Bẫy PDF mới: Tin tặc chỉ cần bạn nhấn “View Document”

[Nguyễn Thùy Linh]

Một chiến dịch lừa đảo qua email (phishing) mới đây đang âm thầm nhắm vào người dùng doanh nghiệp, bằng cách ngụy trang dưới dạng file PDF đơn đặt hàng (Purchase Order) được thiết kế rất chuyên nghiệp. Chỉ với một cú nhấp chuột vào nút “Xem tài liệu”, nạn nhân có thể vô tình trao toàn bộ thông tin đăng nhập công ty cho tin tặc từ email doanh nghiệp cho tới các hệ thống nội bộ quan trọng. Chiến dịch này được phát hiện sau khi Malwarebytes chặn một liên kết đáng ngờ nhúng trong file có tên “NEW...

Đọc bài gốc tại đây