Microsoft Đánh Sập Đường Dây Lừa Đảo Phishing Khổng Lồ Phát Tán Hơn 1 Tỷ Tin Nhắn Mã Độc

Chiến dịch truy quét quy mô toàn cầu vừa triệt phá ba công cụ lừa đảo tinh vi, vốn đã tiếp tay phát tán hơn 1 tỷ email và tin nhắn độc hại nhằm đánh cắp thông tin tài chính và đe dọa trực tiếp đến an toàn an ninh mạng của hàng chục ngàn tổ chức.

Trong nỗ lực làm sạch không gian số và bảo vệ quyền riêng tư của người dùng, Microsoft cùng liên minh các cơ quan an ninh mạng toàn cầu vừa tiến hành một chiến dịch đánh sập ba bộ công cụ lừa đảo (phishing kit) khét tiếng: CoGUI, Haozi và Iron Man System. Kể từ tháng 1 năm 2026, những công cụ độc hại này đã trở thành vũ khí đắc lực cho tội phạm mạng phát tán hơn một tỷ email và tin nhắn SMS lừa đảo, nhắm mục tiêu vào hơn 75. 000 tổ chức trên toàn thế giới. Bằng cách ngụy trang dưới vỏ bọc các tin nhắn uy tín, chiến dịch này đã gây ra rủi ro nghiêm trọng về rò rỉ dữ liệu và giúp kẻ gian bỏ túi hàng chục triệu đô la.

Trái tim của mạng lưới ngầm này là một khu chợ đen trực tuyến có tên mã "YAM Store". Tại đây, tội phạm mạng sử dụng tiền điện tử để mua bán các công cụ lừa đảo và các tài khoản đám mây Microsoft hoặc Google đã bị hack. Tin tặc sử dụng hệ thống tự động để dò tìm, chiếm đoạt các môi trường lưu trữ bị bỏ quên, sau đó biến không gian SharePoint và OneDrive hợp pháp thành các ổ chứa virus, mã độc và lưu trữ hàng loạt trang web giả mạo. Các bộ công cụ lừa đảo này, đặc biệt là Iron Man System, cung cấp sẵn hơn 2. 300 giao diện giả mạo tinh vi của các thương hiệu lớn như Amazon, Apple hay các ngân hàng uy tín để giăng bẫy người dùng tại hơn 130 quốc gia.

Điểm đáng sợ nhất là các hệ thống lừa đảo này được trang bị công nghệ né tránh cực kỳ hiện đại. Chúng triển khai các bước xác thực CAPTCHA giả để lọc và chặn hệ thống quét bảo mật của các chuyên gia, đồng thời gửi thông báo trực tiếp qua Telegram cho kẻ điều hành ngay khi có nạn nhân sập bẫy. Thông qua các kết nối thời gian thực, mọi thao tác nhập mật khẩu hay thông tin thẻ tín dụng của bạn đều bị kẻ gian theo dõi và đánh cắp ngay lập tức. Từ những dữ liệu riêng tư này, chúng sẽ thực hiện các giao dịch mua sắm gian lận hoặc bán lại tài khoản cho các tổ chức tội phạm khác để tiếp tục khai thác.

Sự bành trướng của các nền tảng cung cấp dịch vụ lừa đảo tinh vi cho thấy nguy cơ mất an toàn an ninh mạng luôn rình rập trong từng tin nhắn hay email hàng ngày. Để bảo vệ tài sản và dữ liệu cá nhân khỏi các loại phần mềm gián điệp (spyware) hay website lừa đảo, người dùng tuyệt đối không nhấp vào các đường link lạ được gửi qua SMS hoặc email, ngay cả khi chúng có vẻ đến từ các ngân hàng hay thương hiệu uy tín. Hãy luôn duy trì thói quen tự gõ địa chỉ trang web chính thức vào trình duyệt. Về phía các tổ chức và doanh nghiệp, hãy thường xuyên rà soát, thu hồi các quyền truy cập hệ thống đám mây không còn sử dụng, áp dụng phương thức xác thực đa yếu tố (MFA) chống lừa đảo để xây dựng một bức tường lửa kiên cố, chặn đứng mọi mầm mống xâm phạm từ tội phạm mạng.

Hương - Theo TheHackerNews