Phát hiện USB Microsoft Office “pha-ke”, sẵn tiện cài luôn… malware

Thứ Hai 28/08/2023
GVN360

Đã có một số kẻ gian phát tán USB cài Microsoft Office nhưng thực chất lại chứa malware trong đó.

Một trong những cách dễ nhất để cài malware vào PC của nạn nhân là dụ dỗ họ với những sản phẩm miễn phí và thuyết phục họ tự cài nó vào máy tính. Đây cũng là cách mà những tội phạm bên Vương quốc Anh đang làm để lấy trộm tiền từ những nạn nhân.

Microsoft Office malware

Những kẻ gian này sẽ chuẩn bị mấy thanh USB chứa bản cài đặt Microsoft Office, được đóng hộp chỉn chu nhìn y như hàng chính hãng, và gửi chúng đến những địa chỉ ngẫu nhiên để khiến nạn nhân nghĩ rằng họ nhận được bộ phần mềm Office Professional Plus xịn sò trị giá 439 USD. Sau khi họ cắm USB vào PC thì nó sẽ không mở trình cài đặt Microsoft Office lên mà sẽ hiện thông báo là máy đã dính malware. Để khắc phục vấn đề này, nạn nhân cần phải gọi đến một tổng đài hỗ trợ giả mạo. Thế là đầu dây bên kia sẽ thuyết phục nạn nhân cho họ quyền truy cập PC từ xa và đồng thời yêu cầu cung cấp thông tin thanh toán luôn.

Microsoft Office malware

Mặc dù cách gửi những bưu kiện như thế này nhìn có vẻ không hiệu quả cho lắm, nhưng nếu bạn gửi cả ngàn USB Microsoft Office giả để trộm tiền từ vài chục nạn nhân thì sẽ “hoàn vốn” khá là nhanh đó. Ngoài ra, cách này cũng có thể hiệu quả hơn việc gửi hàng triệu email lừa đảo, do người dùng hiện nay đã đề cao cảnh giác hơn khi xem email.

Microsoft ghi nhận vấn đề này nhưng cho biết nó cũng chỉ là 1 trường hợp hiếm gặp mà thôi. Để bảo vệ bản thân trước những kẻ gian như trên, các bạn có thể tham khảo những đề xuất của Microsoft tại đây (support.microsoft.com/en-gb/windows/protect-yourself-from-tech-support-scams-2ebf91bd-f94c-2a8a-e541-f5c800d18435?ranMID=46128&ranEAID=kXQk6*ivFEQ&ranSiteID=kXQk6.ivFEQ-.JQDIOGbWyTr4J4XGNPbBA&epi=kXQk6.ivFEQ-.JQDIOGbWyTr4J4XGNPbBA&irgwc=1&OCID=AID2200057_aff_7794_1243925&tduid=%28ir__pjsklcvo6skf6gbuyaj9tbvizf2xq0dfq6ce2qhb00%29%287794%29%281243925%29%28kXQk6.ivFEQ-.JQDIOGbWyTr4J4XGNPbBA%29%28%29&irclickid=_pjsklcvo6skf6gbuyaj9tbvizf2xq0dfq6ce2qhb00) nhé.

Tóm tắt ý chính:

Kẻ gian sẽ chuẩn bị những thanh USB chứa bản cài Microsoft Office, được đóng hộp nhìn y như hàng thật
Chúng được gửi đến những địa chỉ ngẫu nhiên để khiến nạn nhân nghĩ rằng họ nhận được Office Professional Plus trị giá 439 USD
Sau khi cắm USB vào PC, nó sẽ hiện thông báo là máy đã dính virus và yêu cầu nạn nhân gọi đến tổng đài giả mạo
Kẻ gian sẽ thuyết phục nạn nhân cho họ quyền truy cập PC từ xa và yêu cầu cung cấp thông tin thanh toán
Để bảo vệ bản thân trước những trường hợp này, các bạn có thể tham khảo tại đây (support.microsoft.com/en-gb/windows/protect-yourself-from-tech-support-scams-2ebf91bd-f94c-2a8a-e541-f5c800d18435?ranMID=46128&ranEAID=kXQk6*ivFEQ&ranSiteID=kXQk6.ivFEQ-.JQDIOGbWyTr4J4XGNPbBA&epi=kXQk6.ivFEQ-.JQDIOGbWyTr4J4XGNPbBA&irgwc=1&OCID=AID2200057_aff_7794_1243925&tduid=%28ir__pjsklcvo6skf6gbuyaj9tbvizf2xq0dfq6ce2qhb00%29%287794%29%281243925%29%28kXQk6.ivFEQ-.JQDIOGbWyTr4J4XGNPbBA%29%28%29&irclickid=_pjsklcvo6skf6gbuyaj9tbvizf2xq0dfq6ce2qhb00)

Mời các bạn tham khảo thêm một số thông tin liên quan tại GVN 360 như:

Nguồn: tom’s HARDWARE