Giả mạo Telegram: Hơn 600 tên miền đang phát tán mã độc Android?

[Chi Le]

PreCrime Labs thuộc BforeAI vừa phát hiện một chiến dịch tấn công mạng tinh vi sử dụng 607 tên miền giả mạo để phát tán các tập tin APK của ứng dụng Telegram Messenger. Các tên miền này, chủ yếu đăng ký qua Gname và sử dụng ngôn ngữ Trung Quốc, được thiết kế để đánh lừa người dùng cài đặt phần mềm độc hại qua các bản cài đặt giả. Chiến dịch sử dụng mã QR dẫn người dùng tới một trang trung gian có tên miền zifeijiasia – mô phỏng giao diện chính thức của Telegram, bao gồm favicon,...

Đọc bài gốc tại đây