Hơn 75.000 máy tính tại Việt Nam nhiễm mã độc giả mạo file văn bản lây lan qua USB và tiếp tục tăng nhanh trong vài tuần gần, một số người dùng hoang mang khi tài khoản ngân hàng bị hacker chiếm đoạt.

2 cách thức đánh cắp tài khoản ngân hàng của hacker

Qua phân tích các vụ việc đánh cắp tài khoản ngân hàng, các chuyên gia an ninh mạng Bkav đã chỉ ra 2 cách thức mà hacker sử dụng để chiếm đoạt tài khoản ngân hàng của người dùng tại Việt Nam. 

Hacker tạo một ứng dụng độc hại, thường núp bóng dưới ứng dụng phổ biến hoặc phần mềm bẻ khóa (crack) rồi đẩy lên Internet. Khi người dùng tải về và sử dụng, mã độc sẽ được kích hoạt để đánh cắp thông tin cá nhân, tài khoản, mật khẩu (password). Chiếm được tài khoản của người dùng, tin tặc sẽ tiến hành các giao dịch lấy cắp tiền.

Cách thứ 2 mà hacker hay dùng là giả mạo website ngân hàng, tổ chức tài chính. Trong hình thức này, hacker tạo ra các website có giao diện giống hệt trang của ngân hàng, dịch vụ chuyển tiền… Sau đó, chúng mạo danh ngân hàng, người thân, bạn bè gửi đường dẫn trang web đó đến nạn nhân. Trên trang web giả mạo, người dùng sẽ được yêu cầu nhập thông tin cá nhân, tài khoản. Một khi thực hiện theo các hướng dẫn này, người dùng đã tự cung cấp tài khoản của mình cho hacker.

Ông Ngô Tuấn Anh – phó chủ tịch phụ trách an ninh mạng của Bkav, khuyến cáo: “Để không trở thành nạn nhân của các chiêu trò lừa đảo, người dùng không nên bấm vào các đường link lạ. Với các yêu cầu nghi ngờ, người dùng nên xác minh với bạn bè, người thân trước khi cung cấp thông tin. Người dùng tuyệt đối không cài phần mềm không rõ nguồn gốc, hoặc tải các ứng dụng không phải từ kho chính thống”.

Virus “ăn” file văn bản phát tán mạnh qua USB

Biến thể mới của virus W32.FakeDoc.Worm tấn công các file văn bản đang phát tán mạnh tại Việt Nam. Theo thống kê từ hệ thống giám sát virus của Bkav, đã có hơn 75.000 máy tính ở Việt Nam bị lây nhiễm virus, con số này tiếp tục tăng nhanh trong vài tuần trở lại đây.

Loại virus này có cơ chế phát tán rất tinh vi. Nó sẽ tìm các file tài liệu Word (có đuôi .doc, .docx), Excel (.xls, .xlsx), PowerPoint (.ppt, .pptx) hay PDF (.pdf) trên các ổ đĩa flash USB, rồi giấu các file này đi. Sau đó nó sẽ tạo ra các file giả mạo chứa mã độc để thay thế vào. File giả mạo có tên và biểu tượng (icon) giống hệt các file văn bản gốc nên người dùng rất khó phát hiện. Khi mở các file giả mạo, người dùng vẫn đọc được nội dung gốc của văn bản nhưng đồng thời cũng kích hoạt cả mã độc của virus, nhờ đó virus có thể tiếp tục lây lan từ USB sang máy tính khác.

Virus này sau khi lây nhiễm vào máy tính sẽ liên tục kết nối và gửi dữ liệu đánh cắp được lên máy chủ điều khiển (C&C server) đặt ở nước ngoài. Ngoài ra, mã độc cũng có khả năng tải thêm và thực thi các mã độc khác về máy tính.

Sự phát tán mạnh của virus W32.FakeDoc.Worm đang là một nguy cơ rất lớn đối với người sử dụng máy tính tại Việt Nam. Cũng theo nghiên cứu của Bkav, tỷ lệ ổ đĩa flash USB bị nhiễm virus hiện vẫn ở mức rất cao, đến 83%.

Theo chia sẻ của Bkav, để lấy lại các file dữ liệu đã bị virus "ăn", người dùng có thể tải phần mềm Bkav phiên bản mới nhất để quét, diệt virus và khôi phục dữ liệu. Khách hàng sử dụng phiên bản Bkav Pro có bản quyền sẽ được tự động cập nhật và diệt virus.

Các chuyên gia của Bkav cũng khuyến cáo, người dùng nên cài thường trực phần mềm diệt virus để được bảo vệ tự động. Tuyệt đối không mở trực tiếp các file từ USB, kể cả file có biểu tượng là file văn bản nếu chưa được quét virus.

Theo Khoa học phổ thông