Công nghệ tổng hợp FBI: Hacker Nga sử dụng email đánh lừa nhân viên Yahoo để đánh cắp thông tin của 500 triệu tài khoản

​

Mới đây, FBI đã chia sẻ dự đoán cách thức Hacker sử dụng lỗ hổng an ninh từ phía nhân viên làm việc tại Yahoo để đột nhập vào hệ thống công ty, và thu thập thông tin cá nhân của hơn 500 triệu tài khoản người dùng.

Trong bài phỏng vấn với Ars Technica, chuyên viên an ninh của FBI Malcolm Palmore cho biết rằng các tin tặc có thể đã sử dụng một phương thức "spear phishing email", một dạng email gián điệp mạo danh nhân viên Yahoo cực kỳ tinh vi. Spear email được thiết kế nhằm đánh lừa sự tin cậy của người dùng và lợi dụng điều đó để đánh cắp các thông tin riêng tư cá nhân. Nói đơn giản là khi bạn nhận email lừa đảo dạng này, chúng gần như không khác gì những email của một tổ chức uy tín nào đó. Hoặc bạn bè, đồng nghiệp... khiến cho bạn tin và từ đó có thể tiết lộ thông tin quan trọng khác, thực tế các nội dung này sẽ tới tay hacker.

Một trong những nạn nhân gần đây nhất là ông John Podesta, người quản lý chiến dịch tranh cử tổng thống năm 2016 cho bà Hillary Clinton của Đảng Dân Chủ, khiến cho nhiều thông tin quan trọng bị rò rỉ.

​

Bộ Tư pháp Hoa Kỳ đã đưa ra một bản cáo trạng vào Tư vừa qua (xem chi tiết), quyết định truy tố bốn đối tượng liên quan tới sự việc này bao gồm hai nhân viên của cơ quan tình báo FSB Nga là Dmitry Dokuchaev và Igor Sushchin, cùng hai hacker khác được thuê vào đầu năm 2014 nhằm thực hiện quá trình thu thập các thông tin riêng tư của hơn 500 triệu tài khoản người dùng Yahoo.

Các nghi phạm. Ảnh: Arstechnica​

Dù không liên quan đến vụ hack lần này nhưng vào năm 2013 cũng xuất hiện một cuộc tấn công vào máy chủ của Yahoo, làm ảnh hưởng tới thông tin riêng tư của hơn 1 tỷ tài khoản người dùng. Để biết kỹ hơn về quá trình đột nhập hệ thống bảo mật của Yahoo để đánh cắp thông tin của hơn 500 triệu người dùng, bạn có thể xem chi tiết tại đây (Tiếng Anh)

Nguồn: Business Insider​