File văn bản cũng chứa virus!

Những file văn bản này được đính kèm trong email có nội dung gần gũi với công việc hoặc đề cập đến vấn đề gây chú ý như Bản kiểm điểm cá nhân, Danh sách tăng lương… Theo các chuyên gia của Bkav, các file văn bản này đều có chứa virus dạng spyware khai thác lỗ hổng của phần mềm Microsoft Office, bao gồm cả Word, Excel và PowerPoint. Khi xâm nhập vào máy tính, virus này sẽ âm thầm kiểm soát toàn bộ máy tính nạn nhân, mở cổng hậu (backdoor), cho phép hacker điều khiển máy tính...
Nội dung trích xuất từ tài liệu:
File văn bản cũng chứa virus! File văn bản cũng chứa virus!Những file văn bản này được đính kèm trong email có nội dung gần gũi vớicông việc hoặc đề cập đến vấn đề gây chú ý như Bản kiểm điểm cá nhân,Danh sách tăng lương…Theo các chuyên gia của Bkav, các file văn bản này đều có chứa virus dạngspyware khai thác lỗ hổng của phần mềm Microsoft Office, bao gồm cảWord, Excel và PowerPoint. Khi xâm nhập vào máy tính, virus này sẽ âmthầm kiểm soát toàn bộ máy tính nạn nhân, mở cổng hậu (backdoor), chophép hacker điều khiển máy tính nạn nhân từ xa. Chúng cũng nhận lệnhhacker tải các virus khác về máy tính để ghi lại thao tác bàn phím, chụp mànhình, lấy cắp tài liệu.Bkav cho biết thêm, đã phát hiện hàng loạt email đính kèm file văn bản chứaphần mềm gián điệp được gửi đến các cơ quan, doanh nghiệp. Hầu hết ngườinhận được email đã mở file đính kèm và bị nhiễm virus. Nguyên nhân ngườisử dụng bị mắc bẫy là vì từ trước tới nay các file văn bản vẫn được cho là antoàn.Ông Vũ Ngọc Sơn, Giám đốc Bộ phận nghiên cứu của Bkav (Bkav R&D),nhận định: “Nhiều tài liệu quan trọng có thể đã bị thất thoát theo cách này,đây là thực trạng đáng báo động với an ninh an toàn mạng tại Việt Nam, đặcbiệt tại các doanh nghiệp và cơ quan Nhà nước. Với cách thức lợi dụng filevăn bản, hacker rất dễ để bẫy người sử dụng cài phần mềm gián điệp. Filevăn bản không còn an toàn nữa”.Để phòng ngừa bị lây nhiễm spyware từ các file văn bản, các chuyên giakhuyến cáo người sử dụng cần cài đặt phần diệt virus có khả năng ngăn chặnvà chống phần mềm gián điệp, keylogger. Bên cạnh đó, người dùng cần tăngcường sử dụng công nghệ Safe Run của phần mềm diệt virus để mở nhữngfile văn bản đáng ngờ.“Công nghệ Safe Run tạo cơ chế chia hệ thống trên máy tính thành vùng antoàn và vùng kiểm soát. Cơ chế này cho phép chuyển hướng mọi tác độngnguy hiểm đến hệ thống trong vùng an toàn sang vùng kiểm soát. Nhờ đó,khi bật chế độ Safe Run, thậm chí người dùng vô tình mở file chứa virus thìcũng vô hại với hệ thống”, ông Sơn phân tích.Trong vai một người muốn mở shop bán hàng, chúng tôi liên lạc với ngườiđại diện của Nava hỏi quy định đăng quảng cáo bán hàng trên trang webnày. Nữ nhân viên (từ chối cung cấp tên) cho biết chỉ cần kiểm tra thấythông tin sản phẩm và giá cả phù hợp là cho đăng. “Còn mua bán, chấtlượng hàng hóa là do chủ shop và người mua tự thỏa thuận. Nếu người muatố cáo chủ shop nhận hàng không trả tiền thì Nava đưa người đó vào danhsách đen rồi cung cấp thông tin (tên, số CMND) chủ shop cho cơ quan chứcnăng khi có yêu cầu. Chứ Nava không làm gì được”, cô nhân viên nói. Khichúng tôi xin địa chỉ Nava để liên lạc trực tiếp thì bị từ chối.chức năng Google Safe Browsing được cài đặt sẵn trong Firefox hoặcChrome sẽ kiểm tra các địa chỉ truy cập có nằm trong “danh sách đen”(blacklist) của Google hay không. Nếu địa chỉ có trong blacklist, lập tứctrình duyệt sẽ cấm người dùng truy cập vào đó và hiện ra cảnh báo chỉ rõ lýdo trang bị chặn hoặc đường dẫn bị nghi ngờ có mã độc.Công ty Bkav còn khuyến cáo, khi gặp tình huống trên, các quản trị mạngcần kiểm tra website của mình có thực sự chứa mã độc không. Nếu có, việcđầu tiên, đó là cần xử lý triệt để virus trên máy chủ. Sau đó truy cập vàowebsite của Google tại địa chỉ http://www.google.com/webmasters/tools vàlàm theo hướng dẫn để gỡ bỏ website của mình khỏi blacklist.