Tháng 4: Tỷ lệ thư rác trong lưu lượng email truy cập toàn cầu tăng 7,6%

Hãng an toàn bảo mật Kaspersky Lab vừa công bố báo cáo về tình hình thư rác độc hại trong tháng 4. Theo đó, tháng này có tỷ lệ thư rác trong lưu lượng email truy cập toàn cầu trung bình khoảng 71,1% - tăng 7,6% so với tháng trước.

Ảnh minh họa.Ảnh minh họa.

Các tập tin đính kèm độc hại đã “cải trang” như một thư chúc mừng và thông báo về kì nghĩ lễ Phục sinh, nhưng thực chất đây là Trojan Fareit.aonw có chức năng tải về và khởi động Zbot Trojan-Spy nguy hiểm hơn nhiều được thiết kế để tấn công các máy chủ và ăn cắp dữ liệu cá nhân.

Liên quan đến tin nhắn giả mạo từ một dịch vụ fax trực tuyến phổ biến, các chuyên gia Kaspersky Lab phát hiện các tin nhắn chứa đựng một Trojan tải về (Trojan downloader) nhỏ cài đặt các chương trình gián điệp tương tự như các gia đình Zeus / Zbot nổi tiếng.

Cụ thể, các chuyên gia Kaspersky Lab đã phát hiện một số cuộc tấn công độc hại lớn trong tháng tư cải trang dưới dạng fax được gửi đi từ dịch vụ fax trực tuyến nổi tiếng eFax, cho phép người dùng gửi và nhận fax như nhận các tệp tin đính kèm trong email. Các tin nhắn giả mạo thường bao gồm một thông báo về một fax đến, và để tạo ra tính thuyết phục hơn, nó sẽ cho biết số trang trong bản fax.

Tuy nhiên, tập tin được nén thực sự như dạng fax lại chứa đựng phần mềm độc hại, đặc biệt là Trojan-Downloader.Win32.Cabby.a, một Trojan downloader khá nhỏ mang một file CAB trong nội dung với các tài liệu hoặc đồ họa được hiển thị cho người nhận sau khi được mở. Trong khi nạn nhân đang bận xem tập tin đính kèm thì Cabby lén lút tải về những tệp tin độc hại khác.

Thống kê về tình hình Lừa đảo (Phishing), báo cáo của Kaspersky Lab cho thấy, các tổ chức là mục tiêu thường xuyên nhất của những kẻ lừa đảo trong tháng tư là “thư điện tử và các công cụ tìm kiếm trang web”, chiếm 31,9% các cuộc tấn công. Mạng xã hội đứng ở vị trí thứ 2 với 23,8% (giảm 0,2%). Các tổ chức ngân hàng và thanh toán xếp thứ 3 với 13% (giảm 0,2% so với tháng 3).

Mục tiêu của tháng là một công ty về viễn thông lớn ở Trung Quốc được gọi là Tencent, chuyên cung cấp việc hỗ trợ kĩ thuật cho QQ với các tin nhắn từ khách hàng. Theo đó, những kẻ lừa đảo cố gắng để  “dụ” khách hàng mở thông tin đăng nhập và mật khẩu sử dụng bằng một số thủ thuật quen thuộc, ví dụ như yêu cầu người dùng để họ theo dõi liên kết khôi phục lại quyền truy cập vào tài khoản. Liên kết thực sự sẽ dẫn đến một trang web lừa đảo. Các thông báo được gửi như một hình ảnh, giúp những thư lừa đảo qua mặt bộ lọc thư rác và làm cho các thư này trông “hợp pháp” hơn.

“Tháng vừa rồi, chúng ta đã nhìn thấy cái gọi là thư rác “pump and dump”. Theo đó, những kẻ lừa đảo đứng đằng sau các thư điện tử chuyên quảng cáo mua cổ phiếu của một công ty nào đó với giá siêu thấp, mà giá những cố phiếu đó được dự báo sẽ tăng lên đáng kể trong tương lai gần. Kết quả là, nhu cầu đối với cố phiếu của công ty tăng, giá sẽ được thổi phồng, và những kẻ lừa đảo sẽ đem bán cổ phiếu của chúng, sau đó giá cổ phiếu sẽ bắt đầu giảm, các nhà đầu tư đã bị lừa với phần cổ phiếu khấu hao và mất đi tiền đầu tư của họ”, Tatyana Shcherbakova, Chuyên viên cao cấp về phân tích thư rác tại Kaspersky Lab cho biết thêm...

(GN)