Cảnh báo mối đe dọa mới nhắm vào doanh nghiệp Việt Nam

Theo phân tích, kẻ tấn công sử dụng tệp nén có tên “Le Xuan Son CV.zip” để phát tán mã độc. Bên trong tệp này là một file shortcut được nguỵ trang như CV thông thường. Khi nạn nhân mở tệp, virus LOTUSHARVEST lập tức được kích hoạt và tiến hành thu thập mật khẩu đã lưu, cookie đăng nhập, lịch sử trình duyệt rồi gửi toàn bộ về máy chủ điều khiển.

Hàng loạt email giả mạo, hồ sơ xin việc, đính kèm tệp “Le Xuan Son CV.zip”, được gửi đến các doanh nghiệp lớn, nhỏ tại Việt Nam.

LOTUSHARVEST được đánh giá là loại mã độc tinh vi, có khả năng ẩn mình sâu trong hệ thống bằng cách lợi dụng cơ chế nạp thư viện của Windows. Nhờ đó, virus duy trì hoạt động lâu dài, âm thầm kiểm soát máy tính mà không bị các công cụ bảo vệ cơ bản phát hiện. Dữ liệu bị thu thập trở thành “chìa khóa” giúp tin tặc mở rộng quyền truy cập và chuẩn bị cho các đợt tấn công tiếp theo.

Chuyên gia Nguyễn Đình Thủy (Bkav) cho biết, chiến dịch Hanoi Thief có dấu hiệu được lên kế hoạch kỹ lưỡng, nhắm thẳng vào doanh nghiệp trong nước. Tin tặc lợi dụng đặc thù công việc của bộ phận tuyển dụng thường xuyên giao dịch email với ứng viên lạ và sử dụng file CV giả mạo để tạo cảm giác tin cậy. Các biến thể của mẫu mã độc này cũng có khả năng thay đổi liên tục, khiến việc phát hiện càng khó khăn.

Theo Bkav, đã có doanh nghiệp tại Việt Nam trở thành nạn nhân của chiến dịch này. Đơn vị khuyến cáo người dùng cần cảnh giác với mọi tài liệu được gửi qua email, đặc biệt là các tệp nén hoặc file shortcut ngụy trang dưới dạng PDF, ảnh hoặc tài liệu văn phòng. Chỉ một hành động nhấp chuột thiếu thận trọng cũng có thể tạo điều kiện cho tin tặc xâm nhập toàn bộ hệ thống.

Để giảm thiểu rủi ro, doanh nghiệp cần đào tạo định kỳ cho nhân viên về kỹ năng nhận diện email lừa đảo và các hình thức tấn công mạng. Hệ thống giám sát nội bộ phải được tăng cường, theo dõi những hành vi bất thường như thư viện lạ, file nghi vấn hoặc tiến trình khả nghi. Đây là biện pháp quan trọng để phát hiện sớm và kịp thời ngăn chặn mã độc.

Ngoài ra, các công cụ bảo vệ mặc định của hệ điều hành chỉ đáp ứng nhu cầu phòng vệ cơ bản, không đủ sức chống lại mã độc tinh vi như LOTUSHARVEST. Vì vậy, doanh nghiệp nên triển khai giải pháp giám sát email chuyên dụng và sử dụng phần mềm diệt virus bản quyền. Sự chủ động trong bảo mật sẽ giúp doanh nghiệp hạn chế tối đa nguy cơ trở thành mục tiêu của những chiến dịch tấn công như Hanoi Thief.