Cảnh báo mã độc mới đang lây lan chóng mặt trên Messenger, được gửi từ chính bạn bè của mình

Vài ngày gần đây, người dùng Facebook Messenger tại Việt Nam liên tục phản ảnh về tình trạng xuất hiện dạng mã độc mới đang lây lan nhanh chóng qua Messenger thông qua chính những người bạn trong friendlist của mình.

Từ ngày hôm qua (18/12/2017), tình trạng này bắt đầu xuất hiện khi nhiều người dùng bất ngờ nhận được tin nhắn từ bạn bè với 1 file nén dạng zip. Mã độc này đánh trúng vào tâm lý tò mò của người dùng với tên theo cấu trúc "video_abcd" (trong đó abcd là 4 số được sinh ngẫu nhiên). Mã độc thực chất là một file thực thi với đuôi .mp4.exe nằm trong file zip.

Điều đáng nói đó là không phải cá nhân bị nhiễm mã độc chủ động gửi file đó cho người khác mà đó là quá trình hoàn toàn tự động. File mã độc sẽ tự phát tán tới những người bạn trong friendlist thông qua Messenger.

Theo phân tích sơ bộ của một chuyên gia phân tích mã độc, loại mã độc mới được viết bằng ngôn ngữ AutoIT. Mã độc sẽ gửi thông tin bị lây nhiễm về địa chỉ http://ojoku.bigih.bid/api/cherry/login.php và tự cài đặt một extension (tiện ích) trên trình duyệt Chrome của nạn nhân. Chính extension này là công cụ để phát tán mã độc chuyển tiếp tới những người bạn của nạn nhân qua Facebook Messenger.

Theo các thông tin phân tích cho biết, mã độc này được sử dụng để đào các loại tiền mã hóa, khiến cho máy bạn phải chạy với công suất lớn, gây hiện tượng giật lag mà không hiểu tại sao.

Do đó, nếu có người bạn nào gửi cho bạn một file với tên tương tự như trên thì đừng click vào nhé. Tuy nhiên, nếu bạn đã trót tải về máy thì cũng đừng quá lo lắng, mã độc chỉ hoạt động khi bạn chạy nó.

Nếu bạn đã không may dính mã độc thì phải làm sao?

Hiện tại việc duy nhất để ngăn chặn mã độc này lây lan trên máy bạn nếu bạn lỡ click vào tập tin mã độc là sửa tập tin hosts và thêm vào các dòng sau (nếu bạn nào không biết sửa file host, tham khảo hướng dẫn tại đây):

127.0.0.1 ojoku.bigih.bid

127.0.0.1 plugin.ojoku.bigih.bid

Đây chỉ là một biện pháp thủ công và mang tính chất tạm thời vì kẻ tấn công có thể dễ dàng phát tán các mã độc khác với các tên miền khác. Khuyến cáo chung dành cho các bạn là không nên mở các tập tin lạ đến từ Facebook Messenger và sử dụng một chương trình AntiVirus để đảm bảo được an toàn.

Chúng tôi sẽ nhanh chóng cập nhật công cụ và hướng dẫn diệt mã độc nếu như máy bạn đã bị nhiễm. Hãy theo dõi để được cập nhật sớm nhất!