Hình minh họa các hacker đang làm việc trên máy tính của chúng. Ảnh của Reuters
Một nhóm tin tặc đến từ Việt Nam bị tình nghi thực hiện kế hoạch đánh cắp dữ liệu kinh doanh của các tổ chức tài chính ở châu Á thông qua mạng xã hội.
Nhóm CoralRaider đã nhắm mục tiêu vào các nạn nhân ở Ấn Độ, Trung Quốc, Hàn Quốc, Bangladesh, Pakistan, Indonesia và Việt Nam kể từ tháng 5 năm 2023, Cisco Talos, một đơn vị của gã khổng lồ công nghệ Cisco Hoa Kỳ, cho biết.
Nhóm này tập trung vào việc đánh cắp thông tin đăng nhập, dữ liệu tài chính và tài khoản mạng xã hội của nạn nhân, bao gồm cả tài khoản doanh nghiệp và quảng cáo, các nhà nghiên cứu cho biết trong một báo cáo về Tin tức về hacker.
Tin tặc đã sử dụng Telegram để xâm nhập thông tin bị đánh cắp từ máy của nạn nhân, sau đó thông tin này được giao dịch trên thị trường ngầm để tạo ra doanh thu bất hợp pháp.
Các nhà khai thác CoralRaider có thể có trụ sở tại Việt Nam vì ngôn ngữ ưu tiên của họ là tiếng Việt và mã của nó bao gồm các từ tiếng Việt.
Chúng lấy dữ liệu từ tài khoản Facebook, Instagram, TikTok và YouTube của nạn nhân, thu thập thông tin chi tiết về phương thức thanh toán và quyền liên quan đến tài khoản kinh doanh và quảng cáo của họ.
Họ sử dụng tài khoản Facebook để bắt chước các công cụ AI phổ biến của Google, OpenAI và Midjourney, đồng thời chạy quảng cáo bằng chúng để thu hút nạn nhân. Một tài khoản như vậy có 1,2 triệu người theo dõi trước khi bị gỡ xuống vào tháng 3 năm 2023.
