Người dùng YM “náo loạn” vì bị virus lạ tấn công

Những ngày gần đây, cộng đồng sử dụng Yahoo Messenger liên tục bị tấn công bởi một loại virus lạ, với tốc độ lây lan rất nhanh.
Những ngày gần đây, cộng đồng sử dụng Yahoo Messenger (YM) đang “sốt sình sịch” do bị một loạivirus lạ tấn công và đang có tốc độ lây lan rất nhanh.

Với những người sử dụng Yahoo Messenger thì việc thườngxuyên bị virus tấn công không còn là quá lạ vì đây là mục tiêu béo bở để khaithác. Xác định “sống chung với lũ” nhưng cũng không ít lần người sử dụng YM phảilao đao vì những loại virus cổ quái. Một trong số đó phải kể đến cái tên Kavo tựđộng đẩy người dùng thoát khỏi Yahoo hay Nhatquang của Việt Nam có tốc độ lâylan cực lớn.

Tuy nhiên, với đợt tấn công mới của loại virus tạm được gọi với cái tên Foto lạicó một số điểm đặc biệt khác so với những loại virus trước đó. Điểm khác biệt lànó không mở cửa sổ chat trên màn hình của người bị nhiễm. Do đó, bản thân nạn nhânđã bị nhiễm virus này không biết máy tính của mình đã bị nhiễm virus, chỉ đến khinhận được thông báo từ những người khác mới hay mình đã dính “bẫy”.

Theo ghi nhận tại một số diễn đàn lớn về tin học và những phản ánhtừ phía người sử dụng Yahoo Messenger từ hôm 30/4 đến nay loại virus lạ này cótốc độ lây lan rất nhanh và tỏ ra “miễn nhiễm” với một số chương trìnhdiệt virus.

“Hôm 1/5 tôi đã nhận được đường link có liên quan đến con virus mới này. Tuynhiên, lúc đó tôi đã trót kích vào do không nghĩ đó là đường link có chứa virusvì tưởng rằng bạn mình có ảnh đẹp muốn chia sẻ. Sau đó mới biết mình là nạn nhânthì đã muộn. Cứ thi thoảng lại thấy bạn bè vào mắng vốn vì bị spam, quả thực rấtbực mình. Tuy nó không gây phiền hà như những loại virus khác là liên tục sendvào list group nhưng lại âm thầm chạy nên càng nguy hiểm hơn,” Nguyễn Khoa,một trong những nạn nhân mới nhất của virus Foto bức xúc cho biết.

Còn theo nhận định ban đầu của một số dân chuyên môn thì cho rằng, loại virusnày có một đặc điểm khá lạ là có đuôi định dạng .php làm người dùng tưởngrằng đó là một website nào đó về ảnh. Nhưng trên thực tế, khi đã kích vào sẽ tựđộng download link có gắn kèm trojan về máy nạn nhân.

Hơn nữa, khi phần mềm IDM tựđộng download thì chỉ hiện ra một website trống trơn và địa chỉ link rắc rối nêncó thể nói đây là một trong những dấu hiệu là link giả mạo có gắn kèm Trojan đểăn cắp password hoặc các thông tin nạn nhân người dùng./.

(TT&VH Online/Vietnam+)

Tin cùng chuyên mục