Khi nền tảng việc làm trở thành đường vào của hacker: 255 tài khoản giả và chiến dịch malware nhắm 80.000 người

[Cao Tùng]

Một công dân Nga đã bị dẫn độ sang Hoa Kỳ để đối mặt với các cáo buộc liên quan đến một chiến dịch lừa đảo trực tuyến (phishing) sử dụng 255 tài khoản giả mạo trên một nền tảng việc làm tự do để phát tán các tệp Microsoft Excel độc hại tới khoảng 80.000 người dùng. Các công tố viên liên bang cáo buộc Searzhudin Tamirlanovich Aktulaev, 40 tuổi, đã tổ chức chiến dịch này trong khoảng thời gian từ tháng 6/2016 đến tháng 11/2017. Theo cáo buộc, ông ta tận dụng hệ thống nhắn tin nội bộ của nền tảng để tiếp cận số lượng lớn người làm việc tự do. Bản cáo trạng được đệ trình lần đầu vào tháng 6/2021 và được công bố sau phiên tòa gần đây của Aktulaev. Nội dung cáo trạng mô tả một chiến dịch dựa trên các tệp Excel độc hại, kỹ thuật xã hội, phần mềm độc hại truy cập từ xa, hành vi đánh cắp thông tin đăng nhập và cơ sở hạ tầng điều khiển từ xa. Khi người nhận mở tệp và thực thi macro được nhúng bên trong, phần mềm độc hại sẽ được tải từ internet...

Đọc bài gốc tại đây