Chiêu Trò Phishing Giả Mạo IT Nhằm Đánh Cắp Tài Khoản Đám Mây Microsoft

Chiêu Trò Phishing Giả Mạo IT Nhằm Đánh Cắp Tài Khoản Đám Mây Microsoft

Tội phạm mạng đang ráo riết triển khai các chiến dịch tấn công vô cùng tinh vi, lợi dụng mồi nhử xác thực Passkey và công nghệ AI để thâu tóm hệ thống đám mây doanh nghiệp, qua đó bòn rút hàng loạt dữ liệu nhạy cảm.

Trong bối cảnh điện toán đám mây đóng vai trò cốt lõi trong vận hành doanh nghiệp, sự an toàn an ninh mạng đang phải đối mặt với những thử thách cực kỳ lớn. Theo báo cáo mới nhất từ Microsoft, các nhóm tội phạm mạng vừa tung ra hai chiến dịch tấn công quy mô toàn cầu với thủ đoạn thao túng tâm lý (social engineering) vô cùng xảo quyệt. Ở chiến dịch đầu tiên, những kẻ lừa đảo đã ứng dụng trí tuệ nhân tạo (AI) để giả danh Giám đốc điều hành (CEO) của hàng loạt công ty lớn, gửi đi hàng triệu email lừa đảo. Chúng tạo ra các hóa đơn giả mạo, đính kèm lịch sử trò chuyện được dàn dựng tinh vi để đánh lừa bộ phận tài chính thực hiện các lệnh chuyển tiền khẩn cấp, khiến nạn nhân hoàn toàn sập bẫy mà không mảy may nghi ngờ.

Mức độ nguy hiểm tiếp tục leo thang ở chiến dịch thứ hai, khi tin tặc nhắm thẳng vào quyền riêng tư và hệ thống lưu trữ đám mây của nhân viên. Bọn chúng sẽ trực tiếp gọi điện hoặc nhắn tin, mạo danh bộ phận hỗ trợ kỹ thuật (IT Helpdesk) của chính công ty và hối thúc người dùng cập nhật khẩn cấp cấu hình khóa xác thực (Passkey) hoặc hệ thống đăng nhập một lần (SSO). Khi nạn nhân hoảng hốt nhấp vào đường link giả mạo, tin tặc sẽ thâu tóm ngay phiên đăng nhập. Đáng sợ hơn, thay vì chỉ ăn cắp mật khẩu, chúng tự tay cài đặt thêm số điện thoại hoặc ứng dụng xác thực đa yếu tố (MFA) của riêng mình vào tài khoản nạn nhân. Bằng cách cắm rễ sâu vào hệ thống, những kẻ gian có thể tự do sử dụng công cụ Microsoft Graph API để âm thầm vơ vét, tải xuống khối lượng khổng lồ tài liệu mật từ SharePoint, OneDrive và hòm thư điện tử, gây ra rủi ro rò rỉ dữ liệu diện rộng.

Giữa làn sóng lừa đảo công nghệ cao không ngừng biến hóa, việc xây dựng một bức tường thành vững chắc từ chính nhận thức của người dùng là điều quan trọng nhất. Để bảo vệ không gian mạng của tổ chức và cá nhân, mọi nhân viên cần nâng cao cảnh giác trước các yêu cầu chuyển tiền hoặc cập nhật tài khoản đột xuất, đặc biệt là các tin nhắn hay cuộc gọi tự xưng từ bộ phận IT yêu cầu truy cập vào liên kết lạ. Hãy luôn xác minh lại thông tin qua các kênh liên lạc nội bộ chính thức trước khi cung cấp bất kỳ mã xác nhận nào. Song song đó, các quản trị viên hệ thống cần siết chặt việc rà soát các hoạt động đăng nhập bất thường, đánh giá tổng thể hành vi truy cập dữ liệu để kịp thời phát hiện dấu hiệu mờ ám. Những biện pháp phòng vệ chủ động này sẽ giúp ngăn chặn từ xa sự nhòm ngó của mã độc, virus hay phần mềm gián điệp, giữ cho môi trường lưu trữ đám mây luôn an toàn tuyệt đối.

Hương - Theo TheHackerNews