Tải tệp tin độc hại qua email, Độ Mixi suýt mất kênh Youtube vĩnh viễn

Ngày 02/04, Độ Mixi thông báo rằng kênh Youtube của mình đã bị mất. Nguyên nhân đến từ việc anh đã tải một tệp tin độc hại thông qua email lừa đảo mạo danh tựa game Black Myth: Wukong.

Viet Mai

Published Apr 04 2024

Updated Apr 04 2024

3 min read

Sáng ngày 02/04, Độ Mixi (tên thật là Phùng Thanh Độ) đã đăng bài viết lên nhóm cồng động trên Facebook về việc kênh Youtube có 7.3 triệu người theo dõi của mình đã bị hack.

Kênh Youtube này sau đó đã bị đổi thành Ripple, đồng thời phát trực tiếp 2 video nhằm quảng cáo về loại tiền này và thu hút lên đến 300 nghìn người xem.

Nguyên nhân Độ Mixi mất kênh youtube đến từ các nguồn tệp tin mã hóa chứa virus. Trước đó, anh liên tục nhận được các email lừa đảo giả mạo tựa game “Black Myth: Wukong”.

Email này rất giống với nhiều email của các scamer crypto sử dụng: nội dung thông báo rằng Độ Mixi sẽ có cơ hội trải nghiệm trước khi ra mắt chính thức và yêu cầu tải một loại tệp tin để tham gia trò chơi này. Tuy nhiên, tệp tin đã bị nhiễm virus và sau đó đã xâm nhập vào tài khoản Google (gmail của kênh Youtube).

nội dung email lừa đảo độ mixi — Nội dung email lừa đảo được Độ Mixi chia sẻ qua livestream.

Sau nhiều thất bại trong việc khôi phục kênh youtube, Độ Mixi đã quyết định liên lạc hacker với hy vọng lấy lại tài khoản của mình. Tuy nhiên, nhóm tấn công này yêu cầu Độ Mixi chuyển Bitcoin hoặc Ethereum với giá trị tối thiểu 5,000 USD vào một địa chỉ ví được cung cấp qua email.

Theo các chuyên gia, nhóm hacker thường yêu cầu tiền chuộc qua các đồng tiền điện tử với mục đích tránh bị truy tìm dấu vết. Do đó, nạn nhân chỉ có thể chấp nhận yêu cầu hoặc mất kênh vĩnh viễn.

Trường hợp tương tự cũng xảy ra trong ngày 02/04 với kênh youtube Quang Linh Vlogs.

Từ các sự kiện này, bài học rút ra cho người dùng là hãy luôn cẩn trọng và hạn chế việc tải xuống các tệp tin không rõ nguồn gốc từ internet. Thay vào đó, cần xác minh rõ nguồn tin cậy và kiểm tra kỹ trước khi mở bất kỳ tệp tin nào. Điều này sẽ giúp bảo vệ người dùng khỏi rủi ro mất dữ liệu và đồng thời bảo mật tài khoản.

Hiện nay, có rất nhiều mã nguồn độc hại nhằm xâm nhập trái phép vào thông tin người dùng. Một ví dụ tiêu biểu là cuộc tấn công vào chủ tịch điều hành của Ripple, Chris Larsen vào cuối tháng 01/2024 gây thiệt hại hơn 112.5 triệu USD.

Đọc thêm: Giám đốc pháp lý của OneCoin bị kết án 4 năm tù vì cáo buộc rửa tiền