Cảnh báo mối đe dọa mới từ FileFix, công cụ tấn công nguy hiểm trên Windows. Tìm hiểu chi tiết để bảo vệ hệ thống của bạn ngay hôm nay!

Một nhà nghiên cứu an ninh mạng đã phát triển FileFix, một công cụ tấn công mới nhằm lừa người dùng Windows nhập lệnh nguy hiểm. Hãy đọc bài viết để biết cách bảo vệ thiết bị của bạn trước những thủ đoạn tinh vi này.

Trong thế giới an ninh mạng, những mối đe dọa mới luôn xuất hiện, và FileFix là một ví dụ điển hình.

Đây là công cụ tấn công mới do một nhà nghiên cứu an ninh mạng, được biết đến với tên gọi mr. dox, phát triển. Công cụ này được thiết kế để lợi dụng sự cả tin của người dùng máy tính Windows.

Vậy FileFix hoạt động như thế nào?

Thay vì sử dụng các hình ảnh Captcha để lừa người dùng nhấn nút, FileFix đưa ra một thông báo giả mạo, thông báo rằng người dùng đã nhận được một tập tin mới và cần nhấn vào để xem nội dung. Khi nhấp vào, người dùng được hướng dẫn dán một đường dẫn vào thanh địa chỉ của Windows File Explorer. Điều này có thể khiến máy tính tải xuống các tập tin độc hại mà bạn không hề hay biết.

Dù vậy, có một điểm yếu khiến FileFix chưa thể hoàn hảo. Các công cụ bảo mật như Microsoft Defender SmartScreen và Google Safebrowsing thường cảnh báo người dùng trước khi lưu trữ tập tin chạy (executables), do đó, kẻ tấn công cần thêm nhiều bước khác để lừa người dùng. Tuy nhiên, mr. dox cho biết vẫn phát triển công cụ này để những ai có kế hoạch sử dụng trong các kịch bản lừa đảo khác nhau có thể tận dụng.

Với nhiều biến thể phần mềm độc hại đang tấn công người dùng trên macOS, Android và iOS thông qua thủ đoạn ClickFix tiền nhiệm, bất kỳ cách tấn công xã hội mới nào cũng sẽ trở nên nguy hiểm vì người dùng chưa kịp cảnh giác. Để tự bảo vệ mình, hãy chú ý đến những cửa sổ bật lên không mong muốn và đóng ngay lập tức nếu cảm thấy không an toàn.

Chúng tôi khuyên bạn luôn cập nhật phần mềm bảo mật và cẩn trọng với những thông báo trên máy tính. Nếu bạn có trải nghiệm hoặc từng gặp trường hợp tương tự, hãy chia sẻ bình luận bên dưới để cùng nhau nâng cao nhận thức về an ninh mạng!