Nhóm Managed Defense của Google vừa phát đi cảnh báo về một chiến dịch tấn công mạng mới, trong đó những kẻ tấn công lợi dụng các ứng dụng VPN phổ biến để phát tán mã độc "Playfulghost".
Cẩn trọng trước các ứng dụng VPN giả mạo chuyên phát tán dữ liệu.
Theo Google, những kẻ tấn công sử dụng hai phương thức chính để phát tán mã độc:
- Đầu độc SEO: Thao túng kết quả tìm kiếm trên các công cụ như Google Search, khiến các trang web chứa mã độc xuất hiện ở vị trí cao, đánh lừa người dùng tải xuống.
- Lừa đảo (Phishing): Gửi email giả mạo chứa liên kết độc hại, khiến người dùng tải xuống mã độc khi nhấp vào.
Google khuyến cáo người dùng cần cẩn trọng khi tải xuống ứng dụng VPN, kể cả từ các nguồn tưởng chừng như đáng tin cậy như App Store hay trang web chính thức của nhà cung cấp. Người dùng nên kiểm tra kỹ thông tin và chỉ tải xuống từ các nguồn đáng tin cậy.
Nếu phát hiện thiết bị có dấu hiệu bất thường, người dùng nên kiểm tra các ứng dụng không rõ nguồn gốc, sử dụng phần mềm quét mã độc và khởi động lại thiết bị để loại bỏ mối đe dọa.
