Các chuyên gia bảo mật và kỹ sư mạng đang bắt đầu cảnh báo người dùng về một kiểu tấn công kỹ thuật xã hội mới nguy hiểm ảnh hưởng đến những người sử dụng các ứng dụng họp trực tuyến. Những kẻ tấn công giành được quyền kiểm soát tài khoản email hoặc messenger bị xâm phạm đã có thể tạo ra một số lượng lớn các lời mời theo lịch giả mạo, sau đó chúng có thể gửi cho một số lượng lớn mọi người cùng một lúc. Ngay sau khi ai đó nhấp vào những lời mời này nhập thông tin của họ, một máy từ xa sẽ ghi lại thông tin đó và gửi lại thông tin đó cho những kẻ xấu đã đứng sau cuộc tấn công ngay từ đầu.
Có thể cho rằng, ngày nay nhiều người sử dụng các dịch vụ họp trực tuyến hơn bao giờ hết, điều này làm cho các loại tấn công này trở nên đặc biệt quan tâm. Theo một nghiên cứu, chỉ riêng Zoom ghi nhật ký hơn 3.3 nghìn tỷ phút sử dụng hàng năm và con số đó có khả năng tăng lên. Do các tính năng bảo mật của một số ứng dụng như Slack và Discord, có thể khó biết có bao nhiêu người trên một máy chủ trừ khi chính bạn đang ở trong đó. Điều đó có nghĩa là một số người dùng có thể tiếp xúc với các loại tấn công kỹ thuật xã hội này mà nhiều đồng nghiệp của họ thậm chí không nhận thức được thực tế.
Đặc biệt, mối quan tâm này đã khiến nhiều người trong ngành an ninh mạng đứng ngoài rìa ghế của họ.
Tận dụng lời mời trên lịch như một vectơ tấn công
Những kẻ bắt chước trang web có tay nghề cao đã có thể tạo ra các trang mời lịch trông giống thực tế trông giống như chúng đến từ bất kỳ dịch vụ phổ biến nào đang là mục tiêu của những kẻ tấn công này. Người dùng các dịch vụ họp trực tuyến thường có danh sách liên hệ với kích thước đầy đủ, có nghĩa là ai đó giành được quyền kiểm soát một trong những danh sách này sẽ được miễn phí gửi một số lượng lớn lời mời gần như ngay lập tức. Những lời mời này, ít nhất về mặt lý thuyết, trông giống như chúng đến từ một nguồn hợp pháp.
Tùy thuộc vào mức độ thực tế của họ, họ có thể khuyến khích người dùng bên ngoài từ bỏ thông tin đăng nhập email của họ hoặc từ bỏ các chi tiết liên hệ liên quan đến các dịch vụ chia sẻ tệp được đính kèm với ứng dụng cuộc họp của họ. Những người làm việc tại nhà có thể chia sẻ thông tin qua một thứ gì đó như DropBox hoặc OneDrive. Nếu đúng như vậy, thì họ có thể có chút e ngại về việc chia sẻ thông tin đăng nhập của họ với một màn hình đăng nhập hợp pháp khác. Tuy nhiên, sau khi họ xâm nhập vào nó, một kẻ xấu có thể đột nhiên bắt đầu tải lên tài liệu bị nhiễm bệnh mà họ có thể chia sẻ với những người khác.
Để làm cho vấn đề tồi tệ hơn, tương đối ít công việc đã được thực hiện để bảo mật hầu hết các ứng dụng lịch kỹ thuật số. Rất nhiều sự phát triển trong không gian đã giải quyết các vấn đề không liên quan khác điều đó đã cản trở họ kể từ khi chúng bắt đầu trở nên phổ biến. Các nhà phát triển đã cảm thấy lo lắng về những vấn đề này hiện đang được yêu cầu giải quyết các rò rỉ bảo mật tiềm ẩn.
Vá các ứng dụng lịch chống lại các cuộc tấn công của kỹ thuật xã hội
Các kỹ sư đang gặp khó khăn trong việc vá những rò rỉ này, một phần không nhỏ là do họ thường dựa trên mức độ tin cậy được nhận thức nhiều hơn là các hạn chế kỹ thuật thực tế. Trong nhiều trường hợp, bản thân các cuộc tấn công chỉ giới hạn ở việc ai đó giả mạo tài khoản của người khác và sau đó yêu cầu cung cấp chi tiết tài khoản trong một phòng trò chuyện mở khác. Miễn là mọi người không bao giờ đưa các chi tiết liên hệ của họ vào một biểu mẫu được điều hành bởi một người nào đó không phải những người cung cấp dịch vụ, thì những cuộc tấn công này khó có thể xảy ra. Nhân viên kỹ thuật chủ yếu làm việc để giáo dục người tiêu dùng về sự nguy hiểm của việc chia sẻ thông tin đăng nhập.
Người dùng cá nhân đang tìm cách làm điều gì đó trong thời gian chờ đợi có thể muốn khám phá các tùy chọn khác. Rất ít sản phẩm bảo mật cấp thương mại đủ mạnh để đối phó với những mối đe dọa mới này, vì vậy họ có thể muốn xem xét Các lựa chọn thay thế Lifelock để bảo vệ chống trộm danh tính, có thể cung cấp các tính năng không có trong các ứng dụng phổ biến hơn. Những điều này có thể giúp người dùng giảm thiểu thiệt hại gây ra nếu họ đã rơi vào tình trạng khó khăn sau khi cung cấp thông tin liên hệ cho người nhận lừa đảo.
Một số người có thể ngạc nhiên rằng mọi người tiếp tục rơi vào tình trạng phản đối những kế hoạch kiểu này vào năm 2021, đặc biệt là khi xem xét mức độ chú ý của họ đối với chúng trong quá khứ. Tuy nhiên, những kẻ xấu có một mánh khóe mới giúp dễ dàng đánh lừa những cư dân mạng thậm chí là khó tính hơn.
Thuyết phục mọi người đầu hàng thông tin chi tiết của họ
Một khi một người bị đánh cắp tài khoản vì bất cứ lý do gì, thì những kẻ xấu có khả năng làm tốt vai trò của họ. Bằng cách sử dụng các ký tự Unicode đặc biệt, họ có thể làm cho một URL gian lận trông giống như nó thực sự đến từ các máy chủ của ứng dụng được đề cập, điều này có thể đảm bảo rằng ngay cả những người dùng dày dạn kinh nghiệm nhất cũng có thể từ bỏ thông tin đăng nhập của họ. Các chuyên gia bảo mật đã bắt đầu tìm cách thắt chặt các giao thức văn bản Unicode để giảm nguy cơ điều này xảy ra.
Trong khi đó, người dùng được yêu cầu cảnh giác và tự hỏi liệu ai đó có thực sự cần mật khẩu hoặc thông tin khác sau khi họ đã đăng nhập vào một ứng dụng hay không.
- 2021
- Tài khoản
- Ad
- Tất cả
- ứng dụng
- Các Ứng Dụng
- các ứng dụng
- ứng dụng
- xung quanh
- Các cuộc tấn công
- tự động
- Xem Lịch
- trường hợp
- Người tiêu dùng
- nội dung
- tiếp tục
- Credentials
- Tấn công mạng
- An ninh mạng
- nhiều
- phát triển
- Phát triển
- kỹ thuật số
- bất hòa
- Dropbox
- Cạnh
- Kỹ Sư
- Kỹ sư
- Nhập cảnh
- Thời trang
- Tính năng
- Tên
- hình thức
- Miễn phí
- Full
- tốt
- tuyệt vời
- Phát triển
- Trang Chủ
- Độ đáng tin của
- HTTPS
- lớn
- Bản sắc
- hành vi trộm cắp danh tính
- ngành công nghiệp
- thông tin
- IT
- Việc làm
- lớn
- Rò rỉ
- Cấp
- Hạn chế
- Chức năng
- dài
- nhìn
- Làm
- Vấn đề
- sứ giả
- mạng lưới
- số
- cung cấp
- OneDrive
- Trực tuyến
- mở
- Các lựa chọn
- Nền tảng khác
- Mật khẩu
- Vá
- người
- Plugin
- Phổ biến
- riêng tư
- Sản phẩm
- giảm
- Nguy cơ
- chạy
- Màn
- an ninh
- DỊCH VỤ
- Chia sẻ
- lún xuống
- nhỏ
- So
- Mạng xã hội
- Kỹ thuật xã hội
- Không gian
- Spot
- Bắt đầu
- bắt đầu
- ăn cắp
- Học tập
- Kỹ thuật
- trộm cắp
- các mối đe dọa
- NIỀM TIN
- unicode
- Người sử dụng
- Website
- CHÚNG TÔI LÀ
- Công việc
- làm ở nhà
- năm
- thu phóng