Hacker lợi dụng Instagram của Britney Spears để phát tán mã độc_kết quả giải vô địch quốc gia bolivia

TheợidụngInstagramcủaBritneySpearsđểpháttánmãđộkết quả giải vô địch quốc gia boliviao Vox, các nhà nghiên cứu tại công ty bảo mật ESET của Slovakia đã phát hiện ra rằng những chương trình độc hại mà nhóm Turla (Nga) phát tán nhận chỉ dẫn gián tiếp qua những lời bình luận vô nghĩa trên một tấm hình của tài khoản Instagram của ca sĩ Britney Spears. Mục tiêu của nhóm tin tặc là nhằm vào các chính phủ nước ngoài, những mục tiêu quân sự và trường học, học viện.

Đây là comment đã được đăng vào tháng 2 (đã bị xóa) vào một bức ảnh mà Britney Spears đăng trong tháng 1:

Bình luận về bức ảnh của Britney Spears là một chiến lược thông minh để thông báo vị trí mới của máy chủ sau khi nó bị vô hiệu hóa bởi các chuyên gia bảo mật. Khi được giải mã, nó lại là địa chỉ internet của máy chủ trung tâm.

Cụ thể, lời bình luận (đã xóa) của người dùng có tên "asmith215" viết rằng "#2hot make loved to her, uupss #Hot #X". Thoạt nhìn, bình luận không có ý nghĩa và không có vẻ đe dọa, nhưng không phải vậy. Ẩn giấu phía sau lời bình luận là một chuỗi những chữ số - 2kdhuHX - là một phần của đường linkbit.ly.

Các máy tính bị tấn công được lập trình để quét định kỳ các comment đặc biệt này trên trang Instagram của Spears. Và đường link trên sẽ kết nối thẳng tới một server có chức năng điều khiển hoạt động của mã độc cũng như xử lý những thông tin bị đánh cắp trong máy tính.

ESET cho rằng hành động kì lạ trên của nhóm tin tặc Turla chỉ là một phương thức thử nghiệm bởi vì không có nhiều người dùng bị lừa click vào đường link đáng ngờ kia.

很赞哦!（9262）