn Công Bằng Trò Lừa Đảo Giả Danh Hỗ Trợ IT Trên Microsoft Teams

Tội phạm mạng đang lợi dụng tính năng nhắn tin bên ngoài của Microsoft Teams, đóng giả làm nhân viên hỗ trợ kỹ thuật để lừa người dùng cấp quyền điều khiển từ xa, qua đó cài đặt mã độc, virus và phần mềm tống tiền, đe dọa nghiêm trọng đến an toàn an ninh mạng của doanh nghiệp.

Trong môi trường làm việc kỹ thuật số hiện đại, Microsoft Teams đã trở thành công cụ giao tiếp không thể thiếu. Tuy nhiên, nền tảng này đang bị biến thành "mảnh đất màu mỡ" cho các chiến dịch lừa đảo tinh vi. Các chuyên gia bảo mật liên tục gióng lên hồi chuông cảnh báo về tình trạng tin tặc lợi dụng tính năng trò chuyện với người dùng bên ngoài (external chat) của Microsoft Teams để phát tán mã độc (malware) và mã độc tống tiền (ransomware). Bằng cách ngụy trang hoàn hảo thành nhân viên hỗ trợ công nghệ thông tin nội bộ (IT Support), chúng dễ dàng thao túng tâm lý nạn nhân, lách qua các rào chắn bảo mật và gây ra những hậu quả thảm khốc về an toàn an ninh mạng cũng như quyền riêng tư dữ liệu.

Thủ đoạn của tội phạm mạng được dàn dựng theo một kịch bản vô cùng bài bản. Đầu tiên, chúng tiến hành "dội bom email" (mail bombing), đẩy hàng trăm email xác nhận đăng ký bản tin rác vào hộp thư của bạn chỉ trong vài phút để tạo ra sự hoảng loạn. Ngay giữa lúc bạn đang bối rối, một tin nhắn từ Microsoft Teams sẽ xuất hiện với những cái tên đáng tin cậy như "Help Desk", "IT Support", hoặc tên của một nhân viên ảo có vẻ rất quen thuộc. Để tăng tính xác thực, kẻ gian thường tạo các tài khoản đám mây dùng một lần với tên miền đuôi *.onmicrosoft.com hoặc mua các tên miền giá rẻ như .top mang vỏ bọc của bộ phận kỹ thuật. Chúng chủ động đề nghị giúp bạn xử lý "sự cố email" đang gặp phải.

Điểm nguy hiểm chết người của trò lừa đảo này là kẻ tấn công không gửi các đường link chứa virus qua tin nhắn chat để tránh bị hệ thống quét bảo mật chặn lại. Thay vào đó, chúng dụ dỗ nạn nhân chia sẻ quyền điều khiển máy tính từ xa thông qua các phần mềm hợp pháp như Quick Assist, AnyDesk hay TeamViewer. Một khi đã làm chủ được bàn phím và chuột của bạn, tin tặc sẽ tự tay tải xuống và thực thi các phần mềm gián điệp (spyware), cài cắm "cửa hậu" (backdoor) và đánh cắp các thông tin đăng nhập quan trọng. Sau khi đã thâu tóm toàn bộ dữ liệu riêng tư và xâm nhập sâu vào hệ thống mạng của tổ chức, đòn kết liễu của chúng là thả phần mềm tống tiền nhằm phong tỏa toàn bộ hệ thống.

Đứng trước sự biến hóa khôn lường của tội phạm mạng, sự cảnh giác chính là lá chắn phòng thủ vững chắc nhất. Để bảo vệ không gian số và quyền riêng tư, bạn tuyệt đối không bao giờ được cấp quyền điều khiển máy tính từ xa cho bất kỳ ai liên hệ qua Microsoft Teams nếu chưa trực tiếp xác minh danh tính của họ qua các kênh liên lạc chính thức của công ty. Về phía quản trị viên hệ thống, doanh nghiệp cần nhanh chóng vô hiệu hóa hoặc kiểm soát thật nghiêm ngặt tính năng cho phép tài khoản bên ngoài nhắn tin vào hệ thống Teams nội bộ. Đồng thời, việc cấu hình các lớp bảo vệ chống virus, nhận diện mã độc chủ động và liên tục nâng cao nhận thức bảo mật cho nhân viên sẽ giúp ngăn chặn nguy cơ bị qua mặt bởi những trò lừa đảo thao túng tâm lý nguy hiểm này.

Hương - Theo TheHackerNews