- Kaspersky đã phát hiện 4,7 triệu vụ tấn công giả mạo nền tảng làm việc.
- Zoom đứng đầu danh sách các ứng dụng giả mạo với hơn 2,6 triệu lần thử.
- Tấn công lừa đảo bằng mã thiết bị thậm chí còn vượt qua cả xác thực đa yếu tố.
- Các cuộc phỏng vấn xin việc giả mạo mạo danh các công ty như Google nhằm đánh cắp dữ liệu.
Các nền tảng làm việc cộng tác, dịch vụ hội nghị video và email như Zoom, Outlook và OneDrive đã trở thành những công cụ không thể thiếu đối với hàng triệu chuyên gia. Nhưng sự bùng nổ này cũng thu hút tội phạm mạng, những kẻ hiện đang sử dụng lời mời giả mạo, các tập tin được chia sẻ và thông báo giả mạo để đánh cắp thông tin đăng nhập, chiếm đoạt tài khoản và truy cập thông tin nhạy cảm.
Theo một phân tích gần đây của công ty an ninh mạng Kaspersky, từ tháng 7 năm 2025 đến tháng 6 năm 2026, đã phát hiện 4,7 triệu vụ tấn công giả mạo các nền tảng làm việc phổ biến. Rủi ro tăng cao trong những thời điểm cao điểm khi nhân viên nhận được hàng chục email, lời mời và tệp tin mỗi ngày. Trong môi trường bão hòa này, kẻ tấn công tìm cách ngụy trang các thông điệp gian lận của chúng giữa các thông tin liên lạc hợp pháp, khiến lời mời tham gia cuộc họp Zoom giả mạo hoặc liên kết đến tài liệu được chia sẻ trông có vẻ vô hại.
Zoom dẫn đầu trong việc sử dụng các chiêu trò đánh lạc hướng trong các cuộc tấn công.
Báo cáo an ninh mạng cho thấy Zoom là công cụ được sử dụng nhiều nhất để tấn công, với hơn 2,6 triệu lượt thử , tiếp theo là Outlook (1,5 triệu), OneDrive, Microsoft Excel và Teams. Các mối đe dọa được phát hiện bao gồm nhiều công cụ độc hại khác nhau:
- Trình tải xuốngCác tập tin này tải xuống và cài đặt phần mềm độc hại vào thiết bị của nạn nhân, mở đường cho các lây nhiễm nghiêm trọng hơn.
- TrojansCác chương trình ngụy trang thành các tập tin hoặc ứng dụng hợp pháp có thể đánh cắp thông tin, theo dõi hoạt động hoặc cho phép kẻ tấn công truy cập từ xa.
- khai thác: Các mối đe dọa tìm cách khai thác các lỗ hổng trong chương trình hoặc hệ điều hành để xâm nhập máy tính.
Tội phạm mạng lợi dụng lòng tin mà người dùng đặt vào các dịch vụ này. Một lời mời tham gia cuộc họp Zoom thường không gây ra bất kỳ nghi ngờ nào, đặc biệt khi nó diễn ra trùng với lịch trình các cuộc họp và tin nhắn hàng ngày. Chính sự bình thường của những cuộc giao tiếp này khiến nhiều người dễ dàng rơi vào bẫy mà không hề hay biết.
Nguy hiểm của việc lừa đảo mã thiết bị
Trong số các chiến dịch tinh vi nhất được phát hiện, tấn công lừa đảo bằng mã thiết bị nổi bật hơn cả . Không giống như các hình thức lừa đảo truyền thống, ở đây tội phạm mạng tạo ra một mã hợp lệ và lừa người dùng nhập mã đó vào một trang web chính thức của Microsoft. Sau quá trình này, ngay cả khi nạn nhân sử dụng xác thực đa yếu tố, họ vẫn có thể vô tình cho phép một ứng dụng do kẻ tấn công kiểm soát, từ đó kẻ tấn công có thể truy cập vào email, tệp OneDrive và các cuộc trò chuyện trên Teams.
Điều đáng lo ngại là một phần của quá trình này diễn ra trên các trang web hợp pháp, khiến việc phát hiện trở nên vô cùng khó khăn. Việc kiểm tra tên miền không còn đủ nữa; điều cần thiết là phải xem xét kỹ yêu cầu và, nếu nghi ngờ, phải xác nhận tính xác thực của nó thông qua một kênh khác. Các cuộc tấn công này lợi dụng lòng tin vào các quy trình chính thức để lừa nạn nhân cấp quyền mà không hề hay biết về rủi ro.
