Một chiến dịch lừa đảo quốc tế nguy hiểm và vô cùng tinh vi với tên gọi Operation PhantomBlu đang diễn ra và đe dọa tới an toàn thông tin tại nhiều nước. Khác với cơ chế phân phối NetSupport RAT thông thường,ảnhbáolừađảopháttánmãđộcthôtỷ lệ kèo 1gom Operation PhantomBlu sử dụng phương thức khai thác và lạm dụng việc can thiệp vào OLE (Object Linking and Embedding) template, khai thác các template tài liệu của Microsoft Office để thực thi mã độc.

NetSupport RAT là một biến thể độc hại (malicious offshoot) của công cụ truy cập máy tính từ xa hợp pháp NetSupport Manager. NetSupport RAT cho phép tác nhân đe dọa thu thập dữ liệu từ các thiết bị bị xâm phạm.

Kịch bản thường dễ nhận thấy cuộc tấn công này là bắt đầu từ một email lừa đảo với chủ đề về “tiền lương” nhằm lừa người nhận mở tài liệu Microsoft Word đính kèm để xem báo cáo tiền lương hàng tháng.

Tập tin word khi được mở sẽ yêu cầu nạn nhân nhập mật khẩu được cung cấp trong nội dung email và cho phép chỉnh sửa, sau đó nhấp đúp vào biểu tượng máy in trong tài liệu để xem biểu đồ lương.

Thao tác này sẽ mở một tập tin ZIP ("Chart20072007.zip") chứa một tệp shortcut Windows. Tập tin này này hoạt động như một công cụ PowerShell cho phép tải về và thực thi phần mềm độc hại NetSupport RAT từ máy chủ từ xa. Từ đó, đối tượng sẽ tấn công và thực hiện hành vi chiếm đoạt tài sản trên thiết bị của nạn nhân.

Phân tích các tiêu đề thư cho thấy những kẻ tấn công đã sử dụng nền tảng email marketing hợp pháp để gửi email lừa đảo. Ảnh minh họa.

(责任编辑：Ngoại Hạng Anh)