Diễn đàn Reddit giả mạo đang phát tán mã độc

Theo TechRadar, các chuyên gia an ninh mạng từ Sekoia vừa phát hiện hàng nghìn website giả mạo Reddit và WeTransfer. Những trang này được thiết kế nhằm phát tán mã độc Lumma Stealer, có khả năng đánh cắp thông tin nhạy cảm như mật khẩu, dữ liệu tài chính và thông tin cá nhân.

Tin tặc đã tạo nhiều chủ đề giả trên Reddit, trong đó người dùng đặt câu hỏi về phần mềm cụ thể. Chúng sau đó cung cấp liên kết dẫn đến trang WeTransfer giả, nơi chứa mã độc ngụy trang dưới dạng phần mềm hợp pháp.

Phần mềm giả mạo được sử dụng trong chiến dịch này là OpenText Encase Forensic, công cụ chuyên dụng trong phân tích kỹ thuật số. Điều này cho thấy mục tiêu của kẻ gian có thể là cơ quan thực thi pháp luật, chuyên gia an ninh mạng hoặc doanh nghiệp.

Trang Reddit và WeTransfer giả được thiết kế rất giống bản gốc. Chúng sử dụng tên miền .org và .net nhằm tăng độ tin cậy. Tuy nhiên, liên kết tải xuống trên trang WeTransfer giả sẽ trực tiếp dẫn đến mã độc Lumma Stealer. Hiện Sekoia đã công bố danh sách các trang web giả mạo trên GitHub.

Bên cạnh đó, để tránh trở thành nạn nhân, người dùng cần cẩn trọng với các liên kết tải xuống từ nguồn không rõ ràng, đặc biệt trên mạng xã hội. Luôn kiểm tra kỹ địa chỉ URL trước khi nhấp vào liên kết.

Ở Việt Nam, một số nhà mạng đã chặn Reddit mà không đưa ra lý do cụ thể. Hiện tại, người dùng cần sử dụng VPN để truy cập diễn đàn này.

Lumma Stealer là phần mềm độc hại chuyên đánh cắp thông tin đăng nhập và dữ liệu nhạy cảm từ máy tính bị nhiễm. Phổ biến nhờ mô hình Malware-as-a-Service, Lumma Stealer có giá thuê từ 250 USD/tháng, với gói cao cấp cho phép kẻ xấu truy cập mã nguồn và tùy chỉnh.

Sau khi lây nhiễm, phần mềm này sử dụng mật khẩu bị đánh cắp để tin tặc chiếm tài khoản trực tuyến, đặc biệt nguy hiểm khi người dùng tái sử dụng mật khẩu. Để an toàn, người dùng nên sử dụng trình quản lý mật khẩu để tạo mật khẩu mạnh và duy nhất.