Website giả mạo phần mềm phổ biến phát tán mã độc, nhắm tới người dùng Trung Quốc

[Cao Tùng]

Một chiến dịch phát tán mã độc đang sử dụng các website giả mạo trang tải phần mềm quen thuộc để lừa người dùng cài đặt chương trình độc hại. Microsoft cho biết chiến dịch đã khiến nhiều tổ chức thuộc các lĩnh vực khác nhau bị xâm nhập, chủ yếu tại các doanh nghiệp đa quốc gia ở Trung Quốc và một số khu vực sử dụng tiếng Trung. Theo Microsoft, các website giả được thiết kế gần như giống hệt trang tải phần mềm chính thức của nhiều nhà cung cấp. Khi người dùng truy cập và nhấn nút tải xuống, thay vì nhận được phần mềm hợp pháp, họ có thể tải về một tệp ZIP chứa trình cài đặt đã bị cài mã độc. Trang tải phần mềm giả giống thật đến khó nhận biết Các website được phát hiện sử dụng nội dung bằng tiếng Trung và tên miền như ".com.cn" hoặc ".hl.cn", đồng thời giả mạo nhiều phần mềm và thương hiệu quen thuộc. Một số tên miền được Microsoft ghi nhận gồm: app-microsoft-edgecomcn baidu-pancomcn calibre-ebookcomcn cn-drawiocomcn kaspersky-labhlcn ocam-pccomcn pc-razerzonecomcn steelseries-cncomcn translate-youdaohlcn zh-diskgeniuscomcn Điểm nguy hiểm là các trang này được thiết kế với giao diện có độ tương đồng cao với website thật và đặt nút tải xuống...

Đọc bài gốc tại đây