Startup bảo mật của FPT cảnh báo về xu hướng mới trong các chiến dịch tấn công lừa đảo

Gần đây,ảomậtcủaFPTcảnhbáovềxuhướngmớitrongcácchiếndịchtấncônglừađảkia sorento một số trang tin công nghệ trên thế giới đã cảnh báo về một chiến dịch phát tán spam, mạo danh tiền miền mới của Google. Trên cơ sở đó, CyRadar đã quyết định tiến hành thử nghiên cứu trên khoảng 16 triệu tên miền được sinh ra trong 2 tháng gần đây và phát hiện 1 xu hướng đang gia tăng để có thể lợi dụng các hãng nổi tiếng. Có tới 58 tên miền có sử dụng các kí tự unicode tên gần giống với các hãng nổi tiếng, hoàn toàn có thể được dùng để mạo danh các hãng uy tín.

Hãy cùng xem 1 số tên miền mới được đăng kí gần đây:

Trong đó, đã có website nội dung mạo danh Facebook được tạo ra

Việc sử dụng các kí tự unicode ‘é’, ‘č’, ‘â’, ... để đánh lừa người dùng là các kí tự ‘e’, ‘c’, ‘a’, ... có thể đã được các hacker sử dụng từ lâu. Tuy nhiên gần đây các tên miền mà có chứa các kí tự trên được đăng kí khá nhiều.

Thực chất các tên miền trên sẽ được giải mã sang dạng alphabet như sau:

Đặc biệt, các hacker còn sử dụng nhưng kí tự unicode rất giống với các kí tự alphabet. Như domain sau: