Ngày 2-8,Công ty an ninh mạng Bkav thông báo có ít nhất 85.000 máy tính tại Việt Nam đãbị lấy cắp dữ liệu vì nhiễm virus của mạng botnet Ramnit trong tháng 7-2011.
Đây làtình trạng đáng báo động bởi nhiều thông tin quan trọng của các cá nhân, tổchức tại Việt Namcó thể đã nằm trong tay tin tặc.
| Sơ đồ minh họa sự lây lan của virus Ramnit. (Nguồn: Bkav cung cấp). |
Ông VũNgọc Sơn, Giám đốc bộ phận nghiên cứu của Bkav (Bkav R&D), cho biết Bkav đãtheo dõi và phân tích các biến thể virus, mạng lưới botnet Ramnit do hackerđiều khiển bằng giao thức IRC thông qua nhiều máy chủ đặt ở Mỹ, Nga, Đức vàTrung Quốc.
Kết quảđiều tra cho thấy hacker đã tạo lập botnet Ramnit bằng cách phát tán virus quatất cả các con đường như: USB, khai thác lỗ hổng phần mềm, gửi email đính kèmvirus, gửi link qua các chương trình chat…
VirusRamnit còn giả mạo các phần mềm phổ biến như: Macromedia Flash Player, AdobeAcrobat Reader, Windows Update… nhằm qua mặt người sử dụng. Chính vì thế, chúngdễ dàng lây nhiễm trên số lượng lớn máy tính một cách nhanh chóng.
Khi lây nhiễmvào máy tính và chiếm được quyền điều khiển, virus Ramnit đánh cắp các dữ liệutrên máy tính nạn nhân, từ mật khẩu của các ứng dụng FTP đến cookie của cáctrình duyệt FireFox, Chrome, Internet Explorer.
Với nhữngthông tin lấy được, hacker có thể kiểm soát được các tài khoản email, tài khoảnngân hàng… của nạn nhân. Đồng thời, tại máy tính nạn nhân, virus còn mở mộtcổng hậu (backdoor) cho phép hacker lấy bất kỳ file dữ liệu nào trên máy. Điềunguy hiểm là virus Ramnit hoạt động âm thầm, nên người dùng khó phát hiện máytính của mình có bị nhiễm hay không, hoặc bị nhiễm từ bao giờ.
Theo ôngSơn, để ngăn chặn, người dùng máy tính cần tuân thủ nguyên tắc không mở USBbằng cách nháy đúp vào ổ đĩa, cập nhật các bản vá lỗ hổng phần mềm, tuyệt đốikhông mở file đính kèm và không bấm vào các đường link khi chưa rõ nguồn gốc.Ngoài việc nâng cao ý thức, để bảo vệ toàn diện máy tính cần cài đặt phần mềmdiệt virus đủ mạnh.
Để kiểmtra máy tính có nhiễm virus Ramnit hay không, người dùng có thể tải về phần mềmdiệt virus miễn phí và phiên bản thương mại tại địa chỉ Bkav.com.vn.
V.D (Theo Tuoitre)