HOLY SH*T. 2 NGÀY SAU PHP2SHELL, HỘP THƯ ĐẾN CỦA TÔI NHẬN ĐƯỢC 24 EMAIL VỀ ĐIỀU NÀY. BOT GROK CỦA TÔI ĐÃ KIỂM TRA TẤT CẢ CÁC NGƯỜI GỬI. 20 EMAIL LÀ LỪA ĐẢO DẠNG “ĐẶT LẠI MẬT KHẨU” PHP2SHELL là có thật và nhiều trang web nhỏ đã vá lỗ hổng hoặc ngừng hoạt động trong tuần này. Kẻ gian đang lợi dụng tin tức này Những email lừa đảo trông như thế nào: - Một email từ “đội ngũ bảo mật” của một cửa hàng mà tôi sử dụng, với phần “-support” được thêm vào tên của nó - Một địa chỉ “kiểm tra PHP2SHELL” yêu cầu thông tin thẻ của tôi - Quán pizza mà tôi thường đặt hàng, nhưng có dấu gạch ngang thay vì dấu chấm - Một tệp đính kèm mang nhãn “sửa lỗi bảo mật” để tôi chạy 4 email thật đến từ địa chỉ chính thức của các trang web và không yêu cầu tôi làm gì cả Cách bot kiểm tra từng email: 1. Đọc địa chỉ người gửi từng ký tự một 2. So sánh với trang web mà tôi thực sự có tài khoản 3. Kiểm tra nút đặt lại mật khẩu thực sự dẫn đến đâu 4. Di chuyển các email lừa đảo vào một thư mục và không mở bất kỳ liên kết nào Sao chép dòng này: “Kiểm tra tất cả email trong tuần này nhắc đến PHP2Shell, một vụ tấn công hoặc yêu cầu đặt lại mật khẩu. So sánh địa chỉ người gửi và liên kết với trang web thật mà tôi có tài khoản. Di chuyển các email lừa đảo vào một thư mục. Không mở bất kỳ liên kết nào.” Cha mẹ bạn cũng đang nhận được những email này. Hãy gửi họ bài viết này Tất cả những gì tôi chạy đều có trong bài viết ↓