Cyber Signals số 7: Vào hang sư tử
Trong thời đại các giao dịch kỹ thuật số và mua sắm trực tuyến đã trở thành một phần thiết yếu trong cuộc sống hàng ngày, mối đe dọa từ tội phạm mạng luôn rình rập. Trong số các mối đe dọa này, tình trạng gian lận thẻ quà tặng và thẻ thanh toán, trong đó có cả thẻ quà tặng từ các nhà bán lẻ hoặc công ty thẻ tín dụng, đang lan rộng và ngày càng phát triển. Tội phạm sử dụng các phương pháp ngày càng tinh vi để xâm phạm cổng thông tin thẻ quà tặng trước rồi chuyển thành nguồn tiền mặt gần như không thể truy dấu.
Ấn bản Cyber Signals lần này đi sâu vào các chiến thuật, kỹ thuật và quy trình của tác nhân đe dọa tội phạm mạng mà Microsoft gọi là Storm-0539, hay còn tên khác là Atlas Lion (Sư tử Atlas), cùng các hoạt động của tác nhân này trong lĩnh vực trộm thẻ quà tặng, mức độ phức tạp trong phương thức của tác nhân này cũng như tác động đối với các cá nhân, doanh nghiệp và bối cảnh an ninh mạng.
Storm-0539 vẫn duy trì được khả năng thích nghi trong suốt nhiều năm, thích ứng với bối cảnh tội phạm luôn thay đổi. Thông qua mạng lưới cực kỳ phức tạp gồm các kênh được mã hóa và diễn đàn ngầm, những tác nhân này dàn xếp các hoạt động mạo hiểm bất hợp pháp nhằm khai thác lỗ hổng công nghệ và triển khai các chiến dịch tấn công phi kỹ thuật tinh vi để mở rộng quy mô hoạt động của mình.
Mặc dù nhiều tác nhân đe dọa tội phạm mạng đi theo lộ trình dễ dàng nhất để thu về lợi nhuận nhanh chóng và tập trung vào quy mô, Storm-0539 vẫn cho thấy khả năng tập trung thầm lặng, hiệu quả trong quá trình xâm nhập vào các hệ thống và giao dịch thẻ quà tặng. Kẻ lừa đảo này không ngừng nhắm mục tiêu vào các nhà phát hành thẻ quà tặng bằng cách điều chỉnh kỹ thuật để theo kịp những thay đổi trong ngành bán lẻ, thanh toán và các ngành liên quan khác.
Theo dõi Microsoft Security