Phương thức tấn công đầu tiên là thực hiện một loạt cuộc điện thoại tới nhân viên của công ty mục tiêu đang làm việc từ xa, sử dụng Giao thức Thoại qua Internet (VoIP) chưa được chỉ định. Đây là hình thức lừa đảo bằng giọng nói (vishing), nạn nhân sẽ chủ quan và dễ bị “sập bẫy” hơn.

Trong cuộc gọi thoại, đối tượng lừa đảo sẽ giả danh thuộc bộ phận IT của công ty đang hỗ trợ kỹ thuật và yêu cầu cung cấp tài khoản VPN qua điện thoại hoặc nhập dữ liệu trên website.

Tất nhiên, để thực hiện chuỗi tấn công này, kẻ lừa đảo cần phải hiểu rõ về công ty mục tiêu. Những kẻ tấn công thường giả vờ là nhân viên mới làm việc trong bộ phận CNTT để tạo hồ sơ và cố gắng xác định những cá nhân này. Thông tin được kết nối với các nhân viên khác của công ty, để tạo ấn tượng rằng kẻ lừa đảo chính là đồng nghiệp.

Các trang web lừa đảo cũng sẽ trỏ đến một số tài nguyên mạng của mục tiêu tấn công, điều này có thể làm tăng độ tin tưởng.

Nói chung, có ít nhất hai thủ phạm của kiểu tấn công này. Một người chịu trách nhiệm thực hiện cuộc gọi, người kia chịu trách nhiệm nhận thông tin ủy nhiệm VPN và nhanh chóng đăng nhập vào mạng VPN của công ty mục tiêu, để thực hiện các cuộc tấn công xâm nhập mạng nội bộ.

Đồng thời, thời điểm của kiểu tấn công này cũng rất quan trọng, một số công ty thiếu trách nhiệm có thể chỉ cung cấp giao diện VPN nhưng không thực hiện xác minh bảo mật. Một số mạng VPN bảo mật cao yêu cầu nhân viên cung cấp yếu tố xác thực ngoài tên người dùng và mật khẩu, chẳng hạn như mã token dùng một lần hoặc mã SMS do người dùng tạo. 

Kẻ tấn công sẽ tiếp tục liên hệ với các nhân viên khác nếu không thành công ngay từ đầu. Mỗi cuộc gọi sẽ thu thập thông tin chính của công ty mục tiêu, chẳng hạn như mô tả về tài nguyên mạng của công ty hoặc các thuật ngữ cụ thể của cấu trúc, do đó nâng cao độ tin cậy.  

Mục đích của các cuộc tấn công lừa đảo này nhằm chiếm đoạt tài sản. Chủ yếu bao gồm tài khoản mạng xã hội và email cũng như các công cụ tài chính liên quan, chẳng hạn như tài khoản ngân hàng và bất kỳ loại tiền điện tử nào.

Hoạt động của nhóm lừa đảo này cũng thu hút sự chú ý của các cơ quan chức năng liên bang Mỹ, FBI và CISA đã đưa ra cảnh báo.

Về vấn đề này, giải pháp có thể sử dụng thiết bị U2F (yếu tố thứ hai phổ biến) để xác thực hai yếu tố, tương tự như USB-Shield. Tất nhiên, điều cơ bản nhất là tăng cường nhận thức an ninh mạng và tắt máy khi có cuộc gọi đáng ngờ. Bạn cũng cần phải biết chắc chắn về những liên kết sắp truy cập để tránh trở thành miếng mồi ngon của những đối tượng lừa đảo.

Điệp Lưu

Làm thế nào để tránh bị lừa đảo trên Facebook và mạng xã hội?

Facebook và các mạng xã hội đã trở thành miếng mồi ngon cho kẻ xấu trục lợi trên không gian mạng, vậy làm cách nào để phòng tránh?

Đôi sandal mảnh mà Emily kết hợp với bộ đầm vàng nổi bật thuộc thương hiệu Elie Saab.

Đôi giày sành điệu Emily đi khi chia tay với bạn trai thuộc thương hiệu Christian Louboutin.

Ở tập 2 Emily diện đôi ankle boot hiệu Maison Margiela màu nâu khá cổ điển nhưng hợp mốt, có thể kết hợp với bất kỳ trang phục nào.

Đôi giày được Emily kết hợp với chiếc áo khoác kẻ trở thành khoảnh khắc ấn tượng trong phim đến từ thương hiệu Christian Louboutin đình đám.

Đôi boot họa tiết sành điệu được Emily diện khi ngồi trên phố cũng của thương hiệu Christian Louboutin.

Đôi giày khác màu xanh cũng của Christian Louboutin được Emily kết hợp hoàn hảo với set đồ.

Một đôi giày khác màu hồng cũng của Christian Louboutin vô cùng nổi bật.

Một đôi boot rất thời trang khác từng được Emily sử dụng của thương hiệu Fendi.

Bên cạnh những đôi giày boot vô cùng nữ tính thì Emily cũng có khi xuất hiện trên phố với thiết kế vô cùng mạnh mẽ như thế này của Christian Louboutin.

Lily Collins trong phim 'Emily in Paris'

Quỳnh An

Diễn viên 'Emily in Paris’ đáp trả mọi chỉ trích

Lucas Bravo, nam diễn viên chính của series phim đang rất ăn khách 'Emily in Paris’ lên tiếng về những chỉ trích quanh bộ phim.