Coi chừng bị mã hóa dữ liệu với biến thể Locky trên Facebook
Một khi nạn nhân nhấp mở tập tin này, mã độc Locky sẽ ngay lập tức mã hóa tất cả các tập tin trên thiết bị và đòi tiền chuộc để giải mã.
Các
chuyên gia bảo mật Israel tại Check Point vừa phát hiện một biến thể mới của
phần mềm tống tiền Locky. Theo đó, sau khi mã hóa dữ liệu của nạn nhân, tin
tặc sẽ yêu cầu nạn nhân sẽ phải trả 0,5 bitcoin (tương đương 365 USD) tiền
chuộc để giải mã những dữ liệu này.
Khác với kiểu lây nhiễm trước đây,
biến thể Locky này khai thác lỗ hổng trong cách thức mạng xã
hội xử lý ảnh để lây nhiễm. Locky "ép" trình duyệt phải tải
về một tập tin hình ảnh độc hại dạng *.svg, và sau đó sẽ lây nhiễm vào hệ
thống ngay khi người dùng mở tập tin này lên.
Cụ thể hơn, tin tặc sẽ lừa nạn nhân
nhấp chuột vào một hình ảnh thu nhỏ trên mạng xã hội. Thay vì hiển thị hình ảnh
trong một cửa sổ riêng biệt, tập tin sẽ tự động tải về thiết bị mà không cần sự
chấp nhận của nạn nhân. Một khi nạn nhân nhấp mở tập tin này, mã độc Locky
sẽ ngay lập tức mã hóa tất cả các tập tin trên thiết bị và đòi tiền chuộc
để giải mã.
Về cơ bản, cách thức phòng ngừa mã
độc Locky khá đơn giản, người dùng chỉ cần không mở tập tin này. Tuy
nhiên, nhiều phần mềm bảo mật hiện nay coi mạng xã hội là nguồn an
toàn, do đó những người ít kinh nghiệm sử dụng internet rất dễ gặp họa với
biến thể mới của Locky.
Các chuyên gia an ninh mạng của
hãng bảo mật tại Check Point cảnh báo, nếu nhìn thấy một tập tin hình ảnh hoặc
đồ họa trên máy tính mà bạn chưa từng tải về, tuyệt đối không mở ra vì có thể
nó chứa mã độc.















