Người dùng phần mềm "lậu" tải dữ liệu 411.000 khách hàng Vietnam Airlines gặp nguy hiểm

Nhóm tin tặc 1937CN còn tung lên mạng toàn bộ cơ sở dữ liệu được cho là thông tin tài khoản của 411.000 khách hàng Lotusmiles do Vietnam Airlines phát hành.

Webiste của Vietnam Airline bị tấn công thay đổi nội dung. Ảnh: Tuổi Trẻ

nhóm tin tặc khai thác vào yếu tố xài phần mềm Microsoft Office lậu (bản crack) chưa được cập nhật các bản vá lỗi mới nhất từ Microsoft rất phổ biến tại Việt Nam

Một chuyên gia an ninh mạng cảnh báo nguy cơ nhóm tin tặc 1937CN nhúng mã khai thác lỗi zero-day (0-day) vào tập tin Excel tài khoản Lotusmiles để chiếm luôn máy tính của những người tải về. Theo chuyên gia này, nhóm tin tặc khai thác vào yếu tố xài phần mềm Microsoft Office lậu (bản crack) chưa được cập nhật các bản vá lỗi mới nhất từ Microsoft rất phổ biến tại Việt Nam.

Theo đó, người dùng sử dụng Microsoft không có bản quyền khi tải file này về sẽ trở thành nạn nhân mới của nhóm hacker này.  

Người dùng cảnh báo về sự cố bảo mật. (Ảnh chụp màn hình) 

Thủ phạm của vụ tấn công lần này được cho là nhóm 1937cn của Trung Quốc. 1937cn là nhóm hacker tiếng tăm nhất tại Trung Quốc. Nhóm này hiện đang đứng ở vị trí đầu trong bảng xếp hạng các nhóm hacker tại Trung Hoa. Theo như ghi nhận, 1937cN đã thực hiện thành công nhiều phi vụ với tổng số 36.820 website bị tấn công.

1937cN cũng được biết đến với vai trò là nhóm hacker thường xuyên tiến hành các hoạt động phá hoại mạng tại nhiều nước nước thuộc khu vực châu Á, trong đó có Việt Nam. Mỗi khi thực hiện xong một cuộc tấn công, nạn nhân của 1937.cN sẽ ngay lập tức được cập nhật lên trang web chính thức của nhóm này tại địa chỉ 1937cn.net.

Tham khảo: Tuổi Trẻ