Xuất hiện mã độc nhái phần mềm nổi tiếng

Xuất hiện mã độc "nhái" phần mềm nổi tiếng.BitDefender - nhà cung cấp các giải pháp bảo mật hàng đầu thế giới vừa phát hiện và cảnh báo sự trở lại của các phần mềm nhái thương hiệu nổi tiếng. Phần mềm “xấu số” bị nhắm đến lần này là phiên bản Office ® 2010 Beta. Chỉ một tuần sau vụ phần mềm giả mạo kiểm tra tính tương thích của Windows 7, lần này các hacker lại tung ra một Trojan mới giả mạo là Office 2010.Trojan giả mạo núp dưới bóng Office® 2010 được quảng cáo rầm rộ...
Nội dung trích xuất từ tài liệu:
Xuất hiện mã độc "nhái" phần mềm nổi tiếngXuất hiện mã độc nhái phần mềm nổi tiếngBitDefender - nhà cung cấp các giải pháp bảo mật hàng đầu thế giới vừaphát hiện và cảnh báo sự trở lại của các phần mềm nhái thương hiệu nổitiếng.Phần mềm “xấu số” bị nhắm đến lần này là phiên bản Office ® 2010 Beta.Chỉ một tuần sau vụ phần mềm giả mạo kiểm tra tính tương thích củaWindows 7, lần này các hacker lại tung ra một Trojan mới giả mạo là Office2010.Trojan giả mạo núp dưới bóng Office® 2010 được quảng cáo rầm rộ trênmạng với những tiêu đề rất hấp dẫn để thu hút người dùng tò mò tải về. Sảnphẩm giả mạo có chứa mã độc này còn hứa hẹn tiết kiệm thời gian của ngườisử dụng bằng cách đính kèm phiên bản beta vào tin nhắn như một tập tin zipnhỏ gọn. Sự tiện lợi này khiến nhiều người đã hồ hởi tải về và bị mắc bẫy.Khi giải nén file này, các chuyên gia bảo mật thu được một file exe được đặttên giống như key để kích hoạt bản Office® 2010 Beta. Bộ phận phân tích anninh dữ liệu toàn cầu của BitDefender đã xác định đó làTrojan.Downloader.Delf.RUJ, một malware chạy trên nền tảng Windowsđược thiết kế để xâm nhập vào máy tính của người dùng, bí mật mở mộtđường dẫn. Khi “lối vào” đã rộng mở, một số lượng lớn adware và spywaresẽ tràn vào máy, tạo ra vô số quảng cáo popup.Sau khi cài đặt, Trojan sẽ tạo một bản sao của chính nó và chỉnh sửa registryđể chạy các bản sao tương ứng mỗi lần Windows khởi động. Sau đó, nó cốgắng để kết nối đến một địa chỉ IP để tải về các tập tin độc hại khác.Trojan.Downloader.Delf.RUJis trở thành một mối đe dọa cực kỳ nguy hiểmcho dữ liệu cá nhân và dữ liệu tài chính.Để đảm bảo an toàn, BitDefender khuyến cáo người dùng nên tải các phầnmềm từ website của nhà cung cấp chính thức, không tải từ các trang không rõnguồn gốc. Bên cạnh đó, một thao tác không thể thiếu là quét các file đínhkèm bằng phần mềm diệt virus đủ mạnh trước khi mở chúng ra.