trong năm qua tin tặc đã đánh cắp hơn 40 nghìn thông tin đăng nhập cho các dịch vụ công của các chính phủ tại 30 quốc gia hacker tấn công website nổi tiếng thế giới hàng trăm triệu người lộ thông tin hacker tung dữ liệu khách hàng fpt shop cắt liên lạc thuê bao 11 số hacker tung tin giả phá hoại tgdđ fpt shop và ngành bán lẻ việt nam các nhà nghiên cứu tại group ib một công ty quốc tế tập trung vào việc ngăn chặn các cuộc tấn công mạng phát hiện ra rằng có hơn 40 000 nạn nhân của các cuộc tấn công lừa đảo để lấy cắp thông tin đăng nhập các tài khoản trực tuyến các dịch vụ công của các chính phủ trong năm qua thông tin đăng nhập có thể đã được bán trên các diễn đàn hacker ngầm theo đó có hơn một nửa số nạn nhân đến từ ý 52 tiếp theo là ả rập saudi 22 và bồ đào nha 5 người dùng cổng thông tin chính phủ ở các quốc gia khác cũng bị ảnh hưởng trong số các nạn nhân có nhân viên chính phủ nhân viên quân đội có tài khoản trên các trang web chính thức của pháp gouv fr hungary gov hu croatia gov hr ba lan gov pl romania gov ro thụy sĩ admin ch và chính phủ bulgaria government bg ngoài ra thông tin đăng nhập vào các dịch vụ từ lực lượng quốc phòng israel idf il bộ tài chính georgia mof ge tổng cục di trú na uy udi no bộ ngoại giao romania và ý các trang web của bộ quốc phòng ý difesa it cũng bị xâm phạm các nhóm ứng phó khẩn cấp máy tính cert của các quốc gia bị ảnh hưởng đã được thông báo về mối đe dọa này để họ có thể hành động nhằm giảm thiểu rủi ro trong hoạt động của quốc gia theo group ib tin tặc đã lấy được thông tin đăng nhập mật khẩu thông qua các email độc hại được phân phối qua các công cụ phần mềm gián điệp nổi tiếng như pony formgrabber qbot qakbot thủ đoạn chủ yếu là ngụy trang phần mềm độc hại dưới dạng tập tin đính kèm vào email gửi cho các nạn nhân khi nạn nhân mở tập tin đính kèm phần mềm độc hại sẽ được chạy và bắt đầu tìm kiếm nhiều thông tin nhạy cảm trên hệ thống ví dụ pony formgrabber có khả năng truy tìm thông tin hơn 70 chương trình phần mềm phổ biến trên máy tính cũng như tìm kiếm thông tin đăng nhập trong các tập tin cấu hình cơ sở dữ liệu sau khi có dữ liệu nó sẽ được gửi đến máy chủ lệnh và điều khiển c2 của kẻ tấn công trong khi đó qbot còn được gọi là qakbot và pinkslip là một trojan ngân hàng đa chức năng nó thường được sử dụng trong các cuộc tấn công nhắm vào các nạn nhân cấp cao qbot có các khả năng tự phát tán bên trong một mạng máy tính nội bộ bị xâm nhập và nó có thể đánh cắp các phiên web sessions cookie và thậm chí cả chứng chỉ web web certificate nó cũng có khả năng ghi lại hoạt động bàn phím keylogging để lấy thông tin đăng nhập trong một báo cáo được chia sẻ với bleepingcomputer group ib nói rằng dữ liệu đăng nhập cho các trang web của chính phủ ít phổ biến hơn trên các diễn đàn tin tặc ngầm vì không có giá trị tài chính ngay lập tức tuy nhiên đối với những kẻ tấn công chuyên nghiệp những thông tin đăng nhập này là một tài sản có giá trị có thể cho phép chúng tiếp cận thông tin được phân loại nó cũng có thể cho phép họ xâm nhập vào các trang web của chính phủ cho các mục đích gián điệp ngay cả một tài khoản của nhân viên chính phủ bị xâm phạm cũng có thể dẫn đến việc đánh cắp bí mật thương mại hoặc nhà nước các nhà nghiên cứu nói cũng giống như với vụ việc của thế giới di động hiện vẫn đang có nhiều nghi vấn đằng sau các dữ liệu được cho là của khách hàng fpt shop vừa được hacker công bố đáp lại phản ứng phủ nhận hoàn toàn việc bị tấn công của thế giới di động hacker bí ẩn đã cung cấp thêm một loạt số tài khoản được cho là của khách hàng tại hệ thống bán lẻ này tin tặc đã tìm ra cách mới để lợi dụng sức mạnh của hàng triệu chiếc máy vi tính cá nhân và máy chủ trên toàn cầu thành công cụ đào tiền mã hóa an nhiên theo bleepingcomputer