Cảnh Báo: Thủ Đoạn Hack Gmail Mới Bằng Tài Khoản Của Người Quen

Trung tuần tháng 01/2017, các chuyên gia an ninh đã phát hiện ra một kế hoạch với nhiều động thái để xâm nhập thông tin các tài khoản Gmail. Thủ đoạn hack mới có sức ảnh hưởng và tác động tiêu cực lớn, bởi vì kể cả những người có kiến thức về công nghệ cũng dễ dàng bị lừa, khó phân biệt và phòng chống.

Theo đó, ban đầu kẻ xấu sẽ tiếp cận và vượt qua vòng truy cập tài khoản của một người, sau đó sẽ khai thác mọi thông tin trong hộp thư để dần lây lan và tiếp tục tấn công những mục tiêu khác. Chúng sẽ đánh vào các tệp tin từng được chia sẻ trước đó giữa các mối quan hệ của chủ hộp thư để lập ra danh sách mục tiêu mới. Sau khi tìm được nạn nhân, chúng sẽ tạo ra một file ảnh giống với tệp mà chủ tài khoản từng gửi, truyền đến người khác với chủ đề hoặc lời nhắn tương tự.

Vấn đề nguy hiểm của hình thức tấn công mới nằm ở chỗ nạn nhân bị tấn công bởi chính tài khoản từ những người quen biết, dễ dàng qua loa và không đề phòng. Các file ảnh giả mạo thực tế sẽ hiện lên là một file PDF với ảnh minh họa đại diện quen thuộc với người nhận. Khi nạn nhân click vào, họ sẽ được chuyển hướng đến một trang web giả mạo và lừa đảo, có giao diện giống hệt trang truy cập của Google. Đường link của trang đang nhập Gmail giả mạo có bao gồm tên miền phụ "accounts.google.com", vô cùng dễ dàng khiến nhiều người lơ là không xem xét kỹ tính xác thực của trang web.

Ngoài ra, trình duyệt cũng sẽ không kích hoạt chế độ cảnh báo với biểu tượng đỏ cạnh tên đường link mà Google cung cấp, nên người dùng hoàn toàn nằm trong diện dễ dàng bị lừa. CEO Mark Maunder của WordFence chia sẻ: “Thủ đoạn lừa đảo mới sử dụng một định dạng tài nguyên dữ liệu (data URI) để đính kèm một file ngay trên thanh địa chỉ. Nếu thấy đoạn chữ "data:text/html...", đó thực ra là chuỗi ký tự cực dài mà mọi người sẽ không hiểu và thấy hết được. Mọi phần trong thanh địa chỉ đều ở hình thức phân loại như nhau, cùng màu, cùng chữ, không có gì khác biệt, nên vô tình tạo cho người dùng suy nghĩ rằng chúng vô hại và có thể tin tưởng được”

Nếu bị dính vào những cái bẫy tinh vi mới, mọi thông tin tài khoản cá nhân của nạn nhân sẽ rơi vào tay kẻ xấu, chúng sẽ hội nhập vào chính tài khoản của nạn nhân và tiếp tục khai thác, lợi dụng thêm nhiều nạn nhân nữa. Phương pháp phòng chống hình thức lừa đảo mới cũng khá đơn giản. Người dùng Gmail chỉ cần kích hoạt hình thức hội nhập bảo mật kép với 2 lớp bảo mật. Và cuối cùng là luôn thận trọng khi nhận được các file đính kèm, kể cả khi chúng được gửi từ người quen.