Chuyên gia an ninh mạng Hiếu PC cảnh báo trang web lừa đảo mùa World Cup

World Cup Qatar 2022 đang tạo ra sức nóng lôi cuốn hàng triệu khán giả. Đây cũng chính là thời điểm vàng để các tin tặc lợi dụng, sử dụng các hình thức lừa đảo thông qua việc thu hút người dùng tải các phần mềm xem bóng đá về máy để đánh cắp thông tin. 

• Những trận đấu hấp dẫn của CLB Bóng đá FUNiX
• Chuyên gia an ninh mạng Hiếu PC: "Tuyệt đối không click vào đường link lạ"
• xDebate 41: Tổ chức World Cup mang lại nhiều thiệt hại hơn lợi ích
• Sự thật thú vị về quả bóng được sử dụng tại World Cup 2022
• Chuyên gia công nghệ Hiếu PC chỉ rõ 5 điều cần chú ý để tránh bị lừa khi mua hàng trên Facebook

World Cup Qatar 2022 (Giải Bóng đá Vô địch Thế giới 2022 Qatar) đã bước qua vòng đấu bảng và tiến vào vòng loại 1/8. “Ăn bóng đá, ngủ bóng đá” là cụm từ chính xác miêu tả cuộc sống của những người đam mê bộ môn thể thao vào mỗi mùa World Cup diễn ra. Tuy nhiên cùng với tình yêu bóng đá lan rộng khắp thế giới, nhiều kẻ xấu đã lợi dụng thời điểm này để thực hiện các hành vi lừa đảo, ăn cắp dữ liệu và chiếm đoạt tài sản. 

Mới đây, chuyên gia an ninh mạng – Nhà sáng lập của trang web Chống Lừa Đảo – Ngô Minh Hiếu (Hiếu PC)  đã có bài chia sẻ trên Facebook cá nhân về một chiêu trò lừa đảo mới trong mùa World Cup 2022 của một  trang web độc hại. 

Theo đó anh cho biết các nhà nghiên cứu đến từ ESET – một công ty bảo mật có trụ sở tại Bratislava, Slovakia đã phát hiện một chiến dịch độc hại mới đang lợi dụng sức nóng của World Cup để làm mồi nhử lây nhiễm một mã độc Trojan Android trên khoảng 750 thiết bị. 

Trojan (tên đầy đủ là Trojan Horse) là một loại mã hoặc phần mềm độc hại có vẻ hợp pháp nhưng lại có thể kiểm soát máy tính của người dùng. Mục tiêu của mã độc này là gây hư hại, phá hoại, đánh cắp thông tin hay nói một cách tổng quan là thực hiện các hành động gây hại trên dữ liệu hoặc việc sử dụng mạng của người dùng. 

Các nhà nghiên cứu cho biết phần mềm này được phát tán thông qua một fanpage trên Facebook có liên kết đến một trang web lưu trữ phần mầm Trojan dưới dạng một ứng dụng xem tin tức và phát sóng trực tiếp các trận đấu của World Cup 2022.

Trojan Android đến từ trang web này được thiết kế nhằm mục đích đánh cắp thông tin, nhật ký cuộc gọi, hình ảnh, dữ liệu,… trên thiết bị cài đặt phần mềm và bị nhiễm mã độc. Trang web và máy chủ phát tán mã độc này cũng đã được các nhà nghiên cứu của ESET phát hiện có tên miền là kora442[.]com và máy chủ tại firebasecrashanalytiz[.]com. 

Tại Việt Nam, không thể phủ nhận World Cup đang tạo ra sức lôi cuốn hàng triệu khán giả – những trái tim đam mê bộ môn túc cầu. Đây cũng chính là thời điểm vàng để các tin tặc lợi dụng, sử dụng các hình thức lừa đảo thông qua việc thu hút người dùng tải các phần mềm xem bóng đá về máy để đánh cắp thông tin. 

Nếu bạn vô tình cài đặt ứng dụng giả mạo này, hoặc sử dụng những ứng dụng không uy tín để theo dõi bóng đá, hãy lập tức gỡ bỏ khỏi thiết bị của mình. Hiện nay, các trận đấu World Cup 2022 đều đã được phát sóng trực tiếp trên TV và ứng dụng VTVGo để phục vụ khán giả Việt. 

Minh Tiến 

Hiếu PC từng được chính quyền Mỹ đánh giá là một trong những hacker nguy hiểm nhất thế giới. Anh là người sáng tạo ra trang web Chống Lừa Đảo, đồng thời cũng đang làm việc tại Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), một chuyên gia trong lĩnh vực an ninh mạng. Bên cạnh đó, chàng trai tài năng này cũng thường xuyên có những chia sẻ trên trang Facebook cá nhân giúp người dùng mạng xã hội tránh gặp phải những trường hợp đáng tiếc.