FBI: Hacker Nga sử dụng email đánh lừa nhân viên Yahoo để đánh cắp thông tin của 500 triệu tài khoản

Mới đây, FBI đã chia sẻ dự đoán cách thức Hacker sử dụng lỗ hổng an ninh từ phía nhân viên làm việc tại Yahoo để đột nhập vào hệ thống công ty, và thu thập thông tin cá nhân của hơn 500 triệu tài khoản người dùng.


Trong bài phỏng vấn với Ars Technica, chuyên viên an ninh của FBI Malcolm Palmore cho biết rằng các tin tặc có thể đã sử dụng một phương thức 'spear phishing email', một dạng email gián điệp mạo danh nhân viên Yahoo cực kỳ tinh vi. Spear email được thiết kế nhằm đánh lừa sự tin cậy của người dùng và lợi dụng điều đó để đánh cắp các thông tin riêng tư cá nhân. Nói đơn giản là khi bạn nhận email lừa đảo dạng này, chúng gần như không khác gì những email của một tổ chức uy tín nào đó. Hoặc bạn bè, đồng nghiệp... khiến cho bạn tin và từ đó có thể tiết lộ thông tin quan trọng khác, thực tế các nội dung này sẽ tới tay hacker.

Một trong những nạn nhân gần đây nhất là ông John Podesta, người quản lý chiến dịch tranh cử tổng thống năm 2016 cho bà Hillary Clinton của Đảng Dân Chủ, khiến cho nhiều thông tin quan trọng bị rò rỉ.

 


Bộ Tư pháp Hoa Kỳ đã đưa ra một bản cáo trạng vào Tư vừa qua (xem chi tiết), quyết định truy tố bốn đối tượng liên quan tới sự việc này bao gồm hai nhân viên của cơ quan tình báo FSB Nga là Dmitry Dokuchaev và Igor Sushchin, cùng hai hacker khác được thuê vào đầu năm 2014 nhằm thực hiện quá trình thu thập các thông tin riêng tư của hơn 500 triệu tài khoản người dùng Yahoo.

 

Các nghi phạm. Ảnh: Arstechnica
Dù không liên quan đến vụ hack lần này nhưng vào năm 2013 cũng xuất hiện một cuộc tấn công vào máy chủ của Yahoo, làm ảnh hưởng tới thông tin riêng tư của hơn 1 tỷ tài khoản người dùng. Để biết kỹ hơn về quá trình đột nhập hệ thống bảo mật của Yahoo để đánh cắp thông tin của hơn 500 triệu người dùng, bạn có thể xem chi tiết tại đây (Tiếng Anh)
Nguồn: Business Insider

TIN LIÊN QUAN

Người dùng Yahoo tiếp tục bị tấn công, hacker có thể truy cập tài khoản mà không cần mật khẩu

Techrum - Trong năm qua, Yahoo đã 2 lần trở thành đối tượng tấn công của hacker, nhưng có lẽ Yahoo vẫn chưa nằm ngoài tầm nhắm của các hacker, khi vừa qua, hãng vừa gửi email để cảnh báo người dùng rằng tài khoản của họ có thể đã tiếp tục bị xâm

Nhóm hacker tuổi teen tấn công tiếp Giám đốc Cục tình báo Quốc gia Mỹ

Ngay cả khi FBI đã lên tiếng cảnh báo các nhân viên chính phủ về nhóm hacker tuổi teen này, 'Crackas with Attitude' vẫn xâm nhập thành công vào nhiều tài khoản email của Giám đốc Cục Tình báo Quốc...

Thấy gì từ vụ các tài khoản Golden Lotus và Yahoo bị đánh cắp?

Mới đây, việc Yahoo xác nhận 500 triệu tài khoản thành viên của hãng bị đánh cắp thông tin đã dấy lên mối lo ngại về việc bảo vệ dữ liệu cá nhân và nhận thức về an toàn thông tin khi “sống” trên môi trường Internet hiện đang ở mức báo động.

Hướng dẫn đăng ký Gmail mới với email bên "ngoại"

Khi duyệt trên ứng dụng Gmail thì các tài khoản email khác cũng sẽ được áp dụng những tiện ích của Google như cơ chế ngăn chặn spam, tự động sắp xếp email...