Thư mời phỏng vấn xin việc giả mạo
Các nhà nghiên cứu của Kaspersky cũng phát hiện ra những lời mời phỏng vấn xin việc giả mạo, mạo danh các nhóm tuyển dụng của các công ty nổi tiếng như Google . Những tin nhắn này, được gửi qua các nền tảng hợp pháp như Google AppSheet, trông hoàn toàn đáng tin cậy vì chúng đến từ các địa chỉ xác thực, nhưng liên kết ẩn chứa một đích đến nguy hiểm: một trang web lừa đảo được thiết kế để thu thập thông tin cá nhân và thông tin đăng nhập.
Chiêu trò lừa đảo này dựa vào việc cá nhân hóa và sử dụng các công cụ hợp pháp của doanh nghiệp để phân phối, điều này làm giảm sự nghi ngờ của người nhận. Người nhận được email được cho là từ Google về một cuộc phỏng vấn thường phản ứng rất hào hứng, và trong khoảnh khắc phấn khích đó, họ không chú ý đủ đến những chi tiết đáng ngờ. Do đó, các chuyên gia khuyên bạn nên luôn xác minh nguồn gốc ban đầu trước khi thực hiện bất kỳ hành động nào.
Làm thế nào để tự bảo vệ mình khỏi những mối đe dọa này?
Các chiến lược bảo vệ bao gồm giữ bình tĩnh và có thái độ hoài nghi trong thế giới kỹ thuật số . Có một số biện pháp đơn giản giúp hạn chế các cuộc tấn công này:
- Đừng chỉ dựa vào hình thức bên ngoài của thông điệp.Trước khi mở thư mời, tập tin hoặc thông báo, hãy kiểm tra kỹ người gửi và địa chỉ của các liên kết.
- Hãy cảnh giác với những yêu cầu bất ngờ.Nếu bạn nhận được mã đăng nhập hoặc yêu cầu cấp quyền mà bạn không mong đợi, đừng hoàn tất quá trình và hãy liên hệ với nguồn được cho là thông qua kênh khác.
- Xem xét kỹ lưỡng các quyền mà bạn đã cho phép.Ngay cả khi bạn sử dụng xác thực đa yếu tố, vì nó có thể đang che giấu điều gì khác.
- Tuyệt đối không chia sẻ mật khẩu hoặc thông tin cá nhân. thông qua các liên kết nhận được qua email hoặc tin nhắn.
- Bảo vệ tài khoản và thiết bị của bạn.Hãy sử dụng mật khẩu mạnh và khác nhau cho mỗi dịch vụ, bật xác thực đa yếu tố và thường xuyên cập nhật hệ thống và ứng dụng.
Cách phòng thủ tốt nhất là sự kết hợp giữa đào tạo và cách tiếp cận chủ động đối với bất kỳ mối đe dọa nào nghi ngờ. Tại nơi làm việc, các nhà quản lý CNTT phải chuẩn bị sẵn sàng mô phỏng các cuộc tấn công và giải thích cho nhân viên cách phản ứng trước. Một nền văn hóa an ninh mạng mạnh mẽ là liều thuốc tốt nhất để chống lại sự thiếu kinh nghiệm.
Sự gia tăng của hình thức làm việc từ xa đã làm tăng đáng kể bề mặt tấn công cho tội phạm mạng . Ngày nay, chỉ cần bắt chước một hình thức giao tiếp thông thường, chẳng hạn như lời mời tham gia cuộc gọi video hoặc việc sử dụng phần mềm độc hại trong Microsoft Teams , cũng đủ để đánh lừa ngay cả những người dùng có kinh nghiệm. Các tổ chức cần tăng cường đào tạo và xây dựng văn hóa an ninh mạng, vì một hành động thường ngày đơn giản cũng có thể mở ra cánh cửa cho các cuộc tấn công làm tổn hại toàn bộ công ty.
Tình hình đòi hỏi sự cảnh giác và cảnh giác liên tục, bởi vì các cuộc tấn công sẽ không dừng lại. Trong bối cảnh an ninh mạng ngày càng trở nên quan trọng, việc thực hiện các biện pháp phòng ngừa trong thói quen hàng ngày là một trong những công cụ mạnh mẽ nhất chống lại gian lận.
Biên tập viên công nghệ và phần mềm chuyên nghiệp