Lợi dụng lễ tình nhân để phát tán mã độc

Đánh cắp thông tin là thủ thuật mà những kẻ lừa đảo thường sử dụng để lừa gạt người dùng. Trong trường hợp này, chúng ăn cắp thông tin người sử dụng thông qua việc thuyết phục họ làm theo hàng loạt những chỉ dẫn. Phần mềm lừa đảo và đánh cắp thông tin thường đi chung với nhau: Chúng làm cho người dùng tin và cài đặt vào máy tính và dựa vào đó để đánh cắp và gửi thông tin về cho chúng.

Ngoài ra, những kênh thông tin, mạng xã hội với số lượng lớn người truy cập như Facebook, Twitter, Google+  cũng được tận dụng như là công cụ để phát tán những phần mềm độc hại.

Một cuộc tấn công bằng Facebook gần đây đã chỉ ra rằng người dùng là một công cụ hiệu quả để phát tán mã độc. Có thể một tin nhắn dường như vô hại mời bạn cài đặt phông nền ngày lễ Tình nhân cho Facebook. Nhưng khi người dùng làm theo sẽ bị chuyển qua một trang khác để cài đặt phần mềm nào đó. Những quảng cáo không rõ nguồn gốc, những yêu cầu cài đặt phần hỗ trợ cho trình duyệt web hoặc những trang web yêu cầu nhập thông tin cá nhân cho việc khảo sát…

Dưới đây là một số phần mềm độc hại mà trung tâm phòng chống mã độc PandaLabs đã phát hiện vào dịp lễ Tình nhân gần đây:

 

• Nuwar.OL: Dạng sâu này lây lan trong các email có chủ đề như “ I love you so much”, “Inside My Heart” hoặc “You in My Dreams”. Nội dung chính của các thư này có chứa một liên kết đến một trang web khác để tải các mã độc.  Thoạt đầu khi khi nhìn thì các website này rất đơn giản và trông như một tấm thiệp chúc mừng với một trái tim màu hồng. Một khi máy tính bị nhiễm, nó sẽ gửi đi một số lượng lớn thư điện tử làm quá tải mạng hoặc làm chậm máy tính.
 

• Waledac.C : Đây là loại mã độc lây lan qua thư điện tử dưới dạng thiệp chúc mừng trong đó có chứa liên kết để người dùng tải về. Khi người sử dụng bấm vào liên kết này thì máy tính sẽ bị nhiễm Waledac.C. Tiếp theo đó, mã độc này sẽ lợi dụng thư điện tử người dùng để phát tán thư rác.

 

• I Love.exe you: Dạng phầm mềm độc hại cho phép kẻ tấn công truy cập vào máy tính nạn nhân và truy xuất thông tin cá nhân. Nó tạo ra virus để cho phéo truy cập vào các máy tính nạn nhân từ xa, từ đó ăn cắp mật khẩu và quản lý các tập tin.

 

• Valentin.E: Giống như Nuwar.OL, sâu Valentin.E lây lan qua thư điện tử với các chủ đề như: “Searching for True Love” hoặc “ True Love” và đính kèm một tập tin tên là “friends4u”. Nếu người sử dụng tải và mở tập tin này thì một bản sao của sâu này được tải về máy nạn nhân. Tiếp theo đó, sâu Valentin.E sẽ thư điện tử với bản sao của chính nó từ các máy bị nhiễm để phát tán là lây nhiễm sang nhiều người dùng khác.
 
• Storm Worm: Sâu này lây lan qua thư điện tử bằng một số mồi nhử  người dùng. Nếu bấm vào liên kết trong thư điện tử, một trang web sẽ hiển thị cùng lúc với việc sâu tải về máy tính.