Chỉ vài ngày sau khi Worm Ymfocard phát tán qua Yahoo! Messenger, một loại worm mới, tinh vi hơn, nhắm vào cả Skype lẫn Yahoo! Messenger lại vừa xuất hiện.

Vẫn với phương thức chèn link độc hại vào các cửa sổ chat giống như Ymfocard, tuy nhiên, cách thức lừa đảo của loại Worm này tinh vi hơn rất nhiều.

Các tin nhắn với nội dung khác nhau do worm phát tán qua Skype.
Các tin nhắn với nội dung khác nhau do worm phát tán qua Skype.

Mỗi lần phát tán đường link chứa mã độc, worm này lại gửi các tin nhắn có nội dung khác nhau, ví dụ “Does my new hair style look good? bad? perfect?” (Trông kiểu tóc mới của tôi thế nào? Đẹp? Xấu? Hoàn hảo?), hay “My printer is about to be thrown through a window if this pic won’t come our right. You see anything wrong with it?” (Tôi sẽ ném cái máy in ra cửa sổ nếu cái ảnh này không chui ra ngay lập tức. Bạn có thấy điều gì không ổn trong cái ảnh này không?)…

Những thông điệp trên dễ kích thích người nhận tin nhắn click vào đường link độc (như trong ảnh trên), vì cho rằng “bạn bè” của mình đang cần được tư vấn. Bên cạnh đó, đường link thể hiện một file có đuôi .JPG càng khiến người sử dụng nghĩ rằng đó là một file ảnh.

Nếu người nhận bấm vào đường link trên, trình duyệt ngay lập tức sẽ chuyển tới một website có giao diện gần giống với Rapidshare, và một file .zip được yêu cầu tải về.

Giao diện gần giống với Rapidshare.
Giao diện gần giống với Rapidshare.

Một file .zip được yêu cầu tải về
Một file .zip được yêu cầu tải về

File được giải nén thực chất là virus. Tuy nhiên file này được ngụy trang như một file ảnh có định dạng .JPG và đuôi .COM (định dạng file thực thi) được khéo léo che đậy, khiến người sử dụng nghĩ rằng đó là phần mở rộng .com của tên miền (nơi file này được host).

Phần đuôi .COM được khéo léo che đậy.
Phần đuôi .COM được khéo léo che đậy.

Theo Bkis, Worm này có nhiều tính năng và hoạt động phức tạp hơn so với Ymfocard:
•    Worm tự động kết thúc nếu máy tính của nạn nhân không cài Skype và Yahoo! Messenger
•    Tự động gửi tin nhắn với nội dung khác nhau, chứa link độc hại tới các nick trong friend list Yahoo! Messenger, Skype của người dùng
•    Tự động chèn link độc hại vào các file Word, Excel hoặc các email đang soạn
•    Kết nối tới IRC server để nhận lệnh điều khiển của hacker
•    Chặn máy tính truy cập vào hơn 700 website về security hoặc anti-virus
•    Chặn không cho các phần mềm anti-virus hoạt động
•    Chống máy ảo và sandbox
•    Sử dụng kĩ thuật rootkit để ẩn file và tiến trình của worm
•    Tự động copy bản thân kèm theo file Autorun.inf vào các ổ USB để phát tán

Vì vậy, người sử dụng hết sức cẩn trọng trước khi bấm vào các link nhận được, ngay cả từ người thân hay bạn bè của mình. Bên cạnh đó, cần thường xuyên cập nhật phiên bản mới cho phần mềm diệt virus trên máy tính của mình.

                                                                                               Theo Vnn

Các tin khác

Không có hình ảnh
Không có hình ảnh
Hố đen là máy thời gian bẩm sinh, theo Hawking

Tác hại khi xem phim 3D

Khi phong trào xem phim 3D đang lan rộng thì nhiều hiện tượng ảnh hưởng đến mắt và thần kinh người xem đã xảy ra, khiến không ít người lo ngại việc xem phim có thể tác động xấu đến sức khỏe.

Quản lý hải quan hiện đại bằng biện pháp kỹ thuật

Việt Nam là thành viên tổ chức Thương mại thế giới (WTO), có các mối quan hệ song phương và đa phương trong khu vực và thế giới, cần thiết thực hiện mô hình một cửa ASEAN (ASW), nhằm đạt mục tiêu chuẩn hóa thủ tục thông quan hàng hóa theo cam kết WTO và ASEAN.

Người tiểu đường có nguy cơ ung thư cao hơn

Các nhà nghiên cứu tại Đại học Trung Văn (Hongkong) đã phát hiện ra yếu tố làm tăng cũng như giảm khả năng mắc ung thư ở các bệnh nhân tiểu đường.

Apple “quay lưng” với công nghệ nhập liệu mới cho touchscreen

Với màn hình cảm ứng, việc chọn đúng ký tự mong muốn trên bàn phím ảo không phải lúc nào cũng suôn sẻ do kích thước hạn chế của màn hình. Kỹ thuật mới mang tên Swype có thể giải quyết vấn đề này. Tuy nhiên, Apple “quay lưng” vì không được độc quyền sử dụng.

Núi lửa Iceland lại đe dọa hàng không châu Âu

Hôm qua núi lửa Eyjafjoell tại Iceland phun ra một đám mây tro bụi mới lên bầu trời châu Âu khiến giới chức các nước lo ngại nhiều chuyến bay sẽ bị hủy.

Bảo vệ dữ liệu trên USB đề phòng trường hợp mất cắp

Đã có không ít chuyện “dở khóc, dở cười” khi dữ liệu chứa trên USB bị lộ ra ngoài khi người dùng đánh rơi hoặc làm mất. Đặc biệt, vấn đề càng trở nên nghiêm trọng nếu đó là những dữ liệu quan trọng.

Xem các tin đã đưa ngày:
Tin trong: Chuyên mục này Mọi chuyên mục