Hacker Nhắm Mục Tiêu FCC và Các Sàn Giao Dịch Tiền Điện Tử Trong Chiến Dịch Phishing Okta Cao Cấp

- Hacker sử dụng bộ kit phishing tên là CryptoChameleon để nhắm vào nhân viên của Ủy ban Truyền thông Liên bang (FCC) và người dùng cũng như nhân viên của các nền tảng tiền điện tử như Binance, Coinbase, Kraken và Gemini.
- Các trang phishing được thiết kế để mô phỏng trang đăng nhập đơn của Okta, Gmail, iCloud, Outlook, Twitter, Yahoo và AOL, gây nhầm lẫn cho nạn nhân.
- Kẻ tấn công thực hiện chiến dịch lừa đảo và kỹ thuật social engineering phức tạp qua email, SMS và voice phishing để lừa đảo thông tin nhạy cảm như tên đăng nhập, mật khẩu và thậm chí là ảnh chứng minh thư.
- Chiến dịch phishing này có điểm tương đồng với chiến dịch Oktapus năm 2022 của nhóm hacker Scattered Spider, nhưng chưa đủ bằng chứng để xác định rõ ràng.
- Kẻ tấn công đăng ký các tên miền giả mạo giống hệt tên miền chính thức, như "fcc-okta[.]com" chỉ khác một ký tự so với trang đăng nhập Okta chính thức của FCC.
- Nạn nhân khi truy cập vào trang phishing sẽ phải giải quyết thử thách CAPTCHA, điều này vừa giúp lọc bỏ bot vừa tăng tính xác thực cho quá trình lừa đảo.
- Sau khi quá trình phishing hoàn tất, thông tin nạn nhân có thể bị lợi dụng.

📌Chiến dịch phishing Okta tiên tiến này là một ví dụ điển hình về cách thức mà các hacker ngày càng trở nên tinh vi trong việc mạo danh các dịch vụ trực tuyến uy tín để đánh cắp thông tin cá nhân và tài chính. Sự giống nhau đến từng chi tiết giữa các trang đăng nhập giả mạo và trang thật làm tăng khả năng thành công của các cuộc tấn công, đồng thời cho thấy mức độ phức tạp và kỹ lưỡng trong việc chuẩn bị của kẻ tấn công. Việc sử dụng CAPTCHA không chỉ giúp họ lọc bỏ các bot mà còn tạo ra một lớp vỏ bọc tin cậy, khiến nạn nhân khó có thể phát hiện ra sự giả mạo. Điều này nhấn mạnh tầm quan trọng của việc nâng cao nhận thức về an ninh mạng và cần thiết phải kiểm tra kỹ lưỡng các thông tin đăng nhập và liên kết mà chúng ta sử dụng hàng ngày.

Citations:
[1] https://www.bleepingcomputer.com/news/security/hackers-target-fcc-crypto-firms-in-advanced-okta-phishing-attacks/