ResumeLooters trộm dữ liệu hồ sơ tìm việc tại Việt Nam

Theo dõi Báo Gia Lai trên Google News
Nhóm hacker có tên ResumeLooters mới đây bị phát hiện trộm dữ liệu của 2 triệu người dùng tại khu vực APAC (châu Á - Thái Bình Dương).

Công ty an ninh mạng Group-IB vừa công bố nhóm tin tặc có tên ResumeLooters đã đánh cắp dữ liệu cá nhân của hơn 2 triệu người tìm việc bằng cách xâm nhập 65 website thương mại và việc làm thông qua các cuộc tấn công SQL và XSS.

Các đợt tấn công tập trung vào khu vực APAC, hướng mục tiêu vào các website tại Úc, Trung Quốc, Thái Lan, Ấn Độ, Việt Nam... ResumeLooters đã thu thập tên, địa chỉ email, số điện thoại, lịch sử việc làm, trình độ học vấn và các thông tin liên quan khác của người tìm việc. Theo Group-IB, nhóm tội phạm này thành lập vào tháng 11.2023 và bán dữ liệu bị đánh cắp thông qua các kênh Telegram.

ResumeLooters đã đánh cắp dữ liệu cá nhân của hơn 2 triệu người tìm việc

ResumeLooters đã đánh cắp dữ liệu cá nhân của hơn 2 triệu người tìm việc

ResumeLooters chủ yếu sử dụng các công cụ nguồn mở như SQLmap, Acunetix, Metasploit... nhằm tấn công thông qua SQL và XSS để xâm nhập các website cửa hàng bán lẻ và tìm kiếm việc làm. Khi đã xác định và khai thác các điểm yếu bảo mật trên các website, nhóm này sẽ tiêm các lệnh độc hại vào nhiều vị trí trong HTML.

Khi được chèn đúng cách, một tập các lệnh độc hại sẽ được thực thi để hiển thị các biểu mẫu lừa đảo nhằm đánh cắp thông tin của khách truy cập. Group-IB cho biết đã thấy những trường hợp hacker sử dụng các kỹ thuật tùy chỉnh như tạo hồ sơ nhà tuyển dụng giả, đăng CV giả để chứa tập lệnh XSS.

Nhờ một lỗi cấu hình sai, Group-IB đã xâm nhập vào cơ sở dữ liệu bị đánh cắp, cho biết những kẻ tấn công đã cố gắng chiếm quyền truy cập của quản trị viên trên một số website bị xâm nhập. Dù chưa xác nhận nguồn gốc của những kẻ tấn công, nhưng ResumeLooters được báo cáo đã bán dữ liệu trong các nhóm nói tiếng Trung Quốc, cũng như sử dụng phiên bản tiếng Trung của các công cụ nguồn mở.

Có thể bạn quan tâm

Vì sao Google muốn đưa AI lên không gian?

Vì sao Google muốn đưa AI lên không gian?

(GLO)- Google đang thử nghiệm khả năng đưa chip trí tuệ nhân tạo (AI) lên quỹ đạo, nhằm nghiên cứu một hướng mới cho hạ tầng điện toán, trong bối cảnh nhu cầu năng lượng của AI ngày càng tăng.

Facebook, Instagram đồng loạt gặp sự cố vào sáng 21-9

Facebook, Instagram đồng loạt gặp sự cố vào sáng 21-9

(GLO)- Sáng 21-9, hàng loạt người dùng Facebook, Instagram và một số ứng dụng thuộc hệ sinh thái Meta bất ngờ gặp sự cố khi truy cập. Tình trạng này được ghi nhận tại nhiều quốc gia, trong đó có Việt Nam, gây ảnh hưởng đến hoạt động liên lạc, cập nhật thông tin và sử dụng mạng xã hội.

Trung Quốc tìm hướng phát triển chip dưới 3 nm không cần máy EUV

Trung Quốc thử sản xuất chip dưới 3 nm bằng công nghệ DUV

(GLO)- Trung Quốc đã đạt bước tiến ban đầu trong việc phát triển transistor Gate-All-Around (GAA) sử dụng công nghệ quang khắc cực tím sâu (DUV) để phát triển các chip dưới 3 nanomet (nm), trong bối cảnh bị hạn chế tiếp cận thiết bị quang khắc cực tím siêu cao (EUV) tiên tiến.

Người dùng cần lưu ý gì khi chọn mua iPhone 18?

Người dùng Việt Nam cần lưu ý gì khi chọn mua iPhone 18?

(GLO)- iPhone 18 Pro và iPhone 18 Pro Max đã chính thức mở bán tại Việt Nam từ ngày 18-9. Với mức giá khởi điểm từ gần 39 triệu đồng, người mua cần đặc biệt chú ý đến phiên bản, dung lượng, nguồn gốc máy, chính sách bảo hành và khả năng tương thích SIM trước khi xuống tiền.

null