Hơn 75.000 máy tính tại Việt Nam nhiễm virus giả mạo file văn bản lây qua USB

2025-01-24 16:47:13 分类：Nhận định 阅读(723)

Thông tin nêu trên vừa được Công ty Bkav đưa ra trong bản tin an ninh mạng số 1 năm 2017.

Biến thể mới của virus W32.FakeDoc.Worm phát tán mạnh tại Việt Nam

Bkav cho biết,ơnmáytínhtạiViệtNamnhiễmvirusgiảmạofilevănbảnlâmc va thống kê từ hệ thống giám sát virus của doanh nghiệp này cho thấy, đã có hơn 75.000 máy tính ở Việt Nam bị lây nhiễm virus là biến thể mới của virus W32.FakeDoc.Worm, con số này tiếp tục tăng nhanh trong vài tuần trở lại đây.

Các chuyên gia Bkav phân tích, có cơ chế phát tán rất tinh vi, virus W32.FakeDoc.Worm tìm các file văn bản Word (có đuôi .doc, .docx), Excel (.xls, .xlsx), PowerPoint (.ppt, .pptx) hay PDF (.pdf) trên các ổ đĩa USB, giấu các file này đi, sau đó sinh ra các file giả mạo chứa mã độc để thay thế vào. File giả mạo có tên và biểu tượng (icon) giống hệt các file văn bản gốc khiến người sử dụng rất khó phát hiện. Khi người dùng mở các file giả mạo vẫn đọc được nội dung gốc của văn bản nhưng đồng thời cũng kích hoạt cả mã độc của virus, nhờ đó virus có thể tiếp tục lây lan từ USB sang máy tính khác.

Sau khi lây nhiễm vào máy tính, virus này sẽ liên tục kết nối và gửi dữ liệu đánh cắp được lên máy chủ điều khiển (C&C server) có tên miền wxanalyt***.ru. Ngoài ra, virus cũng có khả năng tải thêm và thực thi các mã độc khác về máy tính.

“Sự phát tán mạnh của virus W32.FakeDoc.Worm đang là một nguy cơ rất lớn đối với người sử dụng máy tính tại Việt Nam. Cũng theo nghiên cứu của Bkav, tỷ lệ USB bị nhiễm virus hiện vẫn ở mức rất cao 83%”, chuyên gia Bkav cho biết.

Để lấy lại các file dữ liệu đã bị virus “ăn”, người dùng có thể tải phần mềm Bkav phiên bản mới nhất để quét, diệt virus và khôi phục dữ liệu. Khách hàng sử dụng phiên bản Bkav Pro có bản quyền sẽ được tự động cập nhật và diệt virus.

Các chuyên gia của Bkav cũng khuyến cáo, người dùng nên cài thường trực phần mềm diệt virus để được bảo vệ tự động. Tuyệt đối không mở trực tiếp các file từ USB, kể cả file có biểu tượng là file văn bản nếu chưa được quét virus.