Nguy cơ tiềm ẩn từ VPN miễn phí

Theo TechRadar, nguy cơ an ninh mạng mới đang gia tăng. Tin tặc lợi dụng nền tảng uy tín GitHub để phân phối mã độc đánh cắp dữ liệu một cách tinh vi. Mã độc này được ngụy trang dưới dạng ứng dụng như VPN miễn phí hoặc bản mod game.

Các chuyên gia tại hãng bảo mật Cyfirma vừa đưa ra cảnh báo về chiến dịch tấn công mạng mới. Nhóm tấn công sử dụng phần mềm giả mạo như Free VPN for PC (VPN miễn phí) hay Minecraft Skin Changer (Đổi giao diện nhân vật Minecraft) để đánh lừa người dùng.

Mục tiêu chủ yếu là game thủ và người dùng phổ thông có xu hướng tìm kiếm phần mềm miễn phí trên mạng. Điểm đáng lo ngại là các phần mềm độc hại này được lưu trữ công khai trên GitHub, nền tảng mã nguồn mở vốn được đánh giá cao về độ tin cậy.

Nhóm phát tán còn cung cấp các tệp nén được bảo vệ bằng mật khẩu, kèm theo hướng dẫn chi tiết. Cách làm này tạo ra cảm giác hợp pháp và chuyên nghiệp. Nhiều người vì thế mất cảnh giác và vô tình kích hoạt mã độc.

Theo báo cáo, phía sau lớp vỏ vô hại là chuỗi tấn công phức tạp nhiều tầng. Khi người dùng mở phần mềm, mã độc Lumma Stealer sẽ được cài vào hệ thống. Đây là công cụ có khả năng thu thập thông tin nhạy cảm như mật khẩu, ví tiền điện tử và dữ liệu từ trình duyệt.

Để tránh bị phát hiện, nhóm tấn công đã áp dụng nhiều kỹ thuật ẩn mình như làm rối mã, tiêm trực tiếp vào bộ nhớ và khai thác các công cụ có sẵn trong Windows. Những phương pháp này khiến quá trình phát hiện và loại bỏ trở nên khó khăn hơn rất nhiều.

Trước tình hình này, các chuyên gia an ninh mạng khuyến cáo người dùng cần nâng cao cảnh giác. Đồng thời, cần tuân thủ một số nguyên tắc bảo mật cơ bản để giảm thiểu rủi ro.

Trước hết, không nên tải hoặc cài đặt phần mềm không rõ nguồn gốc. Đặc biệt là các công cụ được giới thiệu là miễn phí, như VPN hoặc bản mod game.

Người dùng cũng cần thận trọng với các tệp được chia sẻ trên GitHub, ngay cả khi nền tảng này được nhiều người tin tưởng. Những tệp nén có mật khẩu hoặc yêu cầu cài đặt phức tạp nên được kiểm tra kỹ trước khi mở.

Ngoài ra, cần vô hiệu hóa khả năng chạy tập tin thực thi (.exe) từ các thư mục dễ bị lợi dụng như AppData. Đây thường là nơi mã độc sử dụng để ẩn mình.

Việc sử dụng phần mềm diệt virus có khả năng phát hiện dựa trên hành vi cũng được khuyến khích. Phương pháp này hiệu quả hơn so với việc chỉ dựa vào cơ chế quét mẫu truyền thống. Các giải pháp bảo vệ điểm cuối có thể cung cấp lớp phòng vệ toàn diện hơn cho hệ thống.

Bên cạnh đó, người dùng nên thường xuyên theo dõi hoạt động của các tệp và tiến trình đang chạy trong Task Manager. Việc phát hiện sớm các dấu hiệu bất thường sẽ giúp ngăn chặn nguy cơ lây nhiễm từ giai đoạn đầu.

Chiến dịch tấn công lần này cho thấy tội phạm mạng ngày càng tinh vi. Chúng lợi dụng lòng tin và thói quen tìm kiếm phần mềm miễn phí của người dùng để phát tán mã độc. Việc tuân thủ các nguyên tắc an toàn cơ bản vẫn là biện pháp hiệu quả nhất để bảo vệ thiết bị và dữ liệu cá nhân.