Xuất hiện sâu mới tấn công qua Yahoo!
Messenger
Theo thông tin từ bộ phận an ninh mạng của Bkis (Bkis Security), một vài
ngày trở lại đây, nhiều người nhận được từ nick Yahoo của bạn bè các tin
nhắn có kèm đường link được thể hiện giống như một file ảnh. Nếu bấm vào
link này, trình duyệt sẽ tải về một file exe có chứa mã độc.
Khi người sử dụng mở file exe vừa tải về, lập tức máy tính sẽ bị nhiễm
virus. Khi đó, chính phần mềm Yahoo! Messenger chạy trên máy tính này
trở thành nguồn phát tán mã độc tới những người sử dụng Yahoo!
Messenger khác. Virus sẽ tiếp tục tự động gửi link độc tới các tài khoản
trong danh sách liên lạc Yahoo! Messenger của người sử dụng.
Bkis cho biết cách thức tấn công của loại virus mới này giống với các loại
sâu từng lây lan qua Yahoo! Messenger trước đây, nhưng mức độ nguy hiểm
lớn hơn nhiều vì kiểu ngụy trang của loại sâu này khiến người sử dụng
tưởng rằng bạn bè chia sẻ ảnh nên không đề phòng, dễ dàng bấm vào link và
mở file độc.
Phần mềm diệt virus Bkav nhận diện loại sâu này là W32.Ymfocard.Worm.
Khi lây nhiễm trên máy tính của người sử dụng, sâu này tự động bật lên cửa
sổ mở tới một trang web, và tự động gửi link phát tán qua Yahoo!
Messenger.
Bkis khuyến cáo người sử dụng Yahoo! Messenger cần cảnh giác khi nhận
được các link lạ, ngay cả khi chúng được gửi từ bạn bè thân thiết, đồng thời
thường xuyên cập nhật phiên bản mới nhất của phần mềm diệt virus để bảo
vệ máy tính.
Tchernobyl đã xóa bỏ quyền sử dụng BIOS, một chương trình quản lý chip
CPU được đặt trong mainboard của các máy tính và rất cần thiết cho sự vận
hành máy tính. Khi virus này đạt được mục đích của mình, các máy tính
hoàn toàn không nhận được bất cứ tín hiệu nào từ BIOS. Người ta buộc lòng
phải lập trình lại con chip bằng cách thay mới một con chip khác hoặc thay
thế toàn bộ mainboard. Các phần mềm diệt virus của các hãng nổi tiếng như
MacAfee hay Norton Antivirus được cài đặt trong các máy PC cũng không
thể cản nổi bước tiến của Tchernobyl.
Nhưng hãng bảo mật Symantec lại cho rằng thực ra thì không phải, Kneber
chỉ đơn giản là một tên gọi khác của sâu Zeus Trojan. Cái tên Kneber đơn
giản hiểu là một nhóm/cụm máy tính ma cụ thể, hay còn gọi là các bots, do
một kẻ là chủ sở hữu sâu đó kiểm soát. Bản thân sâu Trojan này cũng tương
tự Trojan.Zbot , hay còn được gọi là sâu Zeus, đã được phát hiện, phân tích
và ngăn chặn từ khi nó mới xuất hiện trong năm 2007.
Kể từ khi bộ công cụ tạo sâu Zeus/Zbot được phát tán rộng rãi trong nền
kinh tế ngầm, không có gì là ngạc nhiên khi những kẻ tấn công dùng nó để
tạo ra những biến thể mới, chẳng hạn như Kneber, trong toàn bộ mạng máy
tính ma Zeus.
Vì thế, theo các chuyên gia bảo mật của Symantec, đúng là chuỗi Kneber
này trong toàn mạng máy tính ma Zeus là rất lớn, nhưng thực chất nó không
liên quan tới bất kỳ một mối đe dọa mã độc mới nào. Bởi vậy, những người
dùng máy tính mà có sử dụng phần mềm bảo mật cập nhật nhất đương nhiên
sẽ được bảo vệ an toàn trước mối đe dọa này.