Sâu P2P tấn công người dùng Skype

Sâu P2P tấn công người dùng Skype.Nhà cung cấp dịch vụ VoIP phổ biến nhất hiện nay cho người dùng Skype đang bị một loại sâu mới tấn công, chuyên phát tán qua tính năng chat P2P của phần mềm điện thoại Internet này.Mọi việc bắt đầu khi người dùng nhận được một tin nhắn IM có chứa đường link, được gửi đi từ một nick trong danh sách contact của họ. Hoàn toàn không nghi ngờ, người dùng click vào đường link và thế là sập bẫy.Theo lời đại diện Skype thì những tin nhắn chat này có nhiều...
Nội dung trích xuất từ tài liệu:
Sâu P2P tấn công người dùng SkypeSâu P2P tấn công người dùng SkypeNhà cung cấp dịch vụ VoIP phổ biến nhất hiện nay cho người dùngSkype đang bị một loại sâu mới tấn công, chuyên phát tán qua tính năngchat P2P của phần mềm điện thoại Internet này.Mọi việc bắt đầu khi người dùng nhận được một tin nhắn IM có chứa đườnglink, được gửi đi từ một nick trong danh sách contact của họ. Hoàn toànkhông nghi ngờ, người dùng click vào đường link và thế là sập bẫy.Theo lời đại diện Skype thì những tin nhắn chat này có nhiều phiên bản khácnhau, nhưng tất thảy đều rất tinh quái và lọc lõi trong việc đánh lừa ngườidùng.Vẻ ngoài của đường link là một file ảnh JPEG, nhưng nếu click vào, nó sẽkhiến cho Windows bật lên một hộp thoại, hỏi người dùng xem có muốn lưuhoặc chạy một file .scr hay không. Theo quán tính, người dùng rất dễ không để ý mà click ngay vào có. File .scr này là một phần mềm phá hoại, có thể truy cập vào máy tính người dùng thông qua giao diện lập trình ứng dụng của Skype. Tên của phầnNguồn: Infoworld mềm phá hoại này được giới bảo mật đặt làW32/Ramex.A.Sau đó, máy tính nạn nhân sẽ tự động gửi tin nhắn chat đến cho tất cả cácngười dùng Skype khác có tên trong danh sách contact, rồi cứ thế phát tán,Skype cảnh báo.Để tránh rắc rối, người dùng tuyệt đối không nên download các file lạ. Ít nhấtđã có 2 doanh nghiệp bảo mật là F-Secure và Kaspersky cập nhật phần mềmscanning của họ để nhận dạng được loại sâu này.Các chương trình chat là một cửa ngõ khác để hacker giành quyền kiểmsoát máy tính. Truy cập vào phần mềm IM hoặc tài khoản email của mộtngười đồng nghĩa với việc có được thông tin liên lạc của rất nhiều ngườikhác, cho phép hacker sử dụng email và IM độc để dụ nạn nhân downloadcác malware hiểm độc hơn.