Theo Công ty An ninh mạng Bkav, trong tháng 7, đã có 3.068 dòng virus máy tính mới xuất hiện tại Việt Nam, lây nhiễm trên 5,6 triệu lượt máy tính. Ngoài ra, có ít nhất 88 website của các cơ quan, doanh nghiệp tại Việt Nam bị hacker xâm nhập, trong đó có 9 trường hợp gây ra bởi hacker trong nước, 79 trường hợp do hacker nước ngoài.
Đặc biệt có ít nhất 85.000 máy tính tại Việt Nam bị lấy cắp dữ liệu vì nhiễm virus của mạng botnet (máy tính ma) Ramnit.
Qua theo dõi, các chuyên gia của Bkav cho hay, mạng lưới botnet Ramnit được hacker điều khiển bằng giao thức IRC, thông qua nhiều máy chủ đặt ở Mỹ, Nga, Đức và Trung Quốc. Virus này được phát tán qua tất cả các con đường như USB, khai thác lỗ hổng phần mềm, gửi email đính kèm virus, gửi link qua các chương trình Chat…
Khi lây nhiễm vào máy tính và chiếm được quyền điều khiển, virus Ramnit đánh cắp các dữ liệu trên máy tính nạn nhân, từ mật khẩu của các ứng dụng FTP đến cookie của các trình duyệt FireFox, Chrome, Internet Explorer.
Với những thông tin lấy được, hacker có thể kiểm soát được các tài khoản email, tài khoản ngân hàng… của nạn nhân. Đồng thời, tại máy tính nạn nhân, virus còn mở một cổng hậu (backdoor) cho phép hacker lấy bất kỳ file dữ liệu nào trên máy. Điều nguy hiểm là virus Ramnit hoạt động âm thầm, nên người dùng khó phát hiện máy tính của mình có bị nhiễm hay không, hoặc bị nhiễm từ bao giờ.
Ông Vũ Ngọc Sơn, Giám đốc bộ phận nghiên cứu của Bkav cho biết, từ trước đến nay chưa gặp virus nào được tổ chức để lây lan một cách bài bản như loại Ramnit. Do đó, người dùng máy tính cần tuân thủ nguyên tắc không mở USB bằng cách nháy đúp vào ổ đĩa, cập nhật các bản vá lỗ hổng phần mềm, tuyệt đối không mở file đính kèm và không bấm vào các đường link khi chưa rõ nguồn gốc…/.
Theo Kỳ Dương (Vietnam+)
Theo Kỳ Dương (Vietnam+)
