[MeSec] Kĩ thuật Phishing

 Hi cả nhà, lại là MeSec đây, bọn mình lại ở đây vì có một chủ đề rất hay muốn chia sẻ cho các bạn, đó chính là kĩ thuật Phishing :3. Cùng MeSec tìm hiểu nha 😘😘😘

Hãy lấy câu chuyện ngắn này làm ví dụ: "MeLy là một cô bé rất thích sống ảo, cô luôn dành phần lớn thời gian trong ngày để giải trí trên các nền tảng mạng xã hội như Facebook, TikTok. Một hôm MeLy nhận được một đường link từ một người không quen biết và họ nói rằng MeLy đã trúng một em Ryzen 7 và để nhận thưởng thì MeLy chỉ cần click vào đường link đó. MeLy vì quá vui sướng nên đã không nghĩ nhiều bấm ngay vào đường link và boom, máy cô bắt đầu trục trặc, hàng loạt hiện tượng lạ xuất hiện...". Đây là một câu chuyện do mình nghĩ ra được vài giây trước nhưng nó cũng giúp các bạn hiểu được phần nào về kĩ thuật Phishing. 

Giờ chúng ta hãy đâm sâu hơn một xíu nha: Vậy kĩ thuật đó được thực hiện như nào ra sao nhỉ? Chúng ta hãy cùng nhớ lại chút nha: quy trình tấn công của một hacker luôn ngắm tới 3 đối tượng chính: People - Processes - Technology (Con người - Quy trình - Công nghệ) và con người là đối tượng đầu tiên vì họ là đối tượng rất dễ bị dụ dỗ. Quy trình Phishing cũng giống như câu cá vậy, cũng sẽ có "cần câu", "mồi":

• Trước hết, Attacker sẽ tạo một trang web hoặc 1 đường link độc có thể đánh cắp một số thông tin quan trọng của đối tượng
• Dùng những lời lẽ để dụ dỗ nạn nhân bấm vào đường link đó

Đó, chỉ đơn giản vậy thui nhưng qua các năm số lượng người bị tấn công bởi hình thức này rất là nhiều và ngày càng đang có xu hướng gia tăng nha. Nói lí thuyết thế là đủ rồi, ta hãy đào sâu hơn chút nữa nha. Các bạn có bao giờ tin rằng chỉ với HTML mà ta cũng có thể thực hiện một cuộc tấn công Phishing không? Nếu ai đã học HTML thì chắc các bạn nhớ đến thẻ <a>, đây là một loại thẻ cơ bản của HTML và là 1 trong những thẻ vô cùng quan trọng của HTML có tác dụng tạo link liên kết. Cấu trúc cú pháp của thẻ này cũng vô cùng đơn giản. 

Ví dụ ta có một bức tranh tên là mesec.jpg và một đường link tên là https://mesec.com. Khi các lập trình viên muốn mỗi khi chúng ta nhấp vào bức tranh mà bức tranh dẫn ta đến đường link thì cú pháp có dạng như sau: <a href="https://mesec.com"><img src="mesec.jpg"/></a>. Cú pháp rất đơn giản đúng không, và đây cũng chính là 1 phương pháp rất phổ biến mà những kẻ lừa đảo hay sử dụng, bằng việc lợi dụng thẻ <a> của HTML hacker có thể sử dụng nó để chuyển hướng nạn nhân đến trang web độc và từ đó thực hiện những ý đồ xấu. Quá nguy hiểm đúng không nào, vậy làm sao để tránh những kiểu tấn công này nhỉ, rất đơn giản thui:

• Không được nhấp các link lạ, không rõ nguồn gốc
• Cài đặt các phần mềm Antivirus uy tín và luôn để trong trạng thái bật
• Không trả lời các thư lừa đảo
• Không bao giờ gửi thông tin bí mật qua email

Hy vọng bài viết sẽ có ích đến cậu 💓💓💓