Đăng Nhập
by Càng ngày, số lượng người dùng Snapchat nhận được tin nhắn rác có đính kèm ảnh nude và những lời mời mọc sống sượng càng nhiều, hãng bảo mật Symantec cảnh báo.
Những tin nhắn rác này được phát tán hoàn toàn tự động nhưng lại được thiết kế để trông như do người thật gửi đi. Các bức ảnh nude sẽ không xuất hiện chừng nào người dùng Snapchat chưa chấp nhận kết bạn với một "ổ khiêu dâm" (Porn bot), song theo Symantec thì những chiếc bẫy được giăng ra tinh vi đến mức người dùng có thể kết bạn không mảy may suy nghĩ.
Ngay sau khi kết "bạn", người dùng sẽ nhìn thấy một bức hình chụp người mẫu cực nóng. Dòng chú thích bên dưới yêu cầu người nhận kết bạn với "cô ta" trên ứng dụng nhắn tin Kik để có thể nhận và xem thêm nhiều bức ảnh nóng khác. Nếu người nhận tuân theo những chỉ dẫn này, anh ta hoặc cô ta sẽ được yêu cầu tải một ứng dụng di động, thường là game. Ổ khiêu dâm khi ấy sẽ hứa hẹn gửi thêm ảnh nude, đổi lại người dùng phải gửi ảnh chụp màn hình chứng minh đã cài đặt xong game này.
"Ý tưởng sử dụng ảnh khiêu dâm luôn được bọn tội phạm mạng ưa thích. Tuy đơn giản nhưng hiệu quả gài bẫy lại rất cao", ông Kevin Haley, Giám đốc lực lượng phản ứng bảo mật của Symantec cho biết.
Trong trường hợp này, kẻ đứng sau chiến dịch phát tán thư rác không phải là tác giả ứng dụng game. Thay vào đó, chính những công ty mà các tác giả game này thuê để tăng tỷ lệ download mới là chủ mưu. "Họ được trả tiền để thuyết phục người dùng tải ứng dụng. Tác giả ứng dụng không quan tâm công ty kia làm cách nào, vì thế các spammer đã tự tung tự tác", ông Haley giải thích.
Tin nhắn rác chỉ là vấn nạn mới nhất trong danh sách dài dằng dặc những scandal mà Snapchat gặp phải gần đây. Ứng dụng chia sẻ ảnh nhạy cảm này đang bị chỉ trích vì dính một lỗ hổng bảo mật nghiêm trọng, làm lộ tên và số điện thoại của người dùng. Năm ngoái, các chuyên gia bảo mật cũng tìm ra cách cho phép khôi phục những bức ảnh nóng đã xóa khỏi cơ sở dữ liệu của Snapchat.
Bất chấp những rùm beng đó, số lượng người dùng Snapchat vẫn bùng nổ. Ứng dụng này thậm chí còn từ chối lời đề nghị mua lại trị giá 3 tỷ USD của Facebook.
Ngoài hiện tượng ổ khiêu dâm (porn bot) mới xuất hiện, Symantec cũng cảnh báo người dùng về hiện tượng lừa đảo giả mạo cái chết của những nhân vật nổi tiếng trên mạng xã hội. Vấn nạn này đã tăng mạnh trong thời gian gần đây, với những trò lừa đảo liên quan tới: Jackie Chan (Thành Long), Morgan Freeman, Will Smith, Keanu Reeves và Rihanna – đây chỉ là một trong số ít những người nổi tiếng bị mạo danh và thông báo “đã chết” trong thời gian gần đây.
Những thông điệp mùi mẫn này thường đi kèm với những liên kết tới các video. Trước khi người dùng xem video, họ đã bị lừa phỉnh chia sẻ những thông điệp tương tự tới danh sách tất cả các bạn bè và người thân trong gia đình của mình để trò lừa này được phát tán rộng rãi hơn.
Thậm chí ngay cả sau khi chia sẻ thông điệp lừa đảo, người dùng cũng sẽ không thể xem file video giả mạo mà họ muốn xem. Thay vào đó, người dùng sẽ bị chuyển hướng tới một trang web với những phần quảng cáo yêu cầu họ điền thông tin để tham gia khảo sát. Những quảng cáo và khảo sát này sẽ giúp mang lại nguồn thu cho tội phạm mạng.
Ngoài ra, trò lừa đảo này còn có thể yêu cầu người dùng tải về một ứng dụng hoặc một tệp tin trình duyệt mở rộng độc hại (malicious browser extension). Trò lừa đảo này hoàn toàn không mới, tuy nhiên, chừng nào tội phạm mạng còn kiếm tiền được bằng cách này thì chúng sẽ còn tiếp tục việc phát tán nó, Symantec kết luận.
