Đội ngũ tranh cử của Trump bị hack

[nguoiduatinabc]

Đội ngũ tranh cử của Donald Trump nói rằng tài khoản email của họ đã bị hack và đã nhận email từ một tài khoản ẩn danh, trong đó đính kèm các tài liệu nội bộ trong chiến dịch tranh cử của ông.

Người phát ngôn trong chiến dịch tranh cử của Trump là Steven Cheung nói rằng "các tài liệu này đã bị các đối tượng thù địch của Mỹ ở nước ngoài đánh cắp trái phép. Mục đích của chúng là can thiệp vào cuộc bầu cử 2024 và tạo nên sự hỗn loạn."

Đồng thời Cheung chỉ ra một báo cáo gần đây của Microsoft công bố, trong đó cáo buộc rằng tin tặc của Iran đã gởi các email lừa đảo spear phishing cho một "quan chức cấp cao trong một chiến dịch tranh cử tổng thống Mỹ" hồi tháng 6. Thời điểm này vô tình trùng hợp với thời điểm cựu Trump đề cử JD Vance là phó tổng thống trong chiến dịch tranh cử của ông.

Tuy nhiên, đây hiện vẫn chỉ là các suy luận của phía đội ngũ tranh cử và vẫn chưa có bên nào xác nhận rõ ràng mọi thứ. Dù vậy, câu chuyện này một lần nữa nhắc nhở chúng ta về các thủ đoạn đánh cắp thông tin của kẻ xấu không chừa một ai, đặc biệt là kiểu tấn công dựa vào lòng tin như Spear phishing.

Cho anh em nào lỡ quên, Spear phishing là một hình thức tấn công lừa đảo qua mạng tinh vi, nhắm mục tiêu cụ thể vào cá nhân hoặc tổ chức. Hacker sẽ thu thập thông tin cá nhân về mục tiêu để tạo ra các email, tin nhắn hoặc cuộc gọi giả mạo đọc vào trông có vẻ rất đáng tin, nhằm lừa nạn nhân cung cấp thông tin nhạy cảm, tải xuống phần mềm độc hại hoặc thực hiện các hành động gây hại khác.

Theo các chuyên gia, cách nhận diện các email Spear Phishing chính là: đột nhiên yêu cầu thông tin cá nhân hoặc tài chính của người dùng, email trông có vẻ đến từ nguồn đáng tin cậy nhưng có sai chính tả nhỏ, có đính kèm theo các đường link hoặc tập tin đáng ngờ, tạo cảm giác rất khẩn cấp bắt nạn nhân phải gởi nhanh thông tin,...

Và cách phòng ngừa tốt nhất chính là nhận diện rõ ràng mọi email, xác định đúng địa chỉ email của người gởi và cực kỳ hạn chế cung cấp các thông tin cá nhân qua email khi vẫn chưa hoàn toàn xác định rằng email đó có gởi đúng người hay không.