Theo Microsoft, hơn 150 tổ chức, bao gồm các cơ quan chính phủ và các tổ chức tư vấn đã trở thành nạn nhân của làn sóng tấn công mạng gần đây.

Các tin tặc nhắm mục tiêu tấn công vào khoảng 3.000 tài khoản email, bằng cách xâm nhập vào một tài khoản email tiếp thị của Cơ quan Phát triển Quốc tế Hoa Kỳ (USAID), từ đó phát động các cuộc tấn công lừa đảo đến nhiều tổ chức khác. Một liên kết trong email, khi được nhấp vào, đã chèn một tệp độc hại cho phép dữ liệu bị đánh cắp và lây nhiễm cho các máy tính khác trong mạng. 

Microsoft xác định nhóm thực hiện một loạt các cuộc tấn công mạng này là nhóm Nobelium, cũng được cho là thủ phạm của các cuộc tấn công hồi năm ngoái nhằm vào Bộ Ngoại giao Mỹ và các tổ chức khác.

Microsoft đang kêu gọi người dùng cẩn thận "không nhấp vào các liên kết trong email, trừ khi bạn có thể xác nhận độ tin cậy để giảm thiểu nguy cơ trở thành nạn nhân của các trò lừa đảo"./.