Thủ đoạn phỏng vấn việc làm giả của hacker crypto để cài malware

Tags: hack

Đừng để mất tiền vì chiêu trò lừa đảo phỏng vấn việc làm! Hacker cài malware thông qua lỗi camera/mic. Tìm hiểu ngay cách tự bảo vệ và phòng tránh rủi ro.

Tin tức này cảnh báo về một chiêu trò lừa đảo mới của hacker tiền điện tử, lợi dụng các buổi phỏng vấn xin việc online để cài malware vào máy tính nạn nhân. Thay vì sử dụng các file PDF hay phần mềm giả mạo, chúng hướng dẫn nạn nhân “sửa lỗi” microphone và camera, thực chất là cài backdoor để đánh cắp tiền ảo và dữ liệu cá nhân. Hãy cẩn trọng và cảnh giác cao độ!

Bạn có bao giờ nghĩ rằng, một buổi phỏng vấn xin việc online lại có thể biến thành một cơn ác mộng? Hacker tiền điện tử đang ngày càng trở nên tinh vi hơn, và chiêu trò mới nhất của chúng thực sự khiến tôi phải rùng mình. Không còn là những file PDF hay phần mềm đáng ngờ nữa, chúng đã nghĩ ra một cách thức cực kỳ “lươn lẹo” để cài malware vào máy tính của bạn.

1. CHIÊU TRÒ LỪA ĐẢO TINH VI

Thay vì dụ dỗ nạn nhân mở file PDF chứa mã độc hay tải phần mềm giả mạo, lần này, hacker sẽ đóng vai một nhà tuyển dụng đến từ một công ty tiền điện tử “xịn xò” và đưa ra mức lương hấp dẫn, từ 200.000 đến 350.000 đô la Mỹ.

Hãy tưởng tượng bạn nhận được một tin nhắn trên LinkedIn, một nhà tuyển dụng từ Gemini (một sàn giao dịch tiền điện tử lớn) mời bạn phỏng vấn cho vị trí “Quản lý phát triển kinh doanh” với mức lương trên trời. Bạn sẽ thấy thế nào? Chắc chắn là có chút để tâm, có phải không?

Thế nhưng, thay vì những câu hỏi thông thường, bạn sẽ phải đối mặt với một loạt những câu hỏi phỏng vấn viết dài dòng. Cuối cùng, bạn được yêu cầu trả lời một câu hỏi phỏng vấn bằng video trên nền tảng “Willo | Video Interviewing”.

2. “LỖI” MICROPHONE VÀ CAMERA – CÁI BẪY CHẾT NGƯỜI

Khi bạn cố gắng truy cập microphone và camera, một thông báo lỗi sẽ hiện ra, báo rằng có vấn đề với cache và yêu cầu bạn làm theo hướng dẫn để “sửa lỗi”.

Cẩn thận! Đây chính là lúc bạn sập bẫy.

Theo chia sẻ của Taylor Monahan (@Tay), một chuyên gia về blockchain, “Nếu bạn làm theo hướng dẫn của chúng, bạn xong đời.” Bởi vì, thực chất, chúng đang cài một phần mềm độc hại vào máy tính của bạn. Sau khi bạn làm theo các bước này, Chrome sẽ yêu cầu bạn cập nhật hoặc khởi động lại để “khắc phục sự cố”, nhưng thực tế nó đang cho phép hacker “thâm nhập” vào thiết bị của bạn.

Ảnh chụp màn hình tin nhắn mà nạn nhân nhận được sau khi nhấp vào quyền truy cập vào camera và micrô. Nguồn: Taylor Monahan

Bạn sẽ được yêu cầu cài một phần mềm “hỗ trợ” để sửa lỗi. Phần mềm này có thể yêu cầu bạn cấp quyền truy cập vào các thư mục nhạy cảm, hoặc thậm chí tắt các biện pháp bảo mật của máy tính. Khi bạn hoàn thành, hacker sẽ dễ dàng kiểm soát máy tính và đánh cắp thông tin cá nhân.

3. HẬU QUẢ NẶNG NỀ

Malware này cho phép hacker có “cửa sau” vào thiết bị của bạn và lấy cắp tiền điện tử trong ví của bạn. Không chỉ có vậy, chúng có thể làm bất cứ điều gì chúng muốn trên máy tính của bạn, từ việc đánh cắp thông tin cá nhân, cài phần mềm gián điệp cho đến phá hoại dữ liệu.

Tóm lại, một khi bạn “sập bẫy”, hacker sẽ “xử lý” bạn theo bất cứ cách nào chúng muốn. Và điều đáng sợ là, chiêu trò này có thể hoạt động trên cả Mac, Windows và Linux.

4. ĐỐI TƯỢNG VÀ KÊNH TIẾP CẬN

Những kẻ lừa đảo này không hề “ngại” bất cứ ai. Chúng tìm kiếm nạn nhân trên LinkedIn, các trang web freelancer, Discord và Telegram, và dụ dỗ bằng những vị trí “ngon ăn” tại các công ty crypto nổi tiếng như Gemini và Kraken.

Một số câu hỏi phỏng vấn mà chúng đưa ra để “tăng độ tin cậy” có thể là:

• Bạn nghĩ xu hướng tiền điện tử nào sẽ quan trọng nhất trong 12 tháng tới?
• Một đại diện phát triển kinh doanh nên mở rộng quan hệ đối tác của công ty tiền điện tử ở Đông Nam Á hoặc Mỹ Latinh như thế nào với ngân sách hạn chế?

5. BẢNG TỔNG HỢP CÁC CHIÊU THỨC LỪA ĐẢO

Hình thức lừa đảo cũ	Hình thức lừa đảo mới
File PDF chứa malware	Hướng dẫn sửa lỗi camera và microphone
Phần mềm giả mạo	Yêu cầu cài đặt phần mềm “hỗ trợ” để khắc phục lỗi
Mục đích: cài malware vào máy tính	Mục đích: cài backdoor để có quyền kiểm soát máy tính, đánh cắp tiền ảo và thông tin cá nhân

6. NHẬN XÉT VÀ KẾT LUẬN

Nếu bạn đã lỡ “dính chưởng”, hãy ngay lập tức xóa sạch dữ liệu trên máy tính của mình. Quan trọng hơn, hãy luôn luôn cảnh giác và hoài nghi với những lời mời “việc nhẹ lương cao” trên mạng. Đừng dễ dàng tin tưởng vào bất cứ ai, kể cả những người tự xưng là nhà tuyển dụng.

Hacker ngày càng tinh vi, chúng không từ thủ đoạn nào để đánh cắp tiền của người khác. Thông qua bài viết này, tôi hy vọng mọi người sẽ nâng cao cảnh giác và bảo vệ mình trước những chiêu trò lừa đảo ngày càng phức tạp. Hãy nhớ rằng, không có gì là “ngon ăn” dễ dàng cả! Nếu có ai đó quá tốt và quá dễ dàng với bạn, hãy đặt một dấu chấm hỏi lớn nhé.

Hãy cẩn thận với mọi lời mời xin việc online. Đừng để những cơ hội hấp dẫn làm bạn mất cảnh giác, “tiền mất tật mang”. Hãy chia sẻ thông tin này đến bạn bè và người thân để mọi người cùng phòng tránh.