‘Tội phạm mạng’ lợi dụng Covid-19 để lừa đảo dân Canada

Cơ quan an ninh mạng hàng đầu Canada đã bắt đầu triệt phá hơn 1.000 trang web giả mạo độc hại cố gắng lừa đảo hoặc đưa thông tin sai lạc về các chương trình tài trợ của chính phủ liên quan đến COVID-19. Cơ quan này cũng đã nhận thấy các nỗ lực đánh lừa người dân đang lo lắng về đại dịch, do các tội phạm mạng chủ mưu – giả dạng như tin nhắn từ các giới chức y tế công cộng.

Một báo cáo mới từ Cơ quan An ninh Truyền thông (CSE) – một trong những cơ quan tình báo trung ương của Canada – đã phát giác rằng trong hai tháng qua, tội phạm mạng đã thiết lập các trang web giả giống như trang web của Chính phủ Canada, đa số là giả Cơ quan Thuế vụ Canada hoặc có liên quan đến chương trình Trợ cấp Ứng phó Khẩn cấp Canada (CERB).

Thông qua các trang web này – được mô tả là các “bản sao thuyết phục” của các trang web chính thức – các tin tặc cố gắng lừa mọi người tiết lộ thông tin tài chính cá nhân mà họ tưởng là mình đang gửi cho chính phủ liên bang. Cơ quan CSE cho biết họ đã triệt hạ những trang web này.

Các trang web này nằm trong số hơn 120.000 tên miền mới được đăng ký liên quan đến COVID-19 mà cơ quan này biết đến trong tháng trước. Hơn nữa, các tin tặc cũng đang sử dụng các âm mưu lừa đảo, yêu cầu mọi người nhấp vào các liên kết tải xuống phần mềm đánh cắp thông tin và độc hại.

Trong báo cáo được công bố vào ngày 26/5, cơ quan này cho biết hầu hết các nỗ lực lừa đảo mà họ đã xác định là cung cấp phần mềm độc hại “có liên quan đến các nhóm được nhà nước bảo trợ hoặc tội phạm mạng nổi tiếng”.

Một trường hợp xảy ra vào ngày 10 tháng 3, khi các email lừa đảo mạo danh Giám đốc Y tế Công cộng, Tiến sĩ Theresa Tam đã được sử dụng để nhúng phần mềm độc hại từ “tập tin” đính kèm, được coi là một “bản cập nhật quan trọng về COVID-19”.

Có những trường hợp khác như các email quảng cáo vật liệu y tế, hoặc để gợi ý quyên góp.
Theo Cơ quan CSE, kẻ lừa đảo ​​biết rằng những người dân bị ảnh hưởng vì tình hình Covid-19 đang lo lắng về tương lai và ít thận trọng khi nhận được email, tin nhắn SMS hoặc quảng cáo liên quan đến COVID-19 đáng nghi ngờ.

Báo cáo viết: “Các tội phạm mạng dường như đang trở nên lão luyện hơn khi nhắm mục tiêu vào các khu vực và thành phố bị ảnh hưởng nghiêm trọng với COVID-19. Khi các biện pháp giữ khoảng cách giao tiếp bắt đầu ‘làm phẳng đường cong’ của dịch, và công chúng thêm lo lắng về việc trở lại bình thường, chúng tôi nghĩ rằng tội phạm mạng có thể sẽ bắt đầu tạo ra các trò lừa đảo dựa trên sự thèm khát thông tin về phát triển và sản xuất vắc-xin ngừa COVID-19”.

Những phát giác này được công bố chỉ vài tuần sau khi CSE đưa ra tuyên bố chung với Cơ quan Tình báo An ninh Canada (CSIS) cảnh báo rằng việc nghiên cứu được thực hiện bởi các cơ quan y tế trên cả nước về COVID-19 đang đối mặt với “mức độ rủi ro cao” đối với các vụ tin tặc do nước ngoài hậu thuẫn hoặc hoạt động độc hại khác.

Hiện giờ, CSE cho biết họ đã thấy hai nỗ lực thâm nhập vào công cuộc nghiên cứu của Canada về COVID-19. Cơ quan này cho biết, cả hai diễn ra vào tháng Tư, trong một trường hợp, một cơ quan y tế tỉnh bang và các cá nhân liên kết với một trường đại học Canada tham gia nghiên cứu về virus corona là mục tiêu của một cuộc tấn công lừa đảo.

Đồng thời, một công ty dược phẩm sinh học của Canada đã bị một tin tặc nước ngoài xâm nhập, gần như chắc chắn đang cố gắng đánh cắp tài sản trí tuệ của họ.
Hơn nữa, CSE lưu ý rằng trong khi các hạn chế về khoảng cách và đi lại có thể gây khó khăn cho các “hoạt động gián điệp truyền thống”, thì các hoạt động gián điệp trực tuyến có thể gia tăng.

Thế Lai (Theo CTV)