Virus phát tán qua Facebook Messenger để đào tiền ảo

Từ chiều 18.12, một loại mã độc được cho là nguy hiểm đã lan truyền trên Facebook Messenger, khiến nhiều người dùng Việt Nam trở thành nạn nhân.

Quá trình lây nhiễm:

Sau khi lây nhiễm vào tài khoản Facebook của người dùng, mã độc sẽ gửi một tập tin video giả thường có dạng 'video_xxxx.mp4.zip' xxxx là 4 số ngẫu nhiên thông qua tin nhắn Messenger đến toàn bộ bạn bè trong danh sách bạn bè của người đó.

Malware mang tên Digmine với mục đích lén lút cài đặt vào máy tính của người dùng một chương trình đào tiền điện tử.

Công ty an ninh mạng Trend Micro đã phát hiện ra mã độc có tên Digmine lần đầu tiên ở Hàn Quốc. Hiện tại mã độc này được tìm thấy ở nhiều quốc gia trong đó có Việt Nam, Azerbaijan, Ukraina, Philippines, Thái Lan, và Venezuela. Với tốc độ lây nhiễm chóng mặt, Digmine có thể sẽ nhanh chóng xuất hiện trên toàn thế giới.
Tính tới ngày 21/12 đã có khoảng hơn 500 biến thể của mã độc đào tiền ảo được tung lên mạng và chưa có dấu hiệu dừng lại, cứ 10 phút một biến thể mới xuất hiện. Hacker đã thêm vào biến thể mới nhất của mã độc khả năng đăng bài lên các Nhóm (Group), thay vì chỉ qua Facebook Messenger như ở phiên bản đầu tiên. Virus sử dụng tài khoản của nạn nhân để đăng video giả mạo chứa mã độc kèm theo nội dung mời gọi như "woow hot video". Tập tin kèm theo có định dạng tiêu đề sex_video_xxxx.zip, với xxxx là 4 số ngẫu nhiên. Điều này khiến số lượng nạn nhân tăng lên nhanh chóng theo cấp số nhân với hơn 12.600 máy tính tại Việt Nam nhiễm mã độc nầy.

Virus phát tán qua Facebook Messenger là nhằm mục đích lợi dụng máy tính người dùng để đào tiền ảo

Các chuyên gia bảo mật phát hiện mã độc sẽ gửi thông tin về máy bị lây nhiễm đến địa chỉ hxxp://ojoku.bigih.bid/api/cherry/login.php, sau đó thực hiện tải và cài đặt một extension độc hại vào trình duyệt của người dùng nhằm phát tán tiếp các tập tin mã độc giả dạng video đến bạn bè của người bị lây nhiễm.

Tiếp theo, mã độc ghi file shortcut Chrome để load extension vào các thư mục như desktop, taskbar, program… Cuối cùng nó khởi động lại Chrome để extension thực thi và cài một mã độc khác là “coin minner” để đào tiền ảo bằng cách khai thác nguồn tài nguyên hệ thống trên máy của bạn.

Hơn 12 nghìn máy tính tại Việt Nam nhiễm mã độc Facebook đào tiền ảo. Ảnh minh họa

Cách phòng tránh:

- Nếu hệ thống chưa bị tấn công, bạn nên chủ động phòng tránh ngay từ đầu, tuyệt đối không tải về và mở những tập tin lạ được gửi đến thông qua Facebook Messenger có dạng “video_” cùng 4 số ngẫu nhiên
- Nếu đã tải về tập tin chứa mã độc thì bạn xóa nó đi trong thư mục tải về, thường là Downloads của thư mục tài khoản trên Windows hoặc có thể kiểm tra lại trạng thái bị nhiễm bằng cách mở Chrome, nhập vào thanh địa chỉ : 

chrome://extensions/ 

và enter để load thử, nếu tab này tự động bị đóng thì nghĩa là máy đã bị nhiễm.

Tắt hoàn toàn trình duyệt Chrome sau đó vào “Start Menu” -> gõ “run” -> nhập %APPDATA% 

Tìm thư mục có tên trùng với tên user trên máy -> Xóa toàn bộ thư mục này -> Khởi động lại máy.

Việc xóa thư mục trên sẽ xóa các file độc hại ở cuộc tấn công này, bao gồm cả file extension, dẫn đến Chrome sẽ báo lỗi nếu mở từ Shortcut, người dùng có thể khắc phục thông báo lỗi này bằng cách: Bấm chuột phải vào Shortcut vẫn dùng để mở Chrome -> Properties -> xóa đoạn “--enable-automation --disable-infobars --load-extension=” trong ô Target -> Ok.

Còn nếu đã khởi chạy nó, hãy tắt kết nối internet, cập nhật phần mềm chống virus và tiến hành quét toàn bộ hệ thống.
May mắn là Digimine chỉ hoạt động trên trình duyệt Chrome dành cho PC. Sau khi Trend Micro tiết lộ các phát hiện của họ, Facebook đã có phản hồi. Mạng xã hội tuyên bố đã xóa tất cả những nội dung, liên kết có liên quan tới Digmine.

 Tuy nhiên, biện pháp tốt nhất vẫn là  không mở các liên kết đáng ngờ, ngay cả khi chúng đến từ bạn bè của bạn.

Người tổng hợp: Nguyễn Đạt Khánh.

Nguồn tham khảo:
- Cách 'khử độc' khi máy tính nhiễm virus qua Facebook Messenger - https://thanhnien.vn/cong-nghe/cach-khu-doc-khi-may-tinh-nhiem-virus-qua-facebook-messenger-911790.html

- Facebook quét virus đào coin miễn phí cho người dùng - https://news.zing.vn/facebook-quet-virus-dao-coin-mien-phi-cho-nguoi-dung-post807535.html

- Hơn 12 nghìn máy tính tại Việt Nam nhiễm mã độc Facebook đào tiền ảo - http://ndh.vn/hon-12-nghin-may-tinh-tai-viet-nam-nhiem-ma-doc-facebook-dao-tien-ao-20171221064519955p6c97.news

Read More

Mặc em...!!! - Tác giả: Hằng Lê

Thật là lâu mới gặp lại em nhé. Có một nổi nhớ ngồ ngộ về thơ của em đó. Thơ của +Hằng Lê! Anh mới nhắc cách đây mấy ngày với bạn bè trên trang Câu lạc Bộ faceBook, về tính cách thơ của em. Vẫn như xưa, vẫn thể hiện xúc cảm mãnh liệt, vẫn thỏ thẻ đời thường, vẫn chân tình mộc mạc. Anh rất yêu thơ của em. Ngày mới luôn vui tươi, hạnh phúc nhé em gái.

Mặc em...dạ dẫu đắng cay Nồng nàn không đủ, giữ người sao đây? Thôi thì người cứ đi đi Yêu thương đã chết, ái ân tro tàn! Đêm đông gía lạnh hàn băng Với bàn tay trắng, vỡ oà hư không! Mặc em gió rét đêm đông Chẳng cần đâu nữa, dùng dằng được chi Thôi thì người cứ đi đi! Đôi ta chẳng nợ, duyên đào mồ chôn. Từ nay thôi hết viển vông Lâu đài tình ái, vỡ tan đôi đường Xin đừng nhỏ lệ tiếc thương. Đừng câu xin lỗi, tại...vì...do...nên...! Từ nay thôi hết chênh vênh Quên thương quên nhớ, quên chờ quên mong...!!! Ps: Người thương ơi...nhớ nhé đã chia tay thôi nhé nghĩ về nhau!!!! Bp:14.12.17 Tác giả: Hằng Lê

Ca khúc Sầu Đông do ca sĩ Nguyễn Hưng thể hiện, thuộc thể loại Trữ Tình.

Read More

Mình cứ mãi như thế nầy anh nhé! - Tác giả: Jana Phung

Đây là một trong những bài thơ hay mà mình đã lựa chọn từ trong trang thơ của bạn bè mình đã giao lưu trên Google mà chia sẽ lại trong CLB "Kết bạn cùng Khanhnguyen' s Blog" tại địa chỉ https://www.facebook.com/groups/KetbancungKhanhnguyen/. Mong rằng các bạn có cùng cảm nhận và chia sẽ với chủ đề tình yêu, tình người với nhau, nuôi dưỡng tâm hồn mỗi ngày mỗi bao dung, phóng khoáng. Đó cũng là chủ ý của mình đó các bạn. Vài dòng cảm nghĩ: Bài nầy hay nè em gái. Giản dị, mộc mạc, chân tình tự trong ý thơ, cả trong ngôn từ cũng vậy. Chúc em +jana Phung luôn có mỗi ngày yêu thương ngập lòng.

Mình cứ mãi..như thế này..anh nhé Mỗi tối về...cùng nhau kể.. chuyện vui Sau ngày dài...những mệt mỏi..đẩy lùi Ta sẽ thấy...đời ngọt bùi...ý nghĩa. Mình cứ mãi...giữ sao cho.. tròn trịa Nếu mai này...có bão phía..trời riêng Hãy cùng nhau... thông cảm.. xóa muộn phiền Đem trọn nghĩa...đặt lên miền.. hai đứa. Mình cứ mãi...thắp nồng nàn.. ngọn lửa Dựng ngôi nhà...với những đứa.. con ngoan Dù đói no...vẫn hạnh phúc... ngập tràn. Luôn yên ả...niềm vui đan...sớm tối Mình cứ mãi...tặng tình yêu.. không tuổi Dẫu dòng đời..có rong ruổi..đó đây. Và ngày sau...trên mái tóc..bạc đầy Vẫn nắm chặt...đôi bàn tay...anh nhé!!! 04/12/2017 JANA

Nhạc nền:

Ca khúc Chuyện Tình Yêu do ca sĩ Nguyễn Hưng, Kỳ Duyên thể hiện, thuộc thể loại Trữ Tình

Read More