Tin tặc trục lợi bằng các tệp tin có mật khẩu
Các tệp tin được bảo vệ bằng mật khẩu có thể bị các tin tặc lợi dụng nhằm thực hiện các cuộc tấn công có chủ đích, thông từ bộ phận phản ứng bảo mật Symantec công bố.
Theo đó, để mã độc xâm nhập vào máy tính người dùng thì các tin tặc được ví như những ảo thuật gia ma quái đó là khả năng đánh lạc hướng người sử dụng.
Symantec nhận thấy những vụ tấn công có chủ đích, các tệp tin được bảo vệ bằng mật khẩu như trong tệp tin Excel được gửi đi kể từ giữa tháng 7 tới nay. Đây không phải là lần đầu tiên tính năng mật khẩu trong các ứng dụng được dùng cho những tấn tương tự.
Nhờ tính năng này, phần mềm độc hại đính kèm các tệp tin tránh các nguy cơ bị phát hiện tại cổng giao tiếp (Gateway) hoặc trên máy bàn vì tính năng bảo vệ tệp tin bằng mật khẩu cho phép mã hóa chính tệp tin đó. Ngoài ra, tính năng bảo vệ bằng mật khẩu cũng gây khó cho việc phân tích tự động của những chuyên gia bảo mật khi tiến hành kiểm tra. Trong khi, tệp tin có mật khẩu, người dùng thường có tâm lý tin tưởng rằng tệp tin đó an toàn vì sử dụng biện pháp bảo mật.
Mặc dù không thể quét những tệp tin được bảo vệ bằng mật khẩu, các sản phẩm bảo mật vẫn có thể ngăn ngừa khả năng lây nhiễm bằng cách phát hiện những tệp tin đã được tải về, người dùng sẽ không gặp rủi ro lớn…
Theo Symantec, những phần mềm độc hại được đính kèm trong email và có mật khẩu bảo vệ ngày càng trở nên phổ biến, do vậy người dùng nên cảnh giác không chỉ với các tệp tin Excel mà với bất kỳ một tệp tin ở định dạng nào có mật khẩu bảo vệ được đính kèm trong những email lạ.
Một số tội phạm mạng ăn cắp thông tin truy nhập của người dùng không sử dụng những thông tin này chỉ để thu lợi cho mình. Chúng đưa những thông tin mật khẩu ở dạng văn bản lên mạng để những kẻ tấn công khác – chẳng hạn như trên các diễn đàn hoặc trên các trang chia sẻ tệp tin dạng torrent.