Một phần mềm nguy hiểm mang tên Trojan.Win32.Jorik.IRCbot.xkt đang lan rộng trên Skype với 2.000 lần nhấp chuột mỗi giờ, sau đó sử dụng máy tính của nạn nhân để “cày” tiền Bitcoins cho Hacker.
Kaspersky cảnh báo virus Trojan.Win32.Jorik.IRCbot.xkt đang lây nhiễm mạnh trên Skype
Cảnh báo mới về một phần mềm độc hại đang lan truyền, được nhận diện khi nó cố gắng dụ dỗ người dùng bấm vào một liên kết gửi trong Skype. Đây là mối đe dọa thật sự khác biệt, bởi máy tính tự động tải xuống một ứng dụng ngầm có tính năng “thợ mỏ” Bitcoin, để "đào mỏ" cho những gã tạo ra phần mềm nguy hiểm này.
Hãng bảo mật Kaspersky phát hiện ra mối đe dọa có tên Trojan.Win32.Jorik.IRCbot.xkt vào tối thứ Năm, 4/4 vừa qua. Vào thời điểm đó, hầu hết các nạn nhân đến từ Ý, Nga, Ba Lan, Costa Rica, Tây Ban Nha, Đức và Ukraine, với số lượng trung bình 2.000 lần click mỗi giờ:
Trojan đầu tiên được tải về từ một máy chủ đặt tại Ấn Độ, và nhiều chương trình chống phần mềm độc hại ở mức tương tự như VirusTotal, không thể phát hiện ra nó. Khi máy tính bị nhiễm, những mã độc tiếp tục sử dụng Hotfile để ăn cắp các bit dữ liệu, đồng thời kết nối tới một máy chủ đặt tại Đức để tiến hành thêm.
Với những người chưa biết về Bitcoin, thì đây là một dạng đơn vị tiền tệ ảo (hay tiền điện tử, tiền kỹ thuật số), tạo ra bởi một Hacker người Nhật vào năm 2009, dùng linh hoạt cho việc thanh toán trong nhiều giao dịch cả Offline và Online, thậm chí dễ dàng quy đổi thành các đồng tiền thông dụng từ USD, EUR cho tới YEN. Vì nó không do một tổ chức phát hành trung tâm, không chịu sự quản lý bởi bất kỳ nhà nước nào, và do đó không có cách hiệu quả để khóa một người (hoặc những người dùng từ một quốc gia nhất định) sử dụng đồng tiền này khỏi hệ thống mạng.
Các điểm khai thác Bitcoin chịu trách nhiệm quản lý mạng lưới Bitcoin, và Bitcoin trao cho các điểm được gọi là “thợ mỏ”. Độ nguy hiểm của phần mềm độc hại Bitcoin càng tăng thêm, bởi nó khai thác bằng cách dùng các nguồn tài nguyên từ máy tính của người bị hại, mà không cần chủ nhân có nhiều kiến thức về cách sử dụng máy, nên dễ dàng làm tăng số nạn nhân “tự nguyện”. Các tội phạm sau đó sử dụng các Bitcoin để tạo ra lợi nhuận, trong khi tốc độ máy tính của nạn nhân bị làm chậm (thậm chí trở thành không ổn định và mức nguy hiểm nhất khiến máy tính hỏng hoàn toàn).
Để tránh mối đe dọa này và những mối nguy tương tự có thể có, đừng bấm vào các liên kết “đáng nghi” bạn nhận được trên Skype. Ngoài ra, không gửi liên kết ngẫu nhiên cho những người khác, nhờ đó giúp cho việc ngăn chặn sự lây lan của phần mềm độc hại, và vô hình trung có thể khiến loại hình tội phạm này giảm xuống.
CHÚ Ý: để được cảnh báo virus và được Tư vấn Hỗ trợ và nhận Key Download mới nhất của phần mềm diệt Virus này hãy Tham gia nhóm Facebook tại đây
Theo TheNextWeb
Các tin khác liên quan cùng chủ đề
- Cảnh báo Virus Duqu có khả năng lây nhiễm diện rộng trên toàn thế giới
- Virus W32.Sality.PE và virus Facebook đang lây lan mạnh trên Internet
- Chống lây nhiễm Virus trên USB bằng phần mềm USB Disk Security
- Cách tạo vùng an toàn Safe Zone trên Kaspersky để chạy file nghi nhiễm virus
- Cách tắt Autorun trên USB để chống lây nhiễm virus
- Cảnh báo virus lây nhiễm qua các file Word, Excel của Microsoft Office
- Kaspersky cảnh báo mã độc đang gia tăng trên HĐH Android
- Người dùng Facebook cần cảnh giác để khỏi nhiễm virus lây trên mạng xã hội
- Trojan giả mạo Adobe Flash Player lây nhiễm virus mã độc người dùng web
- Virus Malware mới lây nhiễm qua Facebook Chat, Google Talk và Skype
- Virus SMSZombie lây nhiễm trên điện thoại Android hoành hoành tại Trung Quốc
- Virus W32.Sality.PE lây nhiễm mạnh nhất trong tháng 8-2012 tại Việt Nam