(Nguồn ảnh: Marjan Apostolovic / Shutterstock)
Các hacker đã chiếm quyền kiểm soát hệ thống hỗ trợ của Zendesk và sử dụng nó cho một chiến dịch gửi thư rác hỗn loạn và vô nghĩa.
Zendesk là một nền tảng phần mềm hỗ trợ và chăm sóc khách hàng giúp các công ty quản lý việc giao tiếp với khách hàng. Nó hỗ trợ hệ thống ticket, trò chuyện trực tuyến, email, điện thoại và giao tiếp qua mạng xã hội. Một trong những tính năng nổi bật là khả năng cho phép người dùng chưa được xác minh gửi yêu cầu hỗ trợ, và khi đó, hệ thống sẽ tự động tạo email xác nhận và gửi đến địa chỉ email mà người dùng đã nhập.
Hiện nay, các nhà nghiên cứu cho biết tin tặc đã rà soát các danh sách địa chỉ email khổng lồ và tạo ra vô số phiếu yêu cầu hỗ trợ giả mạo, biến tính năng này thành công cụ gửi thư rác hàng loạt.
Khách hàng của Zendesk gặp vấn đề
Danh sách các công ty bị ảnh hưởng khá dài, bao gồm một số tên tuổi lớn: Discord, Tinder, Riot Games, Dropbox, CD Projekt, NordVPN, Sở Lao động Tennessee, Sở Thuế vụ Tennessee và nhiều công ty khác.
Vì các email này xuất phát từ hệ thống Zendesk hợp pháp, chúng vượt qua hầu hết các bộ lọc thư rác và đến thẳng hộp thư đến của người nhận. Theo BleepingComputer , một số người đã nhận được "hàng trăm" email trong một khoảng thời gian rất ngắn.
Chiến dịch này bắt đầu vào ngày 18 tháng 1, nhưng chúng ta không biết liệu nó còn đang tiếp diễn hay không. Điều đặc biệt kỳ lạ về chiến dịch này là nó không phát tán phần mềm độc hại hoặc các liên kết lừa đảo. Đây chỉ là những email giả vờ là lời kêu cứu hoặc yêu cầu gỡ bỏ từ cơ quan thực thi pháp luật, mà không có tác dụng gì ngoài việc làm ngập hộp thư đến của các nạn nhân.
