Loại mã độc đào tiền ảo mới được phát tán qua ứng dụng Facebook Messengerbắt đầu bùng phát và làm “náo loạn” Internet tại Việt Nam bắt đầu từ ngày 19/12/2017. Cụ thể,óigìvềviệcmãđộcđàotiềnảolâylanmạnhquaứngdụal-nassr – damac Sáng 19/12/2017, nhiều người dùng sử dụng ứng dụng Facebook Messenger tại Việt Nam đã trở thành nạn nhân của một loại mã độc được cho là sử dụng để đào tiền ảo. Mã độc này lây lan bằng cách gửi đi một tập tin tên là video_xxx.zip (trong đó xxx là các số ngẫu nhiên). Đây là một tập tin nén trong đó có chứa tập tin với định dạng mp4.exe, thực chất là tập tin thực thi của hệ điều hành Windows. Tuy nhiên, người dùng thông thường lại nhầm tưởng là tập tin Video (mp4) nên dễ dàng tin tưởng mở tập tin.

Theo phân tích của các chuyên gia Cục An toàn thông tin - Bộ TT&TT, loại mã độc này khi lây nhiễm vào máy tính người dùng sẽ thực hiện những hoạt động: mã độc tự động tải và cài đặt một số tập tin độc hại 7za.exe, files.7z từ trang web độc hại có tên miền yumuy.johet.bid  (với các mẫu mã độc khác nhau, tên miền này có thể thay đổi); mã độc sẽ sử dụng tập tin 7za.exe để giải nén tập tin file.7z, sau đó lấy tiện ích mở rộng (extension) độc hại và tự động cài đặt tiện ích mở rộng này này vào trình duyệt Chrome, đồng thời mã độc này không cho người dùng truy cập vào phần quản lý tiện ích mở rộng của trình duyệt. Trong tập tin được giải nén có chứa các tập tin thực thi được cho là sử dụng nhằm mục đích lợi dụng tài nguyên máy tính người dùng để đào tiền ảo.

Số liệu thống kê từ hệ thống giám sát virus của Bkav cho thấy, kể từ thời điểm bắt đầu bùng phát vào sáng 19/12/2017 cho tới nay, số lượng máy tính tại Việt Nam bị nhiễm mã độc đào tiền ảo phát tán qua Facebook Messenger đã liên tục tăng nhanh, từ con số 12.600 máy tính bị lây nhiễm tại thời điểm 14h ngày 21/12/2017 lên hơn 23.000 máy tính bị nhiễm vào chiều ngày 26/12/2017 và số máy tính bị hệ thống của Bkav ghi nhận nhiễm mã độc đào tiền ảo tính đến thời điểm ngày 2/1/2018 là 36.000 máy tính.

Trong các thông tin cảnh báo trước đó, chuyên gia Bkav cũng khuyến cáo về việc hacker lập trình để sinh tự động các biến thể mới, với tần suất khoảng 10 phút/lần nhằm qua mặt các phần mềm an ninh. Nguy hiểm hơn, thông tin công bố ngày 21/12/2017 của Bkav còn cho hay, biến thể mới của mã độc đào tiền ảo còn được cài sẵn chức năng lấy cắp mật khẩu Facebook của người dùng.

Trao đổi với ICTnews sáng nay, ngày 6/1/2018, ông Vũ Ngọc Sơn, Phó Chủ tịch phụ  trách mảng chống mã độc của Bkav cho biết: “Tính tới thời điểm hiện tại thì số máy tính tại Việt Nam bị nhiễm mã  độc đào tiền ảo là 41.000 máy. Chúng tôi chưa phát hiện thêm hình thức lây lan mới của loại mã độc này, mã độc đào tiền ảo hiện vẫn chỉ lây qua Facebook Messenger thông qua plugin trên Google Chrome”.

Liên quan đến việc lan truyền, phát tán mạnh mã độc đào tiền ảo thông qua ứng dụng Facebook Messenger tại Việt Nam được các chuyên gia an ninh mạng liên tục đưa ra các khuyến cáo trong khoảng 3 tuần gần đây, thời gian qua, trong thông tin chia sẻ với báo chí, đại diện truyền thông của Facebook tại Việt Nam cho hay, hiện Facebook đã duy trì một số hệ thống tự động để giúp ngăn chặn các liên kết và tệp gây hại xuất hiện trên Facebook và Messenger.

• ·Nhận định, soi kèo Al Nasr vs Al Nahda, 20h30 ngày 23/1: Khó tin cửa dưới
• ·Thanh Lam, Đàm Vĩnh Hưng hòa giọng cùng nhau xóa bỏ hiềm khích
• ·NSND Quang Thọ, Đăng Dương, Quốc Trung hát vang 'Tình ca' tiễn biệt NSND Trung Kiên
• ·Những ca khúc hay của NSND Trung Kiên
• ·Soi kèo phạt góc Torino vs Cagliari, 2h45 ngày 25/1
• ·Nhận định, soi kèo Mumbai City với FC Goa, 21h00 ngày 28/02: Củng cố top 2
• ·Lê Anh Dũng mời Hà Trần trong liveshow kỷ niệm 20 năm ca hát
• ·Ca sĩ Minh Vương M4U đi cách ly tập trung vì diễn ở Hải Dương
• ·Nhận định, soi kèo Malmo vs Twente, 0h45 ngày 24/1: Chiến thắng danh dự
• ·Nhận định, soi kèo Nottingham với MU, 2h45 ngày 29/2: Bất ngờ từ The City Ground?!
• ·Nhận định, soi kèo Bali United FC với Persis Solo FC, 19h00 ngày 29/2: Xa nhà là trái đắng
• ·Ca sĩ chuyển giới từng được đề cử grammy ngã chết ở tuổi 34
• ·Soi kèo góc Las Palmas vs Osasuna, 3h00 ngày 25/1
• ·Khao khát ở tuổi 69 của NSND Thu Hiền
• ·NSND Thanh Hoa, Thu Hiền nói về người thầy NSND Trung Kiên
• ·Nhận định, soi kèo Imisli FK với Karvan FK, 18h00 ngày 29/2: Điểm tựa sân nhà