IBM lật tẩy chiêu lừa đảo qua mạng mới

(TNO) Tập đoàn IBM đã phát hiện một âm mưu lừa đảo tinh vi của một tổ chức tội phạm máy tính ở Đông Âu, theo đó chúng vận dụng cùng lúc kỹ thuật phishing, cài mã độc và gọi điện thoại để cướp đoạt hơn 1 triệu USD từ các công ty lớn và vừa ở Mỹ.

Biểu tượng “Sói Dyre” theo thông tin do IBM cung cấp - Ảnh: Reuters/IBM

Được các chuyên gia máy tính IBM gọi là “Sói Dyre”, âm mưu lừa đảo qua mạng này có quy mô không lớn so với các vụ tấn công mạng gần đây, nhưng nó đại diện cho một mức độ mới của sự tinh vi.

Một khi được cài vào máy, mã độc chờ đợi cho đến khi nó phát hiện người dùng truy cập một website ngân hàng và lập tức tạo ra một màn hình giả đăng nội dung website này đang gặp trục trặc và yêu cầu con mồi gọi đến một số điện thoại cụ thể.

Nếu đối tượng gọi vào số máy đó, họ được kết nối với một tổng đài nói tiếng Anh và được yêu cầu công khai các thông tin tài khoản ngân hàng, và ngay lập tức một số tiền lớn bị chuyển khỏi tài khoản của nạn nhân.

Việc sử dụng tổng đài viên trực tuyến là đặc điểm nổi bật trong vụ lừa đảo lần này, theo Reuters dẫn lời Caleb Barlow, Phó tổng giám đốc về mảng An ninh của IBM.

Một khi giao dịch được hoàn tất, khoản tiền này lập tức được nhanh chóng chuyển từ tài khoản này sang tài khoản khác để xóa dấu vết.

Trong một trường hợp, IBM cho hay băng tội phạm đã tấn công DOS vào hệ thống mạng nội bộ của nạn nhân, làm tạm thời mất khả năng truy cập internet của đối tượng để kéo dài thời gian đào tẩu.