Phát hiện mã độc trên Facebook Messenger chiếm quyền kiểm soát máy tính để "đào" Bitcoin

Loại mã độc trên Facebook Messenger mới phát hiện được cho là giúp hacker lợi dụng máy tính của nạn nhân để "đào" tiền ảo, đặc biệt là Bitcoin.

Gần đây, nhiều người dùng tại Việt Nam phản ánh việc nhận được tập tin (file) có đuôi “.zip” qua ứng dụng nhắn tin của mạng xã hội Facebook. Khi mở file này, máy tính của họ bị chậm bất thường. 

Các tập tin có thể được gửi từ một người có trong danh sách bạn bè, thường là người đã đã rất lâu rồi không liên lạc. Tập tin được gửi tới mà không có thêm một lời nhắn kèm theo nào.

Ông Vũ Ngọc Sơn - Phó chủ tịch phụ trách mảng Chống mã độc (Anti Malware) của BKAV cho biết, đây là một loại mã độc. Đầu tiên, nạn nhân sẽ nhận được một file zip qua tin nhắn chat, sau khi mở file zip này thì sẽ thấy một file video giả mạo bên trong. Nếu mở tiếp file giả mạo, máy tính sẽ bị nhiễm mã độc. 

Theo ông Sơn, trong trường hợp máy tính nạn nhân dùng trình duyệt Google Chrome, mã độc sẽ cài một extension (tiện ích mở rộng) để tiếp tục phát tán file zip qua Facebook Messenger tới danh sách bạn bè của nạn nhân. Mục đích của đợt phát tán mã độc này nhằm chiếm quyền kiểm soát máy tính giúp hacker lợi dụng máy của nạn nhân để "đào" tiền ảo. Vì vậy máy tính nạn nhân sẽ có hiện tượng bị chậm, giật...

Các chuyên gia bảo mật khuyến nghị, người dùng không nên tò mò tải và mở những tệp tin không rõ nguồn gốc để tránh những rủi ro có thể xảy ra với thiết bị của mình, kể cả đó là những file từ những dịch vụ uy tín hay từ những người thân quen. Lý do là bởi không ai biết vào lúc nào những người xung quanh sẽ bị mất quyền kiểm soát máy tính hay một tài khoản mạng, điều mà chính bản thân những người này phải mất một thời gian nhất định mới biết.

Ông Sơn cho hay, BKAV đã cập nhật mẫu nhận diện mã độc này, nó có tên là W32.FBCoinMiner.Worm, người dùng có thể tải phần mềm BKAV phiên bản mới nhất hoặc cập nhật các ứng dụng tương tự của các hãng bảo mật lớn để diệt virus nếu đã bị lây nhiễm.

Theo Vietnam+

Nội dung liên quan:

>> VNCERT cảnh báo mã độc từ trang web "đào" tiền ảo Coinhive

>> Hàng chục ngàn điện thoại lây nhiễm mã độc từ Google Play, hàng triệu tài khoản Instagram bị rao bán

>> Mã độc tống tiền tự giải mã miễn phí cho người dân Đài Loan vì "họ quá nghèo"