Mã độc tấn công mạng xã hội Twitter

Mã độc tấn công mạng xã hội Twitter

Trong đợt tấn công mới nhất trên mạng xã hội Twitter, xuất hiện một loại sâu máy tính sử dụng dịch vụ rút gọn rất uy tín của Google là goo.gl. Chúng dẫn dụ người dùng đến một trang web cung cấp phần mềm diệt virus giả mang tên Security Shield.

Sau nhiều lần chuyển trang, người sử dụng bị chuyển đến một trang bị bọn tin tặc nhúng vào các mã độc hại bao gồm cả các mã RSA chạy trên nền phổ biến JavaScript. Các chuyên gia của Kasperky Lab đã ghi nhận hàng ngàn các thông điệp Twitter tiếp tục phát tán loại sâu này mỗi ngày.

Một vấn đề quan trọng khác là việc tin tặc sử dụng các chương trình chống virus giả mạo ngày càng phổ biến. Tuy nhiên các chương trình chống virus chính thống vẫn chứng minh hiệu quả trong việc ngăn chặn các chương trình giả mạo khi chúng cố gắng xâm nhập máy tính người dùng.

Chính vì thế, tin tặc đang chuyển dần môi trường hoạt động của chúng đến internet. Chỉ cần người dùng bị lừa truy cập vào các website có chương trình chống virus giả mạo thì máy tính của họ đã có nguy cơ bị tấn công.

Nicolas Brulez, nhà nghiên cứu phần mềm độc hại Kaspersky Lab, mô tả quá trình tấn công như sau: “Bạn sẽ nhận được một cảnh báo rằng máy tính bạn đang chạy các ứng dụng nguy hiểm khi bạn đang truy cập các trang web. Lời cảnh báo còn đưa hướng dẫn chi tiết giúp người dùng loại bỏ tất cả các mối đe dọa đó bằng cách tải phần mềm diệt virus Security Shield. Kết quả là máy tính người dùng sẽ bị nhiễm các mã độc hại khi chọn cài đặt chương trình diệt virus giả mạo đó”.

Người sử dụng internet ngày càng ưa chuộng các đường dẫn rút gọn mà không lường trước được rất nhiều mã độc được phát tán kèm theo. Các tài khoản Twitter ngày càng xuất hiện nhiều hơn các đường dẫn được rút gọn bởi các dịch vụ nổi tiếng như bit.ly và alturl.com. Các liên kết này có thể bị đổi hướng khiến người dùng bị lừa đến các trang web có chứa mã độc.

Các chuyên gia của Kaspersky Lab ghi nhận tần suất hoạt động rất cao của các cuộc tấn công bằng mã độc. Hơn 209 triệu cuộc tấn công trên mạng đã bị chặn đứng chỉ trong vòng một tháng mới đây.

Ngoài ra còn hơn 67 triệu âm mưu tấn công máy tính cá nhân thông qua các trang web. Các chuyên gia của hãng cũng đã phát hiện và diệt hơn 196 triệu chương trình chứa mã độc và cập nhật 71 triệu mẫu mới vào hệ thống dữ liệu.