250 triệu người dùng Windows 10 đang bị “đe dọa” bởi mã độc nguy hiểm

Chu Văn An

Xuất bản vào: ngày 3 tháng 8 năm 2019

Hiện tại, khoảng 250 triệu người dùng Windows 10 đang bị đe dọa bởi phần mềm độc hại nguy hiểm. Mã độc này có khả năng vô hiệu hóa hệ thống Windows Defender.

Mã độc có thể xâm phạm bảo mật của Windows Defender

Theo báo cáo thống kê của Forbes, mã độc này có tên là Trickbot – và nó là một mối đe dọa. Đe dọa ít nhất 250 triệu tài khoản email.

Mã độc này có dấu hiệu ngày càng trở nên nguy hiểm hơn và có khả năng xâm phạm hệ thống bảo mật Windows Defender. Người dùng Windows 10 trên toàn thế giới. Theo báo cáo vào giữa tháng 7, mã độc này xuất hiện từ năm 2016. Hacker lợi dụng công cụ này để đánh cắp thông tin tài khoản ngân hàng trực tuyến cũng như ví điện tử.

Trickbot có thể coi là loại Trojan nguy hiểm nhất hiện nay.

Điều đáng chú ý là hệ điều hành Windows của Microsoft là môi trường được tin tặc sử dụng để phát tán phần mềm độc hại Trickbot. “Ngụy trang” thông qua các tài liệu thông dụng như Excel hay Word.

Chiến dịch mới nhất hiện đang nhắm tới người dùng Windows 10, với thông báo trên trang miền Office 365. Thông báo được thiết kế đẹp mắt, chi tiết và nhắc nhở người dùng cài đặt Trojan trên thiết bị cá nhân của họ. Đây là lý do tại sao Trickbot là một trong những Trojan nguy hiểm nhất hiện nay.

Đối tượng mục tiêu của mã độc này là người dùng Windows 10, những người đã quen với việc chỉ sử dụng Windows Defender, hