Cảnh báo trang xác thực Cloudflare giả mạo lừa người dùng cấp quyền truy cập thiết bị

Các nhà nghiên cứu an ninh mạng vừa phát hiện chiến dịch tấn công mới lợi dụng trang xác thực Cloudflare giả mạo. Kẻ xấu dùng thủ thuật xã hội để lừa người dùng tự chạy lệnh độc hại trên máy tính.

Nhiều trang web và nền tảng trực tuyến sử dụng Cloudflare để xử lý lưu lượng truy cập mạng. Dịch vụ này đã trở nên phổ biến đến mức khi hệ thống gặp sự cố, một phần lớn Internet cũng bị ảnh hưởng theo. Kẻ tấn công nhận thức rõ điều này và đang triển khai các cuộc tấn công giả mạo Cloudflare để đánh cắp quyền truy cập.

Chiến dịch tấn công mới này được các nhà nghiên cứu an ninh mạng tại Internet Storm Center thuộc SANS Technology Institute phát hiện. Cuộc tấn công vũ khí hóa các trang xác thực Cloudflare vốn dùng để chứng minh người dùng là con người chứ không phải bot thông qua chiến dịch mang tên ClickFix.

Chiến dịch ClickFix dựa hoàn toàn vào các chiến thuật kỹ thuật xã hội mà không khai thác bất kỳ lỗ hổng bảo mật phần mềm hay phần cứng nào. Người dùng không hề bị lừa tải xuống các tệp độc hại có sẵn trên thiết bị của mình. Thay vào đó, nạn nhân bị lừa sao chép và thực thi các lệnh độc hại trực tiếp trên thiết bị để tải phần mềm độc hại hoặc trao quyền truy cập cho kẻ tấn công.

Trong cuộc tấn công cụ thể này, người dùng truy cập vào một trang web đã bị kẻ xấu xâm nhập từ trước. Sau khi nhấp vào hộp kiểm xác thực Cloudflare để chứng minh họ là con người, nạn nhân nhận được thông báo rằng quá trình này đang mất nhiều thời gian hơn bình thường. Hộp kiểm xác thực Cloudflare này hoàn toàn là giao diện giả mạo do kẻ tấn công thiết lập.

Thông báo giả mạo hướng dẫn người dùng thực hiện theo các chỉ dẫn trên màn hình và chạy một lệnh cụ thể để tăng tốc độ xử lý. Đây chính là thời điểm kẻ tấn công chiếm được quyền truy cập vào thiết bị của nạn nhân. Các hướng dẫn hiển thị sẽ khác nhau tùy thuộc vào việc người dùng truy cập trang web thông qua máy tính chạy hệ điều hành Windows hay Mac.

Báo cáo ghi nhận các yêu cầu xuất hiện trên màn hình có mục đích theo dõi thông tin chi tiết của người truy cập. Các thông tin bị nhắm mục tiêu bao gồm địa chỉ IP và vị trí của người dùng khi truy cập vào trang web bị xâm nhập.

Nguồn tham khảo: Link bài viết