Chiến dịch ransomware giả mạo Interpol để lừa doanh nghiệp nhỏ
"A ransomware campaign is using basic social engineering by impersonating Interpol to target small businesses across multiple regions, including the US, Europe, and the Middle East. The content does not mention any CVE, specific malware family, or technical remediation beyond awareness of the impersonation tactic."
Tác động chủ yếu đến từ lừa đảo xã hội và giả mạo tổ chức, có thể dẫn tới xâm nhập ban đầu và mã hóa dữ liệu; không có thông tin về CVE hay lỗ hổng khai thác cụ thể.
Nguy cơ gián đoạn vận hành cao đối với doanh nghiệp nhỏ do khả năng bị thuyết phục thực hiện hành động sai; ảnh hưởng có thể lan rộng theo nhiều khu vực do chiến dịch diễn ra xuyên vùng.
Một chiến dịch ransomware đang sử dụng giả mạo tổ chức và kỹ thuật lừa đảo xã hội ở nhiều khu vực, nhắm vào doanh nghiệp nhỏ tại Mỹ, châu Âu, Trung Đông và các nơi khác. Thay vì dựa trên lỗ hổng kỹ thuật cụ thể, kịch bản tấn công tập trung vào việc tạo niềm tin thông qua danh xưng “Interpol” nhằm thúc đẩy nạn nhân thực hiện các hành động theo hướng có lợi cho kẻ tấn công.
Về mặt ảnh hưởng, cách tiếp cận này có thể làm tăng tỷ lệ tương tác ban đầu và dẫn tới các bước tiếp theo của chuỗi tấn công, bao gồm khả năng dẫn tới mã hóa dữ liệu và gián đoạn hoạt động. Do nội dung nguồn không nêu CVE, họ mã độc hay biện pháp khắc phục kỹ thuật cụ thể, khuyến nghị trọng tâm là nâng cao nhận thức và kiểm soát quy trình.
Doanh nghiệp nên rà soát các kênh liên lạc nhận được yêu cầu bất thường, áp dụng quy trình xác minh độc lập trước khi mở tệp/nhấp liên kết, và tăng cường đào tạo nhân viên về dấu hiệu giả mạo cơ quan.