Vụ Lừa Đảo 'Try My Game' Khét Tiếng Trên Discord

Cách Thức Hoạt Động Của Vụ Lừa Đảo

Vụ lừa đảo "Try My Game" bắt đầu bằng một tin nhắn trực tiếp từ một người có vẻ là bạn bè hoặc thành viên cộng đồng. Tin nhắn đơn giản và dễ gây thiện cảm: "Này, bạn có thể thử một game mình làm không?" hoặc "Mình vừa hoàn thành bản beta—bạn thử xem sao?" Yêu cầu này nghe có vẻ tự nhiên, đặc biệt trong các cộng đồng game nơi việc nhận phản hồi rất phổ biến. Liên kết được cung cấp dẫn đến một tệp tải xuống được lưu trữ trên các nền tảng như Dropbox, Google Drive, hoặc thậm chí CDN của Discord, khiến nó trông có vẻ hợp lệ.

Khi tệp được tải xuống và thực thi, phần mềm độc hại—thường là trình đánh cắp hoặc Trojan truy cập từ xa (RAT)—kích hoạt một cách âm thầm. Nó không hiển thị dấu hiệu nhiễm rõ ràng. Thay vào đó, nó bắt đầu thu thập dữ liệu nhạy cảm: cookie trình duyệt, mật khẩu đã lưu, mã thông báo xác thực Discord, thông tin ví tiền điện tử và thậm chí cả chi tiết thanh toán. Kẻ tấn công sau đó sử dụng dữ liệu này để chiếm đoạt tài khoản Discord của nạn nhân, kích hoạt xác thực hai yếu tố (2FA) để khóa chủ sở hữu ban đầu ra ngoài.

Họ Phần Mềm Độc Hại Đằng Sau Vụ Lừa Đảo

Nghiên cứu đã liên kết vụ lừa đảo "Try My Game" với một số họ phần mềm độc hại. Phổ biến nhất là các trình đánh cắp dựa trên Electron như Nova, Ageo và Hexon, cũng như các biến thể RAT như Bby Stealer và Redline Stealer. Các công cụ này được thiết kế với các khả năng cụ thể:

• Trích xuất thông tin đăng nhập và cookie đã lưu từ trình duyệt
• Chụp mã thông báo Discord để chiếm đoạt tài khoản mà không cần mật khẩu
• Truy cập ví tiền điện tử được lưu trữ cục bộ và tiện ích mở rộng trình duyệt
• Thu thập thông tin thanh toán và chi tiết cá nhân

Các họ phần mềm độc hại này thường được bán trên các diễn đàn ngầm. Ví dụ, Bby Stealer được chào bán với giá 35 đô la kèm bản dùng thử miễn phí có giới hạn. Phần mềm độc hại thường được phân phối thông qua một trình tạo tạo ra tệp thực thi được liên kết với webhook Discord, gửi dữ liệu bị đánh cắp trực tiếp đến kẻ tấn công.

Tại Sao Vụ Lừa Đảo Lại Hiệu Quả Đến Vậy

Thành công của vụ lừa đảo nằm ở việc khai thác lòng tin. Nạn nhân có nhiều khả năng nhấp vào liên kết hơn khi nó có vẻ đến từ bạn bè hoặc thành viên cộng đồng quen thuộc. Khi một tài khoản bị chiếm đoạt, kẻ tấn công ngay lập tức nhắm vào danh sách bạn bè của nạn nhân, gửi cùng một tin nhắn "Try my game" cho tất cả các liên hệ. Điều này tạo ra một phản ứng dây chuyền—một tài khoản bị xâm phạm có thể dẫn đến hàng chục tài khoản khác. Ngoài ra, phần mềm độc hại thường tồn tại bằng cách ẩn trong thư mục khởi động hoặc sử dụng tác vụ đã lên lịch, khiến việc loại bỏ trở nên khó khăn nếu không có sự xóa sạch toàn bộ hệ thống.

Vai Trò Của Kỹ Thuật Xã Hội

Những kẻ lừa đảo dành thời gian xây dựng mối quan hệ. Chúng có thể tham gia một máy chủ, tham gia trò chuyện và thậm chí chia sẻ nội dung hợp pháp trước khi tấn công. Sự kiên nhẫn này làm cho yêu cầu có vẻ chân thật. Áp lực tâm lý muốn giúp đỡ bạn bè hoặc hỗ trợ nhà phát triển càng làm giảm cảnh giác của nạn nhân.

Các Bước Ngay Lập Tức Nếu Bạn Bị Ảnh Hưởng

Nếu bạn hoặc ai đó bạn biết đã trở thành nạn nhân của vụ lừa đảo này, hành động nhanh chóng là rất quan trọng. Hãy làm theo danh sách an toàn này:

• Ngắt kết nối thiết bị bị nhiễm khỏi internet ngay lập tức
• Tắt máy tính để ngăn chặn việc rò rỉ dữ liệu thêm
• Thay đổi mật khẩu từ một thiết bị sạch (điện thoại hoặc máy tính riêng) cho tất cả các tài khoản trực tuyến, đặc biệt là Discord, email và nền tảng tài chính
• Bật 2FA trên tất cả các tài khoản, tốt nhất là bằng khóa bảo mật phần cứng hoặc ứng dụng xác thực
• Xóa các thiết bị lạ được liên kết với tài khoản của bạn trong cài đặt bảo mật

Nếu phần mềm độc hại đã được thực thi, việc định dạng toàn bộ hệ thống và cài đặt lại hệ điều hành thường là cách duy nhất để đảm bảo loại bỏ hoàn toàn. Chỉ xóa tệp hoặc chạy phần mềm diệt virus có thể không bắt được tất cả các cơ chế tồn tại.

Cách Tự Bảo Vệ Trong Tương Lai

Phòng ngừa là biện pháp bảo vệ tốt nhất chống lại vụ lừa đảo "Try My Game". Hãy áp dụng những thói quen này để giữ an toàn:

• Không bao giờ tải xuống tệp EXE, SCR hoặc MSI từ các tin nhắn trực tiếp không được yêu cầu, ngay cả khi tin nhắn có vẻ đến từ một người bạn đáng tin cậy
• Xác minh mọi yêu cầu tải xuống thông qua một kênh liên lạc riêng biệt—gọi điện hoặc nhắn tin cho người đó để xác nhận
• Sử dụng mật khẩu mạnh, duy nhất kết hợp với trình quản lý mật khẩu
• Bật xác thực đa yếu tố trên Discord và các nền tảng khác
• Giữ phần mềm diệt virus hoạt động và thường xuyên quét các tệp tải xuống

Cân nhắc sử dụng một thiết bị riêng hoặc máy ảo để kiểm tra phần mềm không rõ nguồn gốc. Điều này cách ly phần mềm độc hại tiềm ẩn khỏi hệ thống chính và dữ liệu nhạy cảm của bạn.

Vụ lừa đảo "Try My Game" nhắc nhở chúng ta rằng lòng tin có thể là một điểm yếu. Bằng cách luôn cảnh giác và xác minh trước khi nhấp, chúng ta có thể phá vỡ chuỗi lây nhiễm và bảo vệ cả tài khoản lẫn cộng đồng của mình.