Đã có cách diệt virus lây qua Skype tại Việt Nam

Trong thời gian qua nhiều cư dân mạng tại Việt Nam phát hiện một loại mã độc mới lây lan qua ứng dụng Skype. Khi bị lây nhiễm thì toàn bộ dữ liệu trên máy bị khóa lại theo dạng tống tiền ( ransomware).

Theo các chuyên gia bảo mật tại Kaspersky, mã độc khi lây nhiễm vào máy tính sẽ giả mạo là người dùng rồi gửi các đoạn chat kèm đường liên kết độc hại đến bạn bè trong danh bạ người dùng.

Khi nạn nhân bấm vào, mã độc sẽ tự động tải xuống máy tính nhiều phần mềm độc hại khác nhau. Mã độc có thể sẽ đánh cắp dữ liệu của nạn nhân hoặc mã hóa chúng và đòi tiền chuộc – đây là xu hướng tấn công đang bùng nổ trong thời gian gần đây.

Nội dung tin nhắn có chứa virus đang được phát tán trên Skype tại Việt Nam – Ảnh chụp màn hình

Ông Ngô Trần Vũ, Giám đốc Công ty bảo mật Nam Trường Sơn cho biết: “Xu hướng ransomware đã thật sự bùng phát ở Việt Nam đúng như Kaspersky Lab cảnh báo từ năm 2014. Số lượng nạn nhân chưa suy giảm, mà trái lại ngày càng tăng. Nguyên nhân chính là do người dùng thiếu cảnh giác và biện pháp bảo vệ”.

Theo nghiên cứu ban đầu, 3 trong số các ransomware được lan truyền qua Skype và gây thiệt hại là: Trojan.MSIL.Inject.ebrl; Trojan.Win32.IRCbot.yvh và Trojan-Ransom.Win32.Zerber.

Hiện tại, trong bản cập nhật mới của Kaspersky, các mã độc này đã được nhận diện và nếu người dùng có sử dụng phần mềm bảo mật, sẽ tự động được khóa chặn chúng.

Ông Trần Vũ chia sẻ thêm, ransomware là phần mềm độc hại chuyên mã hóa tập tin người dùng để đòi tiền chuộc. Khi bị lây nhiễm, toàn bộ tập tin trên máy người dùng đều bị mã hóa. Để giải mã, cần có key đặc biệt. Tội phạm mạng căn cứ vào điểm này để đòi tiền người dùng. Điển hình là những cái tên gây sóng gió trong thời gian qua như: CryptoLocker, CryptoWall, CoinVault, TorLocker, CoinVault, TeslaCrypt.

Hiện tại vẫn chưa có phương pháp để diệt tận gốc những loại mã độc tống tiền này nhưng người dùng có thể thử sử dụng công cụ của Kaspersky để giải mã tập tin mà không cần trả một khoản tiền chuộc nào. Người dùng có thể download công cụ tại https://noransom.kaspersky.com/.

Thành Luân

Theo Thanhnien