Hiếu PC lên tiếng cảnh báo nguy cơ mất thông tin và dữ liệu cá nhân từ một phần mềm học online rất quen thuộc

[ad_1]

Không còn quá xa lạ với người dùng và học sinh, sinh viên Việt Nam, ứng dụng Microsoft Teams dùng để dạy và học online đã và đang có lượng người dùng khổng lồ. Mới đây, trên trang Facebook cá nhân của mình, Hiếu PC đã lên tiếng cảnh báo về việc cần “cẩn thận với bất kì tệp tin hay liên kết lạ nhận được trong cuộc trò chuyện MS Teams”.

Tính tới hiện tại, hiện đang có hơn 270 triệu người đang sử dụng Microsoft Teams mỗi tháng và nhiều người hoàn toàn tin tưởng vào nền tảng này, mặc dù Teams không có biện pháp bảo vệ chống lại các tệp độc hại.

 Hiếu PC lên tiếng cảnh báo nguy cơ mất thông tin và dữ liệu cá nhân từ một phần mềm học online rất quen thuộc - Ảnh 1.

Các nhà nghiên cứu bảo mật cảnh báo rằng một số kẻ tấn công đang xâm nhập tài khoản Microsoft Teams để đột nhập vào các cuộc trò chuyện và phát tán các tệp thực thi độc hại.

Nhà nghiên cứu Carl Rogers của Avanan cho biết hầu hết các cuộc tấn công tập trung vào các tổ chức ở vùng Great Lakes của Mỹ, đặc biệt là các cơ quan truyền thông địa phương. Trong một báo cáo, Avanan cho biết tin tặc đã gửi một tệp thực thi có tên “User Centric” vào cuộc trò chuyện Teams để lừa người dùng nhấp vào nó.

 Hiếu PC lên tiếng cảnh báo nguy cơ mất thông tin và dữ liệu cá nhân từ một phần mềm học online rất quen thuộc - Ảnh 2.

Sau khi nhấp vào, tệp sẽ được thực thi và cho phép tin tặc kiểm soát máy tính của người dùng. Cách để tin tặc xâm nhập vào tài khoản Teams vẫn chưa được xác định nhưng một số khả năng bao gồm ăn cắp thông tin đăng nhập thông qua lừa đảo hoặc xâm phạm tổ chức đối tác.

Phân tích tệp độc hại cho thấy mã độc có khả năng ghi dữ liệu vào system registry để duy trì quyền truy cập khi máy được khởi động lại. Nó cũng thu thập thông tin về hệ điều hành, phần cứng, và trạng thái bảo mật của máy.

Tình trạng lừa đảo qua Teams chưa quá phổ biến và vẫn chưa được nhiều người cảnh giác bởi mọi người thường nghi ngờ về thông tin nhận được qua email do đã được cảnh báo về lừa đảo qua email, nhưng họ có vẻ thiếu cảnh giác với các tệp nhận được qua Teams.

Vấn đề trở nên nghiêm trọng hơn do “thiếu các biện pháp bảo vệ Teams mặc định, vì việc kiểm tra các liên kết và tệp độc hại bị hạn chế” và “nhiều giải pháp bảo mật email không cung cấp khả năng bảo vệ cho Teams.”

Để phòng thủ trước những cuộc tấn công như vậy, Avanan khuyến nghị thực hiện:

– Triển khai hệ thống bảo vệ để tất cả các tệp tải xuống trong hộp cát (sandbox) và kiểm tra chúng để tìm nội dung độc hại.

– Triển khai các biện pháp bảo mật mạnh mẽ và toàn diện để bảo vệ tất cả các phương tiện truyền thông kinh doanh, bao gồm cả Teams.

– Khuyến khích người dùng liên hệ với bộ phận bảo mật CNTT khi thấy tệp lạ.

Nguồn: Tín Nhiệm Mạng 
https://kenh14.vn/hieu-pc-len-tieng-canh-bao-nguy-co-mat-thong-tin-va-du-lieu-ca-nhan-tu-mot-phan-mem-hoc-online-rat-quen-thuoc-20220221131729953.chn



Theo Hạnh Koy

[ad_2]

  • Nguyen The Hoan-

    Related Posts

    Nguyễn Thế Hoan: “Vàng Bốc Hơi 100 USD – Cú Sốc Giá Hay Phép Thử Tâm Lý Về Giá Trị Thương Hiệu Quốc Gia SJC?”

    Thị trường vàng vừa trải qua một đêm “kinh hoàng” khi giá thế giới bốc hơi gần 100 USD, kéo theo đà rơi của vàng SJC xuống mốc 162 triệu…

    Read more

    Bức Tranh Cạnh Tranh Của Các Công Ty Chứng Khoán Quý 1/2026: Khi “Sản Phẩm Lõi” Thất Thế, Margin Trở Thành “Con Bò Sữa”

    Dưới lăng kính Marketing, thị trường chứng khoán không chỉ là nơi giao dịch cổ phiếu, mà là một chiến trường khốc liệt về “Customer Acquisition” (Thu hút khách hàng)…

    Read more

    You Missed

    Cuộc Chuyển Giao Quyền Lực Trong Phễu Chuyển Đổi: Xóa Sổ Tư Duy “Silo” Giữa Marketing Và Sales

    Cuộc Chuyển Giao Quyền Lực Trong Phễu Chuyển Đổi: Xóa Sổ Tư Duy “Silo” Giữa Marketing Và Sales

    Kỷ Nguyên B2A (Business-to-Algorithm): Khi Thuật Toán Trở Thành “Trạm Kiểm Soát” Của Mọi Quyết Định Mua Hàng

    Kỷ Nguyên B2A (Business-to-Algorithm): Khi Thuật Toán Trở Thành “Trạm Kiểm Soát” Của Mọi Quyết Định Mua Hàng

    Bàn Cờ Quản Trị C-Suite: Giải Mã Cấu Trúc Quyền Lực Và Động Lực Tăng Trưởng Của Tổ Chức

    Bàn Cờ Quản Trị C-Suite: Giải Mã Cấu Trúc Quyền Lực Và Động Lực Tăng Trưởng Của Tổ Chức

    LÃI SUẤT HUY ĐỘNG

    LÃI SUẤT HUY ĐỘNG

    Giải Mã Ma Trận Định Vị: Làm sao để Chiếm Lĩnh Lợi Thế Độc Tôn Trên Bàn Cờ Chiến Lược

    Giải Mã Ma Trận Định Vị: Làm sao để Chiếm Lĩnh Lợi Thế Độc Tôn Trên Bàn Cờ Chiến Lược

    Bẻ Khóa Bẫy Tăng Trưởng: Khơi Thông Điểm Nghẽn Vĩ Mô Và Sự Thật Về Việc “Nắn Dòng Vốn”

    Bẻ Khóa Bẫy Tăng Trưởng: Khơi Thông Điểm Nghẽn Vĩ Mô Và Sự Thật Về Việc “Nắn Dòng Vốn”