Y! Mail thay áo mới và học theo Gmail

Yahoo loại giao diện Mail cổ điển, yêu cầu người dùng đồng ý quét email như Gmail

Diễn đàn lớn nhất thế giới Reddit bị hack, rất nhiều dữ liệu bị đánh cắp

Reddit, diễn đàn có lượng thành viên đông đảo nhất thế giới và đứng thứ 5 thế giới về lượng truy cập, mới đây đã bị hacker 'hỏi thăm'. Giám đốc công nghệ của Reddit, Chistopher Slowe cho biết nhóm hacker đã tấn công và đánh cắp dữ liệu trong khoảng

500 triệu smartphone Android có nguy cơ bị hacker khóa từ xa

65% lượng thiết bị Android tương đương 500 triệu máy đang có nguy cơ bị hacker đánh cắp tin nhắn văn bản, email, số liệu kinh doanh,... hay khóa máy từ xa.

Lỗi bảo mật khiến mọi tài khoản Facebook dễ dàng bị đánh cắp

Chuyên gia bảo mật người Ấn Độ Anand Prakash mới đây vừa phát hiện ra một lỗi an ninh trên mạng xã hội Facebook có thể cho phép hacker dễ dàng đánh cắp mọi tài khoản nếu...

THỦ THUẬT HAY

Cách xem phụ đề song ngữ trên YouTube dành cho điện thoại Android

Xem phụ đề song ngữ trên YouTube để tiếp cận nội dung của video tốt hơn và dễ dàng học thêm ngoại ngữ mới. Sau đây là cách xem phụ đề song ngữ trên YouTube dành cho điện thoại Android...

5 cách khắc phục tình trạng pin yếu sau khi cập nhật iOS mới

Chuyện quá quen, mỗi khi có bản cập nhật mới, người dùng iPhone hay iPad đều than phiền về tình trạng pin trên thiết bị của họ tụt dốc nghiêm trọng. Vậy làm sao để khắc phục tình trạng pin yếu sau khi cập nhật iOS mới?

Trả lời 5 câu hỏi này trước khi click chuột vào một đường link bất kỳ

URLs được sử dụng để làm “đường dẫn” tới tài nguyên trên mạng Internet. URL tạo nên khả năng “siêu liên kết” cho các trang web. Tuy nhiên ngày nay tội phạm máy tính, hacker ngày càng “tinh ranh” và nguy hiểm hơn. Các

Dr. Unarchiver: Ứng dụng mở file RAR-ZIP trên Mac App Store đánh cắp dữ liệu người dùng

Hôm nay, chúng ta đang nói cụ thể về các ứng dụng được phân phối bởi “Trend Micro, Inc.” (một công ty bảo mật nổi tiếng), bao gồm Dr. Unarchiver, Dr. Cleaner và các ứng dụng khác. Vấn đề ăn cắp dữ liệu này đã được báo

Bạn chọn khẩu độ lớn hay cảm biến lớn?

Thông thường khi chụp ảnh trong điều kiện thiếu sáng, bạn hay chọn ống kính với khẩu độ lớn và kèm theo đó là cảm biến có kích thước lớn. Tất nhiên, với sự lựa chọn như vậy bạn sẽ dễ dàng chụp ảnh hơn nhưng bắt buộc

ĐÁNH GIÁ NHANH

iPhone 13 và iPhone 13 mini ra mắt: Nâng cấp mạnh tay nhưng giá chỉ từ 15.9 triệu đồng

Ra mắt cách đây không lâu nhưng iPhone 13 và iPhone 13 mini đã để lại ấn tượng cho người dùng với nhiều nâng cấp mạnh mẽ và mức giá khởi điểm chỉ 15.9 ...

Đánh giá nhanh Galaxy C9 Pro – khá nhiều điều ấn tượng

Galaxy C9 Pro vừa mới được ra mắt tại Trung Quốc, đây mà một sản phẩm tầm trung cận cao cấp với khá nhiều ấn tượng, hãy cùng Viettel Store đánh giá Galaxy C9 Pro trong bài viết này nhé.

So sánh Honda CR-V 5+2 và Mazda CX-5: Lựa chọn nào phù hợp với bạn?

Câu hỏi trên có lẽ cần nhiều năm bán hàng để khẳng định. Và khi trong phân khúc compact SUV ngày càng phát triển thì cả hai mẫu xe gia đình tiêu biểu trên đều xứng đáng được lựa chọn.