Trọng Cầm
Theo VN Net
 |
| Chiến dịch tin nhắn rác mới hứa hẹn gửi ảnh nude cực nóng cho người nhận nếu họ tải một ứng dụng di động cụ thể. Ảnh: CNNMoney |
Ngay sau khi kết "bạn", người dùng sẽ nhìn thấy một bức hình chụp người mẫu cực nóng. Dòng chú thích bên dưới yêu cầu người nhận kết bạn với "cô ta" trên ứng dụng nhắn tin Kik để có thể nhận và xem thêm nhiều bức ảnh nóng khác. Nếu người nhận tuân theo những chỉ dẫn này, anh ta hoặc cô ta sẽ được yêu cầu tải một ứng dụng di động, thường là game. Ổ khiêu dâm khi ấy sẽ hứa hẹn gửi thêm ảnh nude, đổi lại người dùng phải gửi ảnh chụp màn hình chứng minh đã cài đặt xong game này.
"Ý tưởng sử dụng ảnh khiêu dâm luôn được bọn tội phạm mạng ưa thích. Tuy đơn giản nhưng hiệu quả gài bẫy lại rất cao", ông Kevin Haley, Giám đốc lực lượng phản ứng bảo mật của Symantec cho biết.
Trong trường hợp này, kẻ đứng sau chiến dịch phát tán thư rác không phải là tác giả ứng dụng game. Thay vào đó, chính những công ty mà các tác giả game này thuê để tăng tỷ lệ download mới là chủ mưu. "Họ được trả tiền để thuyết phục người dùng tải ứng dụng. Tác giả ứng dụng không quan tâm công ty kia làm cách nào, vì thế các spammer đã tự tung tự tác", ông Haley giải thích.
Tin nhắn rác chỉ là vấn nạn mới nhất trong danh sách dài dằng dặc những scandal mà Snapchat gặp phải gần đây. Ứng dụng chia sẻ ảnh nhạy cảm này đang bị chỉ trích vì dính một lỗ hổng bảo mật nghiêm trọng, làm lộ tên và số điện thoại của người dùng. Năm ngoái, các chuyên gia bảo mật cũng tìm ra cách cho phép khôi phục những bức ảnh nóng đã xóa khỏi cơ sở dữ liệu của Snapchat.
Bất chấp những rùm beng đó, số lượng người dùng Snapchat vẫn bùng nổ. Ứng dụng này thậm chí còn từ chối lời đề nghị mua lại trị giá 3 tỷ USD của Facebook.
Ngoài hiện tượng ổ khiêu dâm (porn bot) mới xuất hiện, Symantec cũng cảnh báo người dùng về hiện tượng lừa đảo giả mạo cái chết của những nhân vật nổi tiếng trên mạng xã hội. Vấn nạn này đã tăng mạnh trong thời gian gần đây, với những trò lừa đảo liên quan tới: Jackie Chan (Thành Long), Morgan Freeman, Will Smith, Keanu Reeves và Rihanna – đây chỉ là một trong số ít những người nổi tiếng bị mạo danh và thông báo “đã chết” trong thời gian gần đây.
Những thông điệp mùi mẫn này thường đi kèm với những liên kết tới các video. Trước khi người dùng xem video, họ đã bị lừa phỉnh chia sẻ những thông điệp tương tự tới danh sách tất cả các bạn bè và người thân trong gia đình của mình để trò lừa này được phát tán rộng rãi hơn.
Thậm chí ngay cả sau khi chia sẻ thông điệp lừa đảo, người dùng cũng sẽ không thể xem file video giả mạo mà họ muốn xem. Thay vào đó, người dùng sẽ bị chuyển hướng tới một trang web với những phần quảng cáo yêu cầu họ điền thông tin để tham gia khảo sát. Những quảng cáo và khảo sát này sẽ giúp mang lại nguồn thu cho tội phạm mạng.
Ngoài ra, trò lừa đảo này còn có thể yêu cầu người dùng tải về một ứng dụng hoặc một tệp tin trình duyệt mở rộng độc hại (malicious browser extension). Trò lừa đảo này hoàn toàn không mới, tuy nhiên, chừng nào tội phạm mạng còn kiếm tiền được bằng cách này thì chúng sẽ còn tiếp tục việc phát tán nó, Symantec kết luận.
Trọng Cầm
Theo VN Net
