Gần 140.000 máy tính tại Việt Nam bị virus chiếm quyền điều khiển

WHO cảnh báo: Nguy cơ bùng phát virus chết người

Vì sao Canada đầu tư lớn cho an ninh mạng?

Việt Nam lần đầu vô địch cuộc thi an ninh mạng toàn cầu WhiteHat

Quy định Facebook, Google phải đặt máy chủ tại Việt Nam: Đề cao yếu tố an ninh mạng

An ninh mạng - sẽ có nhiều “quả bom hẹn giờ” trong năm 2017?

Bkav vừa phát đi cảnh báo cho biết, hơn 139.000 máy tính tại Việt Nam đã bị nhiễm virus đào tiền ảo mới W32.AdCoinMiner. Virus này phát tán qua dịch vụ quảng cáo trực tuyến Adf.ly và qua lỗ hổng phần mềm, với mục đích chiếm quyền điều khiển máy tính của nạn nhân để đào tiền ảo.

Cũng theo Bkav, Adf.ly cung cấp dịch vụ cho phép rút gọn đường link khi chia sẻ trên mạng xã hội hay YouTube. Tuy nhiên khi bấm vào các link rút gọn này, người sử dụng sẽ phải nhìn thấy một trang quảng cáo trước khi đến nội dung đích.

Lợi dụng điều đó, hacker đã chèn mã độc vào các trang quảng cáo để lây nhiễm virus xuống máy tính người sử dụng. Nạn nhân khó đề phòng vì vẫn xem được nội dung từ link rút gọn. Sau khi lây nhiễm, virus sẽ chiếm quyền điều khiển và sử dụng máy tính của nạn nhân để đào tiền ảo.

Sơ đồ Virus W32.AdCoinMiner phát tán.

"Nguy hiểm hơn, vì đã chiếm được quyền điều khiển máy tính nên virus có thể tải thêm mã độc khác từ server điều khiển của hacker, nhằm thực hiện các hành vi gián điệp, ăn cắp thông tin cá nhân hay thậm chí là xóa dữ liệu", ông Vũ Ngọc Sơn, Phó chủ tịch phụ trách mảng Chống mã độc (Anti Malware) của Bkav cảnh báo thêm.

Ông Vũ Ngọc Sơn còn thông tin, bên cạnh Adf.ly, hacker lợi dụng lỗ hổng SMB để phát tán virus trên diện rộng. Lỗ hổng SMB từng bị khai thác bởi mã độc WannaCry, lây nhiễm trên 300.000 máy tính chỉ trong vài giờ. Theo thống kê của Bkav, có tới hơn một nửa số máy tính tại Việt Nam tồn tại lỗ hổng này.

Bkav đã cập nhật mẫu nhận diện virus W32.AdCoinMiner, người dùng có thể tải phần mềm Bkav phiên bản mới nhất để diệt virus. Riêng khách hàng sử dụng phiên bản Bkav Pro có bản quyền sẽ được tự động cập nhật.