Lại một trò lừa đảo bằng cách giả mạo một thủ tục "kiểm tra an ninh" (Security check) của mạng xã hội lớn nhất thế giới vừa được các chuyên gia bảo mật "bóc mẽ".
Thông tin này vừa được hãng bảo mật TrendMicro cảnh báo ngày 31.3. Theo đó, qua phân tích một mẫu phần mềm độc hại, các chuyên gia của hãng phát hiện một phần mềm độc hại mà hãng này đặt tên là TSPY_MINOCDO.A.
Khi nhiễm vào máy tính nạn nhân, Minocdo thực hiện chuyển hướng người dùng truy cập đến một trang Facebook giả mạo. Trang này yêu cầu người dùng thực hiện một thủ tục "kiểm tra an ninh" cho tài khoản của mình. Để tăng sự tin tưởng, trang này còn cho rằng thủ tục này giúp Facebook trở nên đáng tin cậy hơn cũng như giúp lọc sạch thư rác.
Trang "kiểm tra an ninh" giả mạo Facebook.
Nếu thực hiện theo yêu cầu này, người dùng sẽ bị đánh cắp các thông tin cá nhân. Thậm chí cả tài khoản ngân hàng và thông tin thẻ tín dụng.
Theo phân tích của TrendMicro, thật ra Minocdo thực hiện thủ đoạn lừa đảo này bằng một chiêu hết sức... thủ công: Sửa tập tin HOST trên hệ thống bị nhiễm để chuyển hướng tất cả truy cập vào các địa chỉ facebook.com và www.facebook.com sang hệ thống chính nó.
Điều nguy hiểm nằm ở chỗ, người dùng không bao giờ truy cập được vào trang Facebook thực sự nhưng họ hoàn toàn không hay biết. Bên cạnh việc sửa tập tin HOST, phần mềm độc hại này cũng theo dõi tất cả các hoạt động trình duyệt và chuyển hướng người dùng đến các trang web độc hại.
Sự xuất hiện của Minocdo một lần nữa cho thấy tội phạm mạng đã tìm được miếng mồi béo bở bằng cách lợi dụng sự phổ biến của Facebook.
TrendMicro khuyến cáo: Để giữ an toàn và nhận thức được những mối đe dọa này, người dùng cần luôn nhớ rằng các trang mạng xã hội không bao giờ yêu cầu thẻ tín dụng hay các chi tiết tài khoản ngân hàng trực tuyến của bạn để xác minh tài khoản. Hay nói một cách đơn giản, hãy luôn nghi ngờ bất kỳ yêu cầu nào có liên quan đến các thông tin tài chính cá nhân khi tham gia các mạng xã hội.
