Nguy cơ lây nhiễm virus từ các file văn bản tưởng như vô hại

HACKER SỬ DỤNG FILE VĂN BẢN ĐỂ LÂY NHIỄM MÃ ĐỘC

Trong thời gian gần đây, hiện tượng hệ thống máy tính tại nhiều cơ quan, doanh nghiệp tại Việt Nam bị lây nhiễm mã độc gián điệp (Spyware) ngày càng nhiều và theo 1 cách trước ai ít nghĩ đến chính là thông qua những file văn bản cơ bản như .doc, .xls, .ppt.

Tin tặc giờ cũng rất tinh vi với nhiều chiêu trò khiến những cá nhân không cảnh giác sẽ dính bẫy của chúng bằng cách gửi đi những file văn bản với nội dung và tiêu đề liên quan đến công việc hoặc 1 vấn đề đang hot.

LỜI KHUYÊN CỦA CHUYÊN GIA DÀNH CHO NGƯỜI DÙNG

Các chuyên gia của Bkav đã phát hiện ra và phân tích các file văn bản này và đều tìm thấy chúng mang dạng virus spyware chuyên khai thác các lỗ hổng trên các phần mềm văn phòng cơ bản như Word, Excel, Powerpoint,.. của Microsoft. Sau khi người sử dụng mở văn bản lên, virus này sẽ xâm nhập vào máy tính 1 cách âm thầm và dần làm chủ máy tính, laptop cá nhân. Từ đây các hacker sẽ thông qua cổng hậu (backdoor) để điều khiển thiết bị cá nhân từ xa. Lúc này, các hacker đã có thể tải các loại virus khác.

Nhiều cơ quan, công ty, doanh nghiệp đã dính phải bẫy của tin tặc khi chúng phát tán những file văn bản có chứa spyware này. Đa số người nhận đều nhân được email có chứa file virus này và đã mở chúng. Các hacker đã đánh trúng vào tâm lý người sử dụng luôn nghĩ các file văn bản an toàn không chứa phần mềm gián điệp.

Các chuyên gia an ninh mạng khuyến cáo người sử dụng để tránh bị lây nhiễm spyware từ các file tưởng như vô hại này cần sử dụng các phần mềm diệt virus chuyên biệt để xử lý và ngăn chặn các phần mềm gián điệp keylogger. Các phần mềm diệt virus giờ đã có công nghệ Safe Run chuyên để mở những file văn bản nghi ngờ có virus trong đó.

ông Vũ Ngọc Sơn, Giám đốc bộ phận nghiên cứu & phát triển của Bkav, phân tích “Công nghệ Safe Run tạo cơ chế chia hệ thống trên máy tính thành vùng an toàn và vùng kiểm soát. Cơ chế này cho phép chuyển hướng mọi tác động nguy hiểm đến hệ thống trong vùng an toàn sang vùng kiểm soát. Nhờ đó, khi bật chế độ Safe Run, thậm chí người dùng vô tình mở file chứa virus thì cũng vô hại với hệ thống”.

SỐ LIỆU NĂM 2017 VỀ TÌNH TRẠNG XÂM HẠI AN NINH MẠNG

Cũng theo số liệu từ công ty an ninh mạng Bkav, trong tháng 8 vừa qua đã có đến hơn 3000 dòng virus, phần mềm độc hại mới xuất hiện tại Việt Nam và lây nhiễm cho hơn 5.700.000 máy tính cá nhân, doanh nghiệp. Trong đó Virus gây lây nhiễm nhiều nhất là W32.Sality.PE với số lượt bị nhiễm lên đến 340.000.

Cũng trong tháng này, đã có hơn 200 website của các cơ quan, doanh nghiệp tại Việt Nam bị hacker cả trong nước và ngoài nước lợi dụng lỗ hổng để xâm nhập.

Nguồn: bullguard.btis.vn