Tập tin chứa mã độc lan truyền qua Facebook thời gian qua cứ 10 phút lại sinh ra 500 biến thể. Nguy hiểm hơn, chúng còn trang bị khả năng đánh cắp mật khẩu Facebook của người dùng.

Theo thống kê từ hệ thống giám sát virus của Bkav, tính tới 14h chiều 21/12, đã có hơn 12.600 máy tính tại Việt Nam nhiễm mã độc đào tiền ảo lây lan qua Facebook.

Vào sáng hôm nay (21/12), hacker đã nâng cấp cho mã độc khả năng tự động đăng bài lên các nhóm Facebook thay vì chỉ qua Facebook Messenger như ở phiên bản đầu tiên.

Hơn 12.000 máy tính tại Việt Nam bị nhiễm virus đào coin
Virus này đã có khả năng đăng bài kèm mô tả hấp dẫn trong các nhóm Facebook chứ không chỉ lan truyền qua Messenger như trước đây.

Không những thế, virus còn sử dụng tài khoản của chính nạn nhân để đăng những tập tin nén dạng zip chứa mã độc kèm theo nội dung mời gọi như “woow hot video”. Tập tin kèm theo có định dạng tiêu đề sex_video_xxxx.zip, với xxxx là 4 số ngẫu nhiên. Điều này làm nhiều người tò mò tải và mở tập tin trên khiến số lượng nạn nhân tăng lên nhanh chóng. 

Theo Bkav, tính tới thời điểm hiện tại đã có khoảng hơn 500 biến thể của mã độc đào tiền ảo được tung lên mạng và chưa có dấu hiệu dừng lại, cứ 10 phút một biến thể mới xuất hiện. Theo chuyên gia của Bkav, số máy tính bị nhiễm mã độc còn tiếp tục gia tăng mạnh trong thời gian tới.

“Động cơ của hacker rất rõ ràng: lây nhiễm virus vào các máy tính nhiều nhất có thể để phục vụ mục đích đào tiền ảo. Nguy hiểm hơn, mã độc còn cài sẵn chức năng lấy cắp mật khẩu Facebook”, ông Vũ Ngọc Sơn - Phó chủ tịch mảng Chống mã độc của Bkav nhận định. 

Theo Xuân Tiến (Tri Thức Trực Tuyến)