Bắt đầu từ sáng ngày 19/12 vừa qua, nhiều người sử dụng Facebook Messenger tại Việt Nam đã bị dính phải virus ẩn dưới dạng file.zip.
Việc kẻ xấu lợi dụng Facebook Messenger để phát tán mã độc dưới dạng link website, video... không phải là chuyện hiếm gặp. Thế nhưng, nhiều người vẫn nhầm tưởng rằng đó là thông tin thú vị mà bạn bè gửi cho mình.
Tương tự như cách thức trên, sự việc lần này nhóm hacker đã gửi mã độc dưới dạng “video_xxxx.zip” (xxxx là những con số ngẫu nhiên). Khi giải nén, người nhận sẽ thấy một tập tin bên trong. Khi mở tập tin này ra, thiết bị của họ sẽ bị nhiễm mã độc và biến thành công cụ “đào” tiền ảo.
Trong khi đó, nếu thiết bị người dùng sử dụng trình duyệt Chrome thì mã độc sẽ cài đặt một extension để tiếp tục phát tán file Zip qua Facebook Messenger tới danh sách bạn bè của nạn nhân và không thể kiểm soát.
Phần tập tin dưới dạng file.zip, người nhận tải về và mở ra xem sẽ bị nhiễm mã độc “đào” tiền ảo. Phó Chủ tịch phụ trách mảng Chống mã độc của Bkav – ông Vũ Ngọc Sơn cho biết, loại virus mới này được phát tán nhằm chiếm quyền điều khiển và biến máy tính của bạn thành thành máy “đào” tiền ảo, khiến thiết bị rơi vào tình trạng giật lag và không thể sử dụng được. Điểm đặc biệt của nó là chỉ lây lan qua trình duyệt Chrome vốn được người dùng tại Việt Nam sử dụng rộng rãi.
Vậy nên, các chuyên gia công nghệ khuyến cáo rằng, nếu đã mở file độc này thì người dùng nên đổi mật khẩu cho tài khoản đăng nhập trình duyệt ngay tức khắc. Bên cạnh đó, nên cảnh báo bạn bè Facebook để họ tuyệt đối không mở các file chứa mã độc dạng này.
Được biết, chỉ sau vài giờ đồng hồ, nhiều người dùng cá nhân đã lên Facebook đăng đàn về tình trạng thiết bị của mình sau khi bị nhiễm virus và cảnh báo những người dùng còn lại cảnh giác để không bị mắc phải. Đồng thời, trên nhiều diễn đàn công nghệ cũng bắt đầu thảo luận về hướng giải quyết vấn đề này.
VIDEO: Chuyên gia của CMC InfoSec hướng dẫn người dùng cách thức loại bỏ mã độc chiếm đoạt máy tính, đào tiền ảo đang lây lan qua Facebook Messenger tại Việt Nam.
