Khi malware ngày càng nhắm mục tiêu vào tổ chức trọng yếu, chúng ta thấy nhiều nhóm nhạy cảm bị chọn lọc tấn công. Gần đây, Lực lượng Quốc phòng Israel (IDF) chịu đợt tấn công sau khi Hamas dùng malware xâm nhập hệ thống. Làm sao malware lây lan, và malware của Hamas làm gì?
Cách Nhiễm Lan Truyền
Nhiễm lan truyền qua chiến dịch catfishing (mồi nhử trực tuyến). Thành viên Hamas tạo hồ sơ nữ hấp dẫn trên mạng xã hội và dùng để trò chuyện với binh sĩ Israel. Chúng tự xưng là người nhập cư mới đến khu vực, cho phép dùng Hebrew cơ bản mà không gây nghi ngờ. Chúng cũng chỉ duy trì liên lạc qua tin nhắn văn bản để che giấu danh tính.
Khi "người mồi nhử" đã thu hút sự chú ý đầy đủ, chúng khuyến khích mục tiêu tải một ứng dụng. Ứng dụng này, chúng tuyên bố, giống Snapchat, trừ việc ảnh chỉ tồn tại ngắn hạn. Điều này dễ dàng chia sẻ ảnh riêng tư mà không lo rò rỉ.
Các ứng dụng tên Catch&See, ZatuApp, GrixyApp là người vận chuyển malware cho Hamas. Ngay khi binh sĩ tải một trong các app này, app đưa ra thông báo lỗi giả nói điện thoại không tương thích.
App sau đó giả vờ gỡ cài đặt, nhưng thực tế app chỉ ẩn biểu tượng khỏi danh sách ứng dụng. App này sau đó mở "cửa sau" (backdoor) cho Hamas để truy cập điện thoại mục tiêu.
Malware Làm Gì?
Khi mục tiêu tải và chạy một trong các app trên, nó thực thi Mobile Remote Access Trojan (MRAT). Nghĩa là hacker có thể nhìn trộm hoạt động người dùng và thậm chí lấy file.
App xin quyền truy cập camera, lịch, vị trí điện thoại, tin nhắn SMS, danh bạ, lịch sử trình duyệt. Malware sau đó quét điện thoại tìm app đã cài, chi tiết thiết bị, và thông tin bộ nhớ trong.
May mắn thay, các cuộc tấn công này được phát hiện và chặn kịp thời, nhưng không trước khi chục binh sĩ đã bị nhiễm.
Bài Học Từ Cuộc Tấn Công Này
Rõ ràng, cuộc tấn công này không nhắm vào dân thường vô tình. Đây là chiến dịch có mục tiêu, cô lập nhóm cá nhân cụ thể cho hacker Hamas. Tuy nhiên, ta vẫn học được bài học an ninh mạng đúng đắn.
Bài học chính: phương pháp phân phối app. Thay vì rủi ro qua cửa hàng app và bảo mật của chúng, hacker Hamas thiết lập trang web trông rất thật. Điều này dạy chúng ta: tải app lạ từ ngoài cửa hàng app chính thức cực kỳ nguy hiểm.
Cũng cho thấy catfishing hoạt động như thế nào. Kẻ xấu tạo hồ sơ giả và dùng để lừa người khác làm theo ý mình. Luôn kiểm tra kỹ tính xác thực của người lạ trước khi làm bất cứ điều gì họ gợi ý.
Cảnh Giác Với Người Lạ
Cuộc tấn công gần đây vào binh sĩ Israel dạy nhiều về thực hành an ninh mạng. Tin tưởng người chưa từng nghe hoặc thấy trực tiếp là rủi ro, và tải app không có trên cửa hàng app chính thức có nguy hiểm.
Bạn hoặc người quen có bị tấn công catfishing? Chia sẻ bên dưới nhé.