Tin tặc tung công cụ mới, tài khoản Google và Microsoft bị đe dọa
Hình thức lừa đảo mới có khả năng vượt qua bảo mật 2 lớp, tập trung vào các tài khoản Microsoft và Google.
Theo TechRadar, dịch vụ lừa đảo tinh vi mới mang tên VoidProxy đang được tội phạm mạng sử dụng để tấn công số lượng lớn tài khoản Microsoft 365 và Google. Điều đáng lo ngại là công cụ này có khả năng vượt qua lớp bảo vệ xác thực đa yếu tố (MFA).
Công ty quản lý quyền truy cập và nhận dạng Okta cho hay chiến dịch lừa đảo sử dụng VoidProxy đang có xu hướng gia tăng. Đây không phải các cuộc tấn công thông thường, mà là mối đe dọa được "đóng gói" chuyên nghiệp, giúp những kẻ tấn công ít kinh nghiệm cũng có thể triển khai.
VoidProxy hoạt động dưới dạng PhaaS, bộ công cụ plug-and-play cho tội phạm mạng. Khi thuê dịch vụ, kẻ xấu sẽ có sẵn mọi thứ cần thiết, từ các trang đăng nhập giả mạo Microsoft và Google đến công cụ gửi email lừa đảo hàng loạt.
Cách thức này hạ thấp rào cản kỹ thuật và làm tăng nguy cơ các cuộc tấn công tinh vi. Do vậy, VoidProxy đặc biệt nguy hiểm.
Chiến dịch thường bắt đầu bằng email gửi từ tài khoản hợp pháp đã bị xâm nhập, giúp vượt qua bộ lọc spam. Email chứa đường dẫn dẫn đến trang đăng nhập giả mạo, giống hệt Microsoft hoặc Google.
Khi nạn nhân nhập thông tin đăng nhập và mã xác thực 2 lớp, VoidProxy làm trung gian, chuyển tiếp dữ liệu đến trang thật đồng thời đánh cắp session cookie. Cookie này là "chìa khóa phụ" xác nhận đăng nhập, cho phép tin tặc truy cập tài khoản mà không cần mật khẩu hay mã MFA.
Hơn nữa, nhờ AI tạo sinh (GenAI), các email lừa đảo trở nên chuyên nghiệp và khó phát hiện. Vì vậy, người dùng nên kiểm tra kỹ đường dẫn, ưu tiên khóa bảo mật phần cứng và cảnh giác với mọi yêu cầu đăng nhập bất thường.
