Nguyễn Tiến Đạt
Intern Writer
Đội Ứng cứu Khẩn cấp Máy tính Ukraine (CERT-UA) vừa cảnh báo nhóm tin tặc UAC-0145, được cho là có liên hệ với nhóm Sandworm của Nga, đang sử dụng kỹ thuật ClickFix để phát tán mã độc tới người dùng Ukraine.
Theo đó, tin tặc chèn các trang CAPTCHA giả lên những website đã bị xâm nhập, yêu cầu nạn nhân mở PowerShell và chạy một đoạn lệnh để "xác minh". Thực chất, lệnh này sẽ tải xuống và cài đặt mã độc, tạo điều kiện cho kẻ tấn công đánh cắp dữ liệu và kiểm soát thiết bị.
CERT-UA cho biết chiến dịch đã ảnh hưởng đến ít nhất 10 website trong giai đoạn từ tháng 6 đến tháng 7/2026. Ngoài máy tính Windows, nhóm còn phát tán ứng dụng Android giả mạo chứa backdoor có khả năng đánh cắp tệp tin, danh bạ và dữ liệu vị trí của người dùng.
Các chuyên gia khuyến cáo người dùng tuyệt đối không sao chép hoặc chạy các lệnh PowerShell hay Command Prompt theo hướng dẫn từ các website, kể cả khi chúng được ngụy trang dưới dạng kiểm tra CAPTCHA.
Theo đó, tin tặc chèn các trang CAPTCHA giả lên những website đã bị xâm nhập, yêu cầu nạn nhân mở PowerShell và chạy một đoạn lệnh để "xác minh". Thực chất, lệnh này sẽ tải xuống và cài đặt mã độc, tạo điều kiện cho kẻ tấn công đánh cắp dữ liệu và kiểm soát thiết bị.
CERT-UA cho biết chiến dịch đã ảnh hưởng đến ít nhất 10 website trong giai đoạn từ tháng 6 đến tháng 7/2026. Ngoài máy tính Windows, nhóm còn phát tán ứng dụng Android giả mạo chứa backdoor có khả năng đánh cắp tệp tin, danh bạ và dữ liệu vị trí của người dùng.
Các chuyên gia khuyến cáo người dùng tuyệt đối không sao chép hoặc chạy các lệnh PowerShell hay Command Prompt theo hướng dẫn từ các website, kể cả khi chúng được ngụy trang dưới dạng kiểm tra CAPTCHA.
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
