Nghiên cứu viên phát hiện đường dây lừa đảo hỗ trợ kỹ thuật Microsoft quy mô lớn
"Researchers discovered a large-scale tech support scam operation impersonating Microsoft. The operation utilizes a malicious traffic distribution system (TDS) operated by a Russian organization and leverages thousands of links hosted on Cloudflare. This abuse impacts users by directing them to fraudulent support channels."
Vụ việc cho thấy sự phức tạp của các cuộc tấn công lừa đảo trực tuyến và khả năng lạm dụng các dịch vụ phổ biến như Cloudflare. Các tổ chức cần tăng cường giám sát an ninh để phát hiện và ngăn chặn các hoạt động độc hại.
Các doanh nghiệp có thể bị ảnh hưởng bởi việc khách hàng mất niềm tin vào các dịch vụ hỗ trợ kỹ thuật. Việc đầu tư vào giáo dục an ninh mạng cho nhân viên và khách hàng là cần thiết.
Các nhà nghiên cứu vừa phát hiện một đường dây lừa đảo mạo danh Microsoft, sử dụng hệ thống phân phối lưu lượng truy cập độc hại (TDS) do một tổ chức Nga vận hành. Đường dây này lợi dụng hàng ngàn liên kết được lưu trữ trên Cloudflare. Vụ việc xảy ra vào tháng 5 năm 2024.
Với người dùng Việt Nam, đây là lời cảnh tỉnh về việc cẩn trọng khi tìm kiếm hỗ trợ kỹ thuật trực tuyến. Kẻ lừa đảo thường nhắm mục tiêu vào người dùng ít am hiểu về bảo mật thông tin. Chúng có thể yêu cầu truy cập từ xa vào máy tính hoặc yêu cầu thanh toán cho các dịch vụ không cần thiết.
TDS đóng vai trò quan trọng trong việc chuyển hướng nạn nhân đến các kênh hỗ trợ giả mạo. Các liên kết độc hại này thường xuất hiện trên các trang web tìm kiếm hoặc qua email lừa đảo. Việc sử dụng Cloudflare giúp che giấu nguồn gốc thực sự của các liên kết này, gây khó khăn cho việc theo dõi và ngăn chặn.
Nghiên cứu cho thấy tổ chức Nga này đã hoạt động trong một thời gian dài, liên tục thay đổi chiến thuật để tránh bị phát hiện. Họ sử dụng nhiều domain khác nhau và thường xuyên thay đổi IP address để duy trì hoạt động của đường dây lừa đảo. Bạn nên kiểm tra kỹ URL trước khi nhấp vào bất kỳ liên kết nào liên quan đến hỗ trợ kỹ thuật.
Câu hỏi thường gặp
Hệ thống phân phối lưu lượng truy cập độc hại (TDS) là gì?
TDS là một hệ thống được sử dụng để chuyển hướng người dùng đến các trang web độc hại. Kẻ lừa đảo sử dụng TDS để điều hướng nạn nhân đến các kênh hỗ trợ giả mạo.
Cloudflare có liên quan gì đến vụ lừa đảo này?
Kẻ lừa đảo lợi dụng Cloudflare để lưu trữ hàng ngàn liên kết độc hại, giúp che giấu nguồn gốc thực sự của chúng và gây khó khăn cho việc theo dõi.
Làm thế nào để bảo vệ bản thân khỏi các cuộc tấn công lừa đảo?
Hãy cẩn trọng với các email hoặc cuộc gọi yêu cầu thông tin cá nhân hoặc truy cập từ xa vào máy tính. Luôn kiểm tra kỹ URL trước khi nhấp vào bất kỳ liên kết nào.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc lừa đảo mạo danh Microsoft là một vấn đề nghiêm trọng, đặc biệt đối với người dùng Việt Nam chưa quen với các biện pháp bảo mật trực tuyến. Điều đáng chú ý là kẻ lừa đảo đang sử dụng các dịch vụ phổ biến như Cloudflare để che giấu hoạt động của chúng. Các doanh nghiệp nên tăng cường đào tạo về an ninh mạng cho nhân viên và khuyến khích sử dụng các phần mềm diệt virus uy tín.