Hơn 10 ngàn máy tính nhiễm sâu Ymfocard

Theo số liệu thống kê từ hệ thống giám sát virus - Bkav Honeypot, tính đến ngày 4/5/2010, đã có 10.500 máy tính tại Việt Nam bị nhiễm virus Ymfocard.

Tuy nhiên, tốc độ lây lan của virus này trong khoảng 1 ngày trở lại đây đã chậm lại do nhiều người sử dụng đã cảnh giác hơn với các đường link lạ gửi qua Yahoo! Messenger đồng thời sử dụng phần mềm diệt virus để làm sạch máy tính.

Những ngày qua, sâu Ymfocard đã lây lan từ nick Yahoo có kèm đường link được thể hiện giống như một file ảnh. Khi lây nhiễm trên máy tính của người sử dụng, sâu này tự động bật lên cửa sổ mở tới một trang web, và tự động gửi link phát tán qua Yahoo! Messenger.

Nếu bấm vào link này, trình duyệt sẽ tải về một file exe có chứa mã độc. Khi người sử dụng mở file exe vừa tải về, lập tức máy tính sẽ bị nhiễm virus. Khi đó, chính phần mềm Yahoo! Messenger chạy trên máy tính này trở thành nguồn phát tán mã độc tới những người sử dụng Yahoo! Messenger khác. Virus sẽ tiếp tục tự động gửi link độc tới các tài khoản trong friend list Yahoo! Messenger của người sử dụng.

Cách thức tấn công của loại virus mới này giống với các loại sâu từng lây lan qua Yahoo!Messenger trước đây, nhưng mức độ nguy hiểm lớn hơn nhiều vì kiểu ngụy trang của loại sâu này khiến người sử dụng tưởng rằng bạn bè chia sẻ ảnh nên không đề phòng, dễ dàng bấm vào link và mở file độc.

Source: Luật sư 24
Date: Sat-Apr-2010
View: 710