Sâu “ép” 75 tên miền phát tán trong ngày Giáng sinh

Dưới tiêu đề “Merry Xmas!” hay “Merry Christmas card for you!”,  XmasStorm đưa ra lời mời “hấp dẫn” dụ người sử dụng vào một website để nhận thiệp điện tử chúc mừng Giáng sinh. Theo kết quả phân tích của Trung tâm an ninh mạng Bkis (thuộc ĐH Bách Khoa HN), hacker đã sử dụng tới 75 tên miền với nội dung liên quan đến Giáng sinh như SuperChristmasDay.co[removed], FunnyChristmasGuide.co[removed], ItsFatherChristmas.co[removed]... Các tên miền đã được hacker tạo lập trên mạng trong vòng 1 tháng trở lại đây để phục vụ cho đợt phát tán này.

Khi người sử dụng bị lừa truy cập vào các website nói trên, máy tính sẽ bị nhiễm XmasStorm và bị chiếm quyền điều khiển. Virus tạo ra một backdoor (cổng hậu), nhận lệnh điều khiển từ xa của hacker để tiếp tục phát tán.  

 Hình ảnh website chứa mã độc được hacker sử dụng để phát tán virus

Trung tâm An ninh mạng Bkis khuyến cáo, nếu nhận được những email có dạng như trên, người sử dụng không nên bấm vào đường link, đề phòng bị nhiễm virus. 

Dịp cuối năm với các ngày lễ như Noel, Năm mới luôn là thời điểm thuận lợi để hacker phát tán virus. Các email virus thường có dạng thiệp chúc mừng, thông tin mua hàng khuyến mãi, quà tặng hay cơ hội trúng thưởng cuối năm để đánh lừa người sử dụng. Người sử dụng phải hết sức cẩn thận, cần đọc kỹ nội dung của các email xem chúng có đúng là dành cho mình hay không, nếu thấy nghi ngờ thì tuyệt đối không nên mở các đường link hay file đính kèm.

T.Vũ