Mật khẩu email của hàng trăm “sếp lớn” đang được rao bán

Mới đây, trang tin tức ZDNet đã đưa tin rằng mật khẩu email và Microsoft 365 của nhiều giám đốc điều hành cấp C đang được nghiễm nhiên rao bán trên Exploit.in - một diễn đàn chợ đen, điểm đến của nhiều hacker giao tiếp với nhau bằng tiếng Nga.

Tên tin tặc này cho biết mức giá của một tài khoản giao động từ 100$ đến 1500$, tùy thuộc vào quy mô của công ty cũng như vai trò của chủ tài khoản và từ chối tiết lộ cách thức lấy được những thông tin này.

Bên cạnh đó, để minh chứng rằng mình đang “nắm thóp” của nhiều lãnh đạo cấp C trên toàn thế giới, người này còn công khai tài khoản và mật khẩu của một giám đốc điều hành và một giám đốc tài chính của hai công ty có quy mô trung bình tại Hoa Kỳ. Hơn nữa, hắn còn nhấn mạnh rằng mình đang có hàng trăm thông tin tài khoản và mật khẩu của nhiều CEO, COO, CFO, CTOs,…

Raveed Laeb, giám đốc sản phẩm và tội phạm mạng KELA chia sẻ “Thông tin đăng nhập email chắc chắn sẽ trở thành một miếng mồi ngon đối với các đối tượng tội phạm mạng, chúng có thể dựa vào đó và kiếm tiền theo nhiều cách khác nhau như sử dụng email để giả danh lãnh đạo và yêu cầu nhân viên chuyển vào tài khoản của chúng một số tiền khổng lồ. Hoặc chúng cũng có thể truy cập vào tài khoản và khai thác những thông tin nội bộ quan trọng.”

Hiện tại, vụ án này vẫn đang được điều tra làm rõ. Trước khi các cơ quan chức năng có đủ bằng chức để tóm gọn tên hacker này, ZDNet cho biết cách dễ nhất để bảo vệ tài khoản ở thời điểm này là sử dụng phương pháp xác minh hai bước (2SV) hoặc xác thực 2 yếu tố (2FA).

Theo dõi mục Tin Tức của SurfacePro.vn để cập nhật những tin tức mới nhất về công nghệ và Microsoft!