Microsoft Triệt Phá Mạng Lưới Hacking Bắc Triều Tiên Thallium: Nguy Cơ và Cách Phòng Tránh

Kỹ Thuật Tấn Công Spear Phishing Tinh Vi Của Thallium

Để thực hiện các cuộc tấn công spear phishing, nhóm hacker này thu thập thông tin về mục tiêu từ các trang mạng xã hội và hồ sơ công khai. Sau đó, chúng gửi một email có vẻ ngoài rất giống với một thông báo chính thức, khiến người nhận tin rằng nó đến từ một nguồn đáng tin cậy. Email này thường chứa một liên kết độc hại, khi nhấp vào sẽ chuyển hướng người dùng đến các trang web giả mạo do Thallium kiểm soát.

Ví dụ, hãy xem hình ảnh dưới đây, Thallium đã giả mạo người gửi bằng cách sử dụng các chữ cái ‘r’ và ‘n’ để tạo thành chữ ‘m’ trong ‘microsoft.com’, đánh lừa người dùng một cách tinh vi.

microsoft phishing mail sample

Alt text: Ví dụ email lừa đảo (phishing) giả mạo Microsoft do nhóm Thallium thực hiện, sử dụng kỹ thuật thay thế ký tự để đánh lừa người dùng.

Nhóm Thallium còn được biết đến với việc sử dụng các phần mềm độc hại phổ biến như “BabyShark” và “KimJongRAT”. Tom Burt, Phó Chủ tịch Tập đoàn, An ninh & Tin cậy Khách hàng tại Microsoft cho biết: “Sau khi được cài đặt trên máy tính của nạn nhân, phần mềm độc hại này sẽ trích xuất thông tin, duy trì sự hiện diện dai dẳng và chờ đợi các hướng dẫn tiếp theo.”

Microsoft Mạnh Tay Loại Bỏ Mối Đe Dọa An Ninh Mạng

Cách tiếp cận này không phải là điều mới mẻ đối với Microsoft. Gã khổng lồ công nghệ đã sử dụng phương pháp tương tự để gỡ bỏ các tên miền độc hại của Barium (hoạt động từ Trung Quốc), Strontium (hoạt động từ Nga) và Phosphorus (hoạt động từ Iran). Việc Microsoft chủ động triệt phá các tổ chức hacker cho thấy cam kết mạnh mẽ của họ trong việc bảo vệ người dùng khỏi các mối đe dọa an ninh mạng.

Các Biện Pháp Phòng Ngừa Để Bảo Vệ Tài Khoản Trực Tuyến Của Bạn

Microsoft khuyến cáo người dùng nên thực hiện các biện pháp phòng ngừa sau để bảo vệ tài khoản trực tuyến của mình khỏi các cuộc tấn công spear phishing và các hình thức tấn công mạng khác:

• Kích hoạt xác thực hai yếu tố (2FA): Bật xác thực hai yếu tố trên tất cả các tài khoản email cá nhân và doanh nghiệp của bạn. Điều này sẽ thêm một lớp bảo mật bổ sung, khiến hacker khó xâm nhập vào tài khoản của bạn ngay cả khi chúng có được mật khẩu.
• Nâng cao nhận thức về các chiêu trò lừa đảo: Tìm hiểu cách nhận biết các chiêu trò lừa đảo và các hình thức gian lận trực tuyến khác. Luôn cảnh giác với các email, tin nhắn hoặc cuộc gọi đáng ngờ yêu cầu bạn cung cấp thông tin cá nhân hoặc nhấp vào liên kết.
• Bật cảnh báo bảo mật: Kích hoạt các cảnh báo bảo mật trên tài khoản của bạn để được thông báo về bất kỳ hoạt động đáng ngờ nào, chẳng hạn như đăng nhập từ một vị trí lạ hoặc thay đổi mật khẩu.
• Kiểm tra quy tắc chuyển tiếp email: Kiểm tra quy tắc chuyển tiếp email của bạn để đảm bảo rằng không có quy tắc nào được thiết lập để chuyển tiếp email của bạn đến một địa chỉ không xác định.