Kaspersky phát hiện loạt phần mềm độc hại của SilentFade, nhóm lừa đảo quảng cáo

Kaspersky phát hiện loạt phần mềm độc hại của SilentFade, nhóm lừa đảo quảng cáo

Kaspersky phát hiện loạt phần mềm độc hại của SilentFade, nhóm lừa đảo quảng cáo

Các nhà nghiên cứu Kaspersky nhận thấy sự gia tăng lớn mạnh của phần mềm độc hại được sử dụng bởi SilentFade – nhóm tin tặc gây ra vụ lừa đảo 4 triệu đô la trên Facebook vào năm 2019.

Mới đây, tháng 1/2021, các chuyên gia của công ty bảo mật toàn cầu đã ghi nhận và phân tích Frank rootkit (công cụ dùng để ẩn phần mềm độc hại trên thiết bị) và tìm thấy sự tương đồng trong chiến dịch này. Các sự cố được tìm thấy nhiều nhất ở Ấn Độ, Brazil, Indonesia, Ý, Đức, Algeria, Malaysia, Nga, Pháp và Ai Cập.




Điểm khác biệt năm nay so với năm ngoái ở chiến dịch này là SilentFade đã bắt đầu hoạt động ở khu vực Đông Nam Á và gây ra tổng cộng 576 sự cố. Trong đó cao nhất là Indonesia và Malaysia với số sự cố lần lượt là 221 và 137, tiếp theo là 96 sự cố tại Philippines, 71 sự cố tại Việt Nam, 27 sự cố tại Thái Lan và 24 sự cố tại Singapore.


Anton Kuzmenko, chuyên gia bảo mật tại Kaspersky cho biết: “Chúng tôi nhận thấy SilentFade chưa bao giờ ngưng hoạt động, chúng vẫn tiếp diễn và lan rộng từng ngày. Ý tưởng và phương pháp của chúng chỉ có một vài thay đổi nhỏ. Chúng phát tán trình download để phát tán và download công cụ nguy hiểm hơn – phần mềm độc hại. Tập tin được tìm thấy tương tự như những phiên bản cũ đã được phát hiện trước đây và có mối liên kết với công ty Trung Quốc. Về phương diện phân phối, có khả năng ai đó đã bán mã nguồn phần mềm độc hại, chính băng nhóm này đang bán rootkit hoặc có thể mã đã bị rò rỉ.”




Băng nhóm SilentFade, bắt đầu chiến dịch vào năm 2016, tận dụng sự kết hợp Trojan trên Windows, làm trình duyệt nhiễm độc, lên kịch bản thông minh và một lỗi trong nền tảng Facebook, đã thể hiện một phương thức phức tạp hiếm thấy với các băng nhóm phần mềm độc hại nhắm mục tiêu vào công ty truyền thông mạng xã hội. Tên của nhóm này chính là bản viết gọn của “Silently running Facebook Ads with Exploits”.


Mục đích của SilentFade là lây nhiễm Trojan cho người dùng, chiếm quyền điều khiển trình duyệt của người dùng và đánh cắp mật khẩu cũng như cookie trình duyệt để chúng có thể truy cập vào tài khoản Facebook.


Một khi đã có quyền truy cập, chúng tìm kiếm các tài khoản có phương thức thanh toán được thêm vào hồ sơ của nạn nhân. Đối với những tài khoản này, SilentFade đã mua quảng cáo Facebook bằng tiền của nạn nhân. Phần mềm độc hại đang được sử dụng sẽ thu thập thông tin tài khoản của người dùng như số dư trong ví quảng cáo, số tiền nạn nhân đã chi cho quảng cáo trước đây, tất cả các loại mã thông báo và cookie. Sau đó, tội phạm mạng sẽ bắt đầu chạy quảng cáo của chúng thông qua nền tảng quảng cáo của mạng xã hội.




Mặc dù chỉ hoạt động trong vài tháng, Facebook cho biết nhóm này đã lừa đảo người dùng bị lây nhiễm hơn 4 triệu đô la, số tiền mà họ sử dụng để đăng các quảng cáo Facebook độc hại trên mạng xã hội.


Ông Yeo Siang Tiong, Tổng giám đốc Kaspersky khu vực Đông Nam Á cho biết: “Các mối đe dọa trên các nền tảng này cần được xem xét nghiêm túc ở Đông Nam Á do tỷ lệ sử dụng mạng xã hội và Internet trong khu vực rất cao. Năm trong số sáu quốc gia ở đây dành hơn 7 giờ trực tuyến vào năm 2020 và 69% tổng dân số của khu vực là người dùng phương tiện truyền thông xã hội tích cực, tỷ lệ phần trăm cao nhất trong số tất cả các khu vực ở châu Á Thái Bình Dương. Sự gia tăng của quảng cáo trên các nền tảng truyền thông xã hội dẫn đến một “kho báu” thông tin tài chính – mục tiêu béo bở cho những tội phạm mạng như SilentFade. Chúng tôi kêu gọi tất cả người dùng trong khu vực tăng cường bảo mật cho tài khoản của mình bằng xác thực đa yếu tố, mật khẩu mạnh, giải pháp mạnh mẽ và phải hết sức cảnh giác.”


Các chuyên gia Kaspersky chia sẻ các bước để giữ tài khoản an toàn trước SilentFade:


Bảo mật máy tính, thiết bị di động và dữ liệu của bạn. Cài đặt một giải pháp chống phần mềm độc hại nghiêm ngặt trên máy tính, điện thoại thông minh và máy tính bảng để bảo vệ thiết bị trước virus máy tính, worm, Trojan và các mối đe dọa khác.


Nhận thẻ tín dụng tạm thời. Một số công ty sẽ cấp số thẻ tín dụng tạm thời cho khách hàng của họ. Những con số tạm thời này có thể hữu ích cho các giao dịch mua một lần. Tuy nhiên, bạn nên tránh sử dụng chúng cho bất kỳ giao dịch nào yêu cầu tự động gia hạn hoặc thanh toán thường xuyên.




Dùng một máy tính “sạch”. Để tăng cường bảo mật, bạn có thể sử dụng một máy chuyên dụng cho tất cả các giao dịch tài chính trực tuyến của mình. Đây phải là một máy tính “sạch” hoàn toàn: không có virus và bất kỳ sự lây nhiễm nào. Để làm được điều này, không nên sử dụng máy cho bất kỳ hoạt động duyệt web, mạng xã hội hoặc email thông thường nào.


Quản lý và bảo vệ mật khẩu trực tuyến của bạn. Sử dụng trình quản lý mật khẩu có thể giúp bạn xử lý nhiều tài khoản và mật khẩu – cũng như mã hóa các mật khẩu. Một số phần mềm chống virus và bảo mật Internet sẽ có các tính năng quản lý mật khẩu và bảo mật mật khẩu.

Từ khoá : bản viết

TIN LIÊN QUAN

Kaspersky Lab châu Á Thái Bình Dương bổ nhiệm Giám đốc điều hành mới

Theo thông báo mới nhất này, ông Maxim Mitrokhin được bổ nhiệm vào vị trí Giám đốc Điều hành khu vực châu Á Thái Bình Dương hoạt động tại Singapore.

Kaspersky phiên bản 2017: Giải pháp bảo mật cho cá nhân và doanh nghiệp nhỏ

Techrum - Kaspersky Lab vừa giới thiệu phiên bản mới nhất cho các giải pháp bảo mật của hãng, bao gồm Kaspersky Anti-virus, Kaspersky Internet Security, Kaspersky Total Security và Kaspersky Small Office Security giúp người dùng cá nhân và doanh

Kaspersky vừa ra mắt hệ điều hành "bất khả xâm phạm"

Kaspersky vừa giới thiệu hệ điều hành bảo mật tốt nhất mang tên Kaspersky OS. Theo Kaspersky thì hệ điều hành này là bất khả xâm phạm!

Phần mềm Kaspersky 2016 chính thức "lên kệ" ngày 16/2/2016

Khách hàng có thể nâng cấp lên phiên bản mới ngay hôm nay, ngày 16/01/2016, bằng cách tải phiên bản phần mềm mới từ website.

Quản lý cấp cao của Kaspersky bị bắt tại Nga vì tội phản quốc cùng một cán bộ của FSB

Techrum - Kaspersky mới đây đã xác nhận thông tin Ruslan Stoyanov, quản lý phòng điều tra an ninh máy tính tại Kaspersky Labs đã bị bắt vào tháng 12 năm ngoái bởi chính phủ Nga. Cùng với Ruslan còn có Sergei Mikhailov, nguyên trưởng phòng an ninh

OS X và iOS không còn an toàn nữa ?

Các nhà nghiên cứu của Kaspersky đã tìm ra một lỗi trong Darwin, nền tảng cốt lõi mã nguồn mở mà Apple phát triển trên hệ điều hành OS X và kể cả iOS. Lỗi nghiêm trọng này có thể làm cho các thiết bị chạy hệ điều hành OS X 10.10 và iOS 8 bị tấn

Cảnh báo: Hacker nhắm vào tổ chức quy mô lớn, mọi người cảnh giác

Hacker có xu hướng tấn công vào các bên cho thuê dịch vụ công nghệ thông tin khiến nhiều quốc gia cần nâng cao cảnh giác, mỗi cá nhân phải ý thức rõ về bảo mật. Thông tin này mình vừa đọc được từ ictnews, thấy khá hữu ích nên muốn chia sẻ để mọi

Kaspersky Lab cho ra mắt bản đồ các mối đe dọa mạng toàn cầu

Trong một nỗ lực nhằm giúp người dùng hình dung sự cố an ninh trực tuyến xảy ra trên toàn thế giới theo thời gian thực, hãng bảo mật Kaspersky Lab đã cho ra mắt bản đồ tương tác về các mối đe dọa mạng.

THỦ THUẬT HAY

Hướng dẫn cách bật, tắt chế độ chạm 2 lần để mở khóa trên điện thoại Samsung

Samsung là hãng điện thoại được nhiều sự yêu thích bởi giá cả hợp lý dễ dàng tiếp cận đối với nhiều bộ phận người dùng. Bên cạnh đó, Samsung còn tích hợp những tính năng hay và thú vị cho các sản phẩm của mình. Một

Tăng cường bảo mật trình duyệt web với 7 tiện ích mở rộng của Chrome

Người dùng Internet ngày càng phải đối mặt với nhiều cạm bẫy hơn. Và cho dù bạn đã rất cẩn thận nhưng đôi khi vẫn có những trường hợp hi hữu xảy đến. Vì vậy, ngay từ bây giờ bạn hãy tăng cường tính bảo mật cho khi

Cách tải toàn bộ trang web để đọc ngoại tuyến

Mặc dù ngày nay wifi có ở khắp mọi nơi nhưng đôi khi bạn sẽ đến những nơi không có WiFi. Ví dụ như bạn tham gia chuyến bay quốc tế kéo dài 12 giờ, tải toàn bộ trang web có thể là một lựa chọn thay thế tuyệt vời cho

Facebook Messenger bị lỗi thông báo, đây là cách sửa nhanh nhất

Messenger đang bị lỗi thông báo rất gây cảm giác cực kì ức chế và khó chịu cho người dùng. Nếu như bạn cũng bị thì xem ngay các cách khắc phục sau đây nhé.

Dịch mọi ngoại ngữ bằng camera trên iPhone

Camera trên iPhone có thể trở thành một trợ thủ đắc lực của bạn trong việc dịch mọi đoạn chữ nước ngoài một cách đơn giản và dễ dàng nhất

ĐÁNH GIÁ NHANH

Trên tay USB-C Hub của Hyper Drive với 11 cổng mở rộng

Hiện tại đây là USB-C HUB có nhiều cổng mở rộng nhất: 11 cổng. Điều đáng tiếc nhất là chất lượng hoàn thiện của Hub này hơi kém. Những cổng khá đặc biệt như là VGA, Thunderbolt 2.0 và lỗ tai nghe 3.5mm.

So sánh camera selfie Huawei Nova 2i và Vivo V7 Plus: 2 có tốt hơn 1?

Huawei Nova 2i và Vivo V7 Plus đang là hai mẫu smartphone nổi bật nhất trong phân khúc tầm trung hiện nay. Cả hai không chỉ sở hữu thiết kế bắt mắt, hấp dẫn với màn hình tràn viền độc đáo, hiệu năng mạnh mẽ trong tầm

Đánh giá camera kép trên Xiaomi Mi 5s Plus

Camera Xiaomi Mi 5s Plus đã có sự cải thiện chất lượng rõ rệt so với thế hệ trước, tuy nhiên hiệu quả từ camera kép lại không được như mong đợi