Tấn công ClickFix: Malware Lumma lây qua kết quả tìm kiếm Google
"A recent attack, dubbed ClickFix, utilizes malicious Google search results to distribute malware. The attack leverages the decades-old Windows 'finger' utility to initiate a CAPTCHA that ultimately installs malware such as the Lumma stealer. No CVE numbers are currently associated with this attack chain, but it highlights the potential for abuse of legacy utilities."
Tấn công ClickFix khai thác công cụ Windows cũ để phân phối phần mềm độc hại Lumma, gây nguy cơ mất cắp thông tin cá nhân và tổn thất tài chính.
Các doanh nghiệp có thể bị ảnh hưởng bởi mất dữ liệu, gián đoạn hoạt động và thiệt hại uy tín nếu nhân viên vô tình tải xuống malware Lumma qua các kết quả tìm kiếm độc hại.
Một chiến dịch tấn công mới, có tên ClickFix, sử dụng kết quả tìm kiếm Google độc hại để phân phối phần mềm độc hại. Kẻ tấn công lợi dụng công cụ 'finger' của Windows (có từ lâu) để kích hoạt một CAPTCHA, sau đó cài đặt malware như Lumma stealer.
Việc này đáng chú ý vì nó cho thấy các công cụ cũ của hệ thống vẫn có thể bị khai thác để tấn công. Các doanh nghiệp Việt Nam sử dụng Windows cần đặc biệt lưu ý đến nguồn gốc của các kết quả tìm kiếm, đặc biệt khi liên quan đến các trang thương mại điện tử như Amazon.
Công cụ finger vốn được dùng để hiển thị thông tin về người dùng hệ thống, nhưng trong trường hợp này, nó được sử dụng để tải về và chạy một CAPTCHA độc hại. Sau khi hoàn thành CAPTCHA, malware Lumma sẽ được cài đặt. Hiện tại, chưa có CVE nào được gán cho chuỗi tấn công này.
Lumma stealer là một loại phần mềm độc hại chuyên đánh cắp thông tin đăng nhập, cookie và dữ liệu cá nhân khác. Việc lây nhiễm có thể dẫn đến mất mát tài chính hoặc rò rỉ dữ liệu cho cả cá nhân và tổ chức. [https://thehackernews.com/2024/05/decades-old-windows-utility-powers.html]
Câu hỏi thường gặp
Công cụ 'finger' là gì?
Finger là một tiện ích dòng lệnh trong Windows, được sử dụng để hiển thị thông tin về người dùng hệ thống. Trong tấn công ClickFix, nó được lợi dụng để kích hoạt CAPTCHA độc hại.
Lumma stealer làm gì?
Lumma stealer là phần mềm độc hại chuyên đánh cắp thông tin đăng nhập, cookie và dữ liệu cá nhân khác từ máy tính bị nhiễm.
Có cách nào ngăn chặn tấn công ClickFix không?
Kiểm tra kỹ các kết quả tìm kiếm trước khi nhấp vào, đặc biệt là các kết quả liên quan đến thương mại điện tử. Cập nhật hệ điều hành và phần mềm diệt virus thường xuyên.
Góc nhìn của Orange Cloud
Theo chúng tôi, tấn công ClickFix cho thấy tầm quan trọng của việc cập nhật phần mềm và nâng cao nhận thức về an ninh mạng. Các doanh nghiệp nên kiểm tra kỹ các kết quả tìm kiếm trước khi nhấp vào, đặc biệt là các kết quả liên quan đến thương mại điện tử. Điều đáng chú ý là ngay cả các công cụ hệ thống cũ cũng có thể trở thành mục tiêu khai thác.