内容摘要：Theo Group-IB, chiến dịch tấn công lừa đảo nhằm vào người dùng các ng&aci kqbd.duc

TheáthiệnchiếndịchtấncônglừađảoquymôlớnnhằmvàongườidùngngânhàngtạiViệkqbd.duco Group-IB, chiến dịch tấn công lừa đảo nhằm vào người dùng các ngân hàng, tổ chức tài chính tại Việt Nam đã khởi động từ tháng 5/2019 (thời điểm đăng ký tên miền đầu tiên). Tên miền lừa đảo mới nhất đã được kích hoạt vào ngày 1/6/2022.

Đội ứng cứu máy tính khẩn cấp của Group-IB (CERT-GIB) đã xác định được khoảng 240 tên miền liên kết nằm trong cơ sở hạ tầng của chiến dịch lừa đảo. Khi phát hiện có hoạt động bất thường, CERT-GIB đã thông báo ngay cho Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông (TT&TT).

Hiện, tất cả số tên miền phát hiện đã bị ngăn chặn. Song, các tên miền mới vẫn thường xuyên xuất hiện. Nguyên nhân nằm ở chính thiết kế của hạ tầng: Các tên miền chỉ hoạt động trong thời gian ngắn, khiến việc phát hiện và gỡ bỏ chúng trở nên phức tạp. “Vì lý do này, số lượng tên miền thực tế có thể cao hơn rất nhiều”, chuyên gia Group-IB đánh giá.

Trang web giả mạo lừa người dùng đăng nhập để chiếm đoạt tài khoản ngân hàng.