Nhóm UAC-0145 dùng CAPTCHA giả phát tán mã độc nhắm vào Ukraine

[Nguyễn Thùy Linh]

Đội Ứng cứu Khẩn cấp Máy tính Ukraine (CERT-UA) vừa cảnh báo nhóm tin tặc UAC-0145, được cho là có liên hệ với nhóm Sandworm của Nga, đang sử dụng kỹ thuật ClickFix để phát tán mã độc tới người dùng Ukraine. Theo đó, tin tặc chèn các trang CAPTCHA giả lên những website đã bị xâm nhập, yêu cầu nạn nhân mở PowerShell và chạy một đoạn lệnh để "xác minh". Thực chất, lệnh này sẽ tải xuống và cài đặt mã độc, tạo điều kiện cho kẻ tấn công đánh cắp dữ liệu và kiểm soát thiết bị. CERT-UA cho...

Đọc bài gốc tại đây