Hơn 85.000 máy tính tại Việt Nam bị lấy cắp dữ liệu

Theo kết quả điều tra của Bkav, ít nhất 85.000 máy tính tại Việt Nam nhiễm virus của mạng botnet Ramnit và bị lấy cắp dữ liệu.

Theo phân tích của Bkav, mạng lưới botnet Ramnit được hacker điều khiển thông qua nhiều máy chủ đặt ở Mỹ, Nga, Đức và Trung Quốc. Hacker đã tạo lập botnet Ramnit bằng cách phát tán virus qua USB, khai thác lỗ hổng phần mềm, gửi email đính kèm virus, gửi link qua các chương trình chat…

Virus Ramnit còn giả mạo các phần mềm phổ biến như: Macromedia Flash Player, Adobe Acrobat Reader, Windows Update…, hòng "qua mặt" người sử dụng. Vì thế, chúng dễ dàng lây nhiễm trên số lượng lớn máy tính một cách nhanh chóng.

Khi lây nhiễm vào máy tính và chiếm được quyền điều khiển, virus Ramnit đánh cắp các dữ liệu, từ mật khẩu của các ứng dụng FTP đến cookie của các trình duyệt FireFox, Chrome, Internet Explorer trên máy tính nạn nhân. Với những thông tin lấy được, hacker có thể kiểm soát được các tài khoản email, tài khoản ngân hàng… của nạn nhân. Đồng thời, virus mở một cổng hậu (backdoor) cho phép hacker lấy bất kỳ file dữ liệu nào trên máy.

Điều nguy hiểm là virus Ramnit hoạt động âm thầm, nên người dùng khó phát hiện máy của mình có bị nhiễm hay không, hoặc bị nhiễm từ bao giờ.

“Từ trước đến nay, chúng tôi chưa gặp virus nào được tổ chức để lây lan một cách bài bản như loại virus này. Chúng có thể lây lan qua tất cả mọi con đường nhằm tối đa sự lây nhiễm vào mục tiêu", ông Vũ Ngọc Sơn, Giám đốc bộ phận nghiên cứu của Bkav nói. "Để ngăn chặn, người dùng máy tính cần tuân thủ nguyên tắc không mở USB bằng cách nháy đúp vào ổ đĩa, cập nhật các bản vá lỗ hổng phần mềm, tuyệt đối không mở file đính kèm và không bấm vào các đường link khi chưa rõ nguồn gốc. Ngoài việc nâng cao ý thức, để bảo vệ toàn diện máy tính cần cài đặt phần mềm diệt virus đủ mạnh”.

Diễm Hồng