Cẩn Thận Với Virus Giáng Sinh

gmk

Sâu XmasStorm sử dụng cùng lúc 75 tên miền phát tán dịp Giáng sinh
Ngày 24/12/2008 theo giờ Việt Nam, hệ thống giám sát virus của Trung tâm An ninh mạng Bkis phát hiện sâu máy tính mới - XmasStorm có xuất xứ từ Trung Quốc lợi dụng Giáng sinh để phát tán. Sâu này có tốc độ phát tán và số lượng thư spam mà nó tung ra ồ ạt như một cơn bão (storm) nên được Bkis xếp vào dòng Storm Worm.

Dưới tiêu đề “Merry Xmas!” hay “Merry Christmas card for you!”, XmasStorm đưa ra lời mời “hấp dẫn” dụ người sử dụng vào một website để nhận thiệp điện tử chúc mừng Giáng sinh. Theo kết quả phân tích của Bkis, hacker đã sử dụng tới 75 tên miền với nội dung liên quan đến Giáng sinh như SuperChristmasDay.co[removed], FunnyChristmasGuide.co[removed], ItsFatherChristmas.co[removed]... Các tên miền đã được hacker tạo lập trên mạng trong vòng 1 tháng trở lại đây để phục vụ cho đợt phát tán này.

Khi người sử dụng bị lừa truy cập vào các website nói trên, máy tính sẽ bị nhiễm XmasStorm và bị chiếm quyền điều khiển. Virus tạo ra một backdoor (cổng hậu), nhận lệnh điều khiển từ xa của hacker để tiếp tục phát tán.

Hình ảnh website chứa mã độc được hacker sử dụng để phát tán virus

Trung tâm An ninh mạng Bkis khuyến cáo, nếu nhận được những email có dạng như trên, người sử dụng không nên bấm vào đường link, đề phòng bị nhiễm virus. Để diệt virus này, người sử dụng có thể dùng BKAV phiên bản mới nhất cập nhật vào cuối ngày hôm nay.

Dịp cuối năm với các ngày lễ như Noel, năm mới luôn là thời điểm thuận lợi để hacker phát tán virus. Các email virus thường có dạng thiệp chúc mừng, thông tin mua hàng khuyến mãi, quà tặng hay cơ hội trúng thưởng cuối năm để đánh lừa người sử dụng. Người sử dụng phải hết sức cẩn thận, cần đọc kỹ nội dung của các email xem chúng có đúng là dành cho mình hay không, nếu thấy nghi ngờ thì tuyệt đối không nên mở các đường link hay file đính kèm.

[ Last edited by gmk at 2008-12-26 08:54 AM ]