Chiến dịch lừa đảo mới nhắm vào người dùng Dropbox

Cùng tìm hiểu nguyên nhân và các biện pháp bảo mật!

I. Giới thiệu về Dropbox và vấn đề bảo mật

1. Sự phổ biến của Dropbox

Dropbox là một dịch vụ lưu trữ đám mây nổi tiếng, cho phép người dùng lưu trữ, chia sẻ và truy cập dữ liệu từ mọi thiết bị có kết nối internet. 

Sự phổ biến của người dùng Dropbox

>>>Xem thêm:6 bước “tự vệ” trước tấn công mạng và đánh cắp thông tin qua Email<<<

Với giao diện thân thiện và khả năng tích hợp linh hoạt vào nhiều nền tảng khác nhau, Dropbox đã trở thành một trong những công cụ không thể thiếu đối với cá nhân, doanh nghiệp và tổ chức.

2. Tầm quan trọng của bảo mật thông tin cá nhân

Bảo mật thông tin cá nhân trở thành vấn đề cực kỳ quan trọng khi sử dụng các dịch vụ lưu trữ trực tuyến như Dropbox. Dữ liệu cá nhân, từ hình ảnh, văn bản cho đến thông tin tài chính, đều được lưu trữ trên các máy chủ đám mây. 

Việc bảo vệ những dữ liệu này không chỉ là việc của Dropbox mà còn là trách nhiệm của người dùng. Rủi ro mất mát thông tin cá nhân có thể gây hậu quả nghiêm trọng không chỉ về mặt cá nhân mà còn ảnh hưởng đến sự tin cậy và an ninh của toàn bộ cộng đồng sử dụng dịch vụ này.

II. Mô tả về chiến dịch lừa đảo mới nhắm vào người dùng Dropbox

1. Thông tin chiến dịch lừa đảo vào Dropbox bằng email

Gần đây, các nhà nghiên cứu về an ninh mạng từ Checkpoint đã ghi nhận một chiến dịch lừa đảo hoàn toàn mới, tận dụng nền tảng lưu trữ đám mây của Dropbox để mục tiêu hóa người dùng và thúc đẩy họ nhấp vào các liên kết chứa mã độc.

Quy mô của chiến dịch này là rất lớn, với "các dịch vụ bảo mật email gần như không thể ngăn chặn được," theo thông tin từ báo cáo của công ty. Mặt khác, việc xác định những người bị ảnh hưởng cũng trở nên khó khăn hơn do tính chất phức tạp của chiến dịch này.

Thông tin về cuộc lừa đảo thông qua email của Dropbox

>>>Xem thêm:Cách giữ Email luôn an toàn trước sự tấn công của “tin tặc”<<<

Để đối phó, các chuyên gia đề xuất một chút sự nghi ngờ cùng với việc tuân thủ các nguyên tắc cơ bản về an toàn mạng. Trên thực tế, trong chiến dịch này, những kẻ đe dọa đã tạo ra một tài khoản Dropbox và lưu trữ một tài liệu giả mạo. 

Điều này tài liệu này được thiết kế để giống với một tệp từ OneDrive, với nút "xem tài liệu" hấp dẫn, nhưng thực tế dẫn người dùng đến trang web của một bên thứ ba, nơi lưu trữ trang thu thập thông tin cá nhân độc hại.

2. Rủi ro xảy ra những chiến dịch lừa đảo khác

Sau khi hoàn thành phần cơ sở của kế hoạch, các kẻ tấn công tiến tới giai đoạn thứ hai - phân phối. Tương tự như hầu hết các dịch vụ đám mây khác, tệp tin có thể được chia sẻ trực tiếp từ nền tảng của Dropbox. 

Bằng việc sử dụng hệ thống chia sẻ tệp tin của Dropbox để gửi tệp và thông báo tới người nhận, những kẻ tấn công tránh qua mọi biện pháp bảo mật thông qua email mà nạn nhân có thể đã cài đặt. Kết quả là - thông điệp được gửi từ một nguồn có uy tín, không phải một người nào khác cần phải được xác định.

Theo nghiên cứu của Checkpoint, trong hai tuần đầu của tháng 9, đã có ít nhất 5.440 cuộc tấn công tương tự. Các nhà nghiên cứu giải thích rằng việc sử dụng các dịch vụ bảo vệ email và các công cụ tự động để ngăn chặn các cuộc tấn công lừa đảo như vậy là một nhiệm vụ cực kỳ khó khăn.

Dropbox có thể trở thành lỗ hổng cho các cuộc tấn công

>>>Xem thêm:Cảnh Báo Tấn Công Lừa Đảo Qua Email Giả Mạo<<<

Họ lý giải: “Sự hợp pháp của các trang web này khiến các dịch vụ bảo mật email gần như bất lực và người dùng cuối không thể phát hiện ra. NLP không còn hiệu quả - ngôn ngữ trực tiếp từ các dịch vụ hợp pháp và không có gì phạm pháp. Việc quét URL cũng không có tác dụng vì nó sẽ đưa người dùng đến Dropbox hợp pháp hoặc các trang web khác.”

Do đó, để duy trì an toàn, các tổ chức cần phải giáo dục nhân viên và đào tạo họ để có sự nghi ngờ đối với mọi email nhận được. Nếu họ nhận thấy bất kỳ thứ gì từ người họ không biết hoặc không mong đợi, họ cần cẩn trọng khi mở các tệp đính kèm hoặc nhấp vào các liên kết. Hơn nữa, họ cần phân tích kỹ nội dung của email và tìm kiếm sự không nhất quán: “Và thậm chí khi đã nhấp vào tài liệu, điều quan trọng là hỏi: liệu trang OneDrive trong tài liệu của Dropbox có hợp lý không?”.

Tuy nhiên, dù có những hướng dẫn cẩn thận, các nhân viên dường như không thành thạo trong việc phân tích, Checkpoint kết luận rằng cuộc tấn công đang tăng cường cả về tần suất và mức độ nguy hiểm.

III. Biện pháp người dùng Dropbox phòng chống

Để bảo vệ mình trước chiến dịch lừa đảo nhắm vào người dùng Dropbox, có một số biện pháp phòng ngừa cơ bản mà người dùng có thể thực hiện:

1. Các biện pháp an ninh cơ bản

• Xác thực hai yếu tố: Kích hoạt tính năng xác thực hai yếu tố trên tài khoản Dropbox. Điều này đảm bảo rằng người dùng phải cung cấp thông tin xác thực bổ sung ngoài mật khẩu, làm tăng đáng kể độ an toàn của tài khoản.
• Mật khẩu mạnh: Sử dụng mật khẩu mạnh, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Tránh sử dụng mật khẩu dễ đoán hoặc thông tin cá nhân như ngày sinh, tên hoặc số điện thoại.
• Cập nhật phần mềm: Đảm bảo rằng ứng dụng Dropbox và các chương trình liên quan khác được cập nhật đều đặn. Các bản cập nhật thường bao gồm các bản vá lỗi và cải thiện bảo mật mới nhất.

2. Đào tạo và nhận diện các dấu hiệu của lừa đảo

• Đào tạo an ninh thông tin: Tìm hiểu về các kỹ thuật lừa đảo phổ biến như phishing và social engineering. Dropbox thường cung cấp thông tin và hướng dẫn về cách nhận diện các email, thông điệp giả mạo hoặc trang web lừa đảo.
• Kiểm tra địa chỉ URL: Luôn kiểm tra địa chỉ URL trước khi nhập thông tin cá nhân hoặc đăng nhập vào tài khoản Dropbox. Đảm bảo rằng trang web bạn truy cập là chính thức của Dropbox.

3. Cẩn trọng khi tương tác với các email, liên kết, và tệp tin không rõ nguồn gốc

• Kiểm tra nguồn gốc: Luôn kiểm tra nguồn gốc của email trước khi nhấp vào bất kỳ liên kết hoặc tệp tin đính kèm. Kiểm tra email từ địa chỉ email chính thức của Dropbox hoặc từ người gửi đã xác định.
• Không chia sẻ thông tin cá nhân qua email: Dropbox không bao giờ yêu cầu người dùng cung cấp thông tin cá nhân như mật khẩu thông qua email. Nếu nhận được yêu cầu như vậy, cần cực kỳ cẩn trọng và xác minh thông tin trực tiếp trên trang web chính thức của Dropbox.

IV. Kết luận

Chiến dịch lừa đảo nhắm vào người dùng Dropbox là một minh chứng rõ ràng về sự đe dọa mà mọi người có thể đối mặt khi sử dụng các dịch vụ trực tuyến phổ biến. Tuy nhiên, việc nhận biết và áp dụng các biện pháp bảo vệ có thể giúp chúng ta đối phó với các mối đe dọa này.