New Zealand cảnh báo thủ đoạn tấn công mới bằng mã độc Lumma Stealer đến người dân

Cơ quan An ninh Truyền thông Chính phủ New Zealand (GCSB) vừa đưa ra cảnh báo đến hàng chục nghìn người dân sau khi phát hiện một phương thức tấn công mới, sử dụng mã độc Lumma Stealer đang được tội phạm mạng sử dụng để chiếm quyền truy cập thiết bị và đánh cắp dữ liệu người dùng.

09:40, 11/12/2025
Ảnh minh họa. Stuff
Ảnh minh họa. Stuff

Trung tâm An ninh mạng Quốc gia (NCSC) New Zealand cho biết, khoảng 26.000 địa chỉ email tại quốc gia này có dấu hiệu bị lây nhiễm Lumma Stealer, một loại mã độc đang lan nhanh trên toàn cầu.

Khác với các biến thể cũ, Lumma Stealer được tổ chức tội phạm mạng khai thác theo mô hình “dịch vụ” (malware-as-a-service), cho phép phát tán rộng và khó truy vết hơn.

Loại mã độc này nhắm vào thiết bị hệ điều hành Windows, tự động thu thập email, mật khẩu và dữ liệu cá nhân, tạo điều kiện cho gian lận tài chính hoặc đánh cắp danh tính.

NCSC đã liên hệ với những người bị ảnh hưởng qua email và hướng dẫn họ truy cập trang web "Own Your Online" của cơ quan này để biết thêm thông tin về cách xử lý tình huống.

NCSC cho biết đây là lần đầu tiên họ phải triển khai chiến dịch thông báo công khai trên quy mô lớn để cảnh báo người dân.

Ông Michael Jagusch, Giám đốc điều hành NCSC lưu ý: cơ quan này nhận được cảnh báo từ các mạng lưới an ninh quốc tế về xu hướng tội phạm sử dụng mã độc đánh cắp thông tin theo lô lớn, sau đó bán dữ liệu qua các kênh ngầm. NCSC đã phối hợp với nhiều cơ quan chính phủ và tổ chức tài chính để xác định những người bị tác động, trước khi gửi email cảnh báo trực tiếp.

“Đây là một chiến dịch chưa từng có tiền lệ, phản ánh mức độ phổ biến của dòng mã độc mới,” ông Jagusch nói. “Email cảnh báo mà người dân nhận được là hợp lệ và cần được xử lý ngay.”

NCSC khuyến nghị người nhận thư xác minh địa chỉ gửi từ ncsc@comms.ncsc.govt.nz, sau đó làm theo hướng dẫn để cập nhật thiết bị và bảo vệ tài khoản trực tuyến.

An Lâm (Theo Stuff)

Bình luận