Các chuyên gia của Kaspersky Lab đã phát hiện một loạt email spam tinh vi được gửi đến người dùng,áthiệnphươngthứclừatiềntinhvinhắmvàocácứngviêntìmviệbd hom nay bao gồm thư mời làm việc giả mạo có địa chỉ người nhận đến từ những tập đoàn lớn, và do đó thu hút rất nhiều sự quan tâm từ các ứng viên tiềm năng.

Tuy nhiên, trên thực tế, những email này lại đến từ những kẻ lừa đảo với mục đích cài đặt phần mềm độc hại lên thiết bị của người dùng.

Phát hiện phương thức lừa tiền tinh vi mới

Mối đe dọa từ email rác thường bị đánh giá thấp, tuy nhiên chúng có thể phát tán phần mềm độc hại dựa vào sự tương tác với con người như lừa dối hoặc thao túng tâm lý người dùng.

Báo cáo Spam and Phishing Q1 2019 của Kaspersky Lab cho thấy, người nhận email spam đã được mời làm những vị trí hấp dẫn trong các công ty lớn.

Họ được mời tham gia hệ thống tìm kiếm việc làm miễn phí bằng cách cài đặt ứng dụng đặc biệt vào thiết bị của họ. Để quá trình cài đặt trông đáng tin cậy hơn, những kẻ tấn công đã thêm một cửa sổ mang dòng chữ “Bảo vệ khỏi Tấn công từ chối dịch vụ DDoS (DDoS Protection)” và một tin nhắn giả thông báo người dùng đang được chuyển hướng đến trang web của một trong những công ty tuyển dụng lớn nhất.

Trên thực tế, các nạn nhân đã được chuyển hướng đến một trang lưu trữ đám mây, từ đây họ sẽ tải xuống chương trình độc hại trông giống như một file word. Chức năng của nó là tải về máy nạn nhân Trojan ngân hàng khét tiếng có tên Gozi - một trong những phần mềm độc hại được sử dụng phổ biến nhất để đánh cắp tiền. Kaspersky Lab phát hiện ra nó chính là Trojan-Banker.Win32.Gozi.bqr

Ảnh chụp màn hình mẫu e-mail spam và cửa sổ bật lên

Để tránh trở thành nạn nhân của thư rác độc hại, Kaspersky khuyến cáo người dùng nên kiểm tra địa chỉ web bạn được chuyển hướng đến, hoặc địa chỉ liên kết và email của người gửi trước khi nhấp vào, và đảm bảo rằng liên kết đó không bị ẩn (hyperlink) bằng một liên kết khác

Tuyệt đối không nhấp vào liên kết trong email, văn bản, tin nhắn hoặc bài đăng trên mạng xã hội nếu chúng đến từ những người hoặc tổ chức mà bạn không biết, hoặc có địa chỉ đáng ngờ. Hãy chắc chắn rằng chúng hợp pháp và bắt đầu với “https” khi bạn được yêu cầu cung cấp bất kỳ thông tin cá nhân hoặc tài chính nào.

Nếu không chắc chắn rằng trang web hiện tại là có thật và an toàn, tuyệt đối nhập thông tin cá nhân của bạn.

Ngoài ra, người dùng nên kiểm tra trang web chính thức của công ty về các vị trí đang tuyển dụng và gọi điện thoại để đảm bảo rằng bạn đã nhận lời mời chính thức từ công ty. Xem xét cẩn thận lời mời nhận việc của bạn: kiểm tra kỹ tên công ty, chức danh và mô tả công việc.

H.N.

Cảnh báo lỗ hổng nghiêm trọng trong bộ vi xử lý của Intel

 Cục An toàn thông tin (Bộ TT&TT) vừa cảnh báo lỗ hổng, điểm yếu nghiêm trọng về an toàn thông tin trong bộ vi xử lý của Intel.

• ·Nhận định, soi kèo Al Hazem vs Al Batin, 19h45 ngày 27/1: Khách thất thế
• ·Nhận định, soi kèo West Brom với Southampton, 3h00 ngày 17/2: Đòi lại vị trí số 2
• ·Đen Vâu nhắc 'Người lái đò sông Đà', Tăng Thanh Hà trong MV mới
• ·Hồ Quỳnh Hương trở lại sau thời gian ở ẩn
• ·Nhận định, soi kèo Western Sydney vs Auckland FC, 13h00 ngày 26/1: Đánh chiếm ngôi đầu
• ·Ca sĩ Nguyễn Phương Thanh ra mắt dự án hương sen dâng Người
• ·Hơn 40 nghệ sĩ đeo khẩu trang hát 'Ngày mai lại tươi sáng'
• ·'Bố già' Quyền Văn Minh tái xuất trong đêm jazz của Tuấn Nam
• ·Nhận định, soi kèo Porto vs Santa Clara, 1h00 ngày 27/1: Khủng hoảng
• ·Nhận định, soi kèo Millwall với Sheffield Wed, 22h00 ngày 17/2: Những người khốn khổ
• ·200 cán bộ ngành TT và TT tham gia MV 'Ánh sao nơi đầu tuyến'
• ·Nhận định, soi kèo Millwall với Sheffield Wed, 22h00 ngày 17/2: Những người khốn khổ
• ·Soi kèo phạt góc Genoa vs Monza, 02h45 ngày 28/01
• ·Ali Hoàng Dương 'tái xuất' với MV được Trấn Thành cố vấn đặc biệt
• ·Nhận định, soi kèo Preston North End với Blackburn Rovers, 22h00 ngày 17/2: Trái đắng xa nhà
• ·Nhận định, soi kèo Hyderabad vs East Bengal, 21h00 ngày 17/2: Không thắng Hyderabad thì thắng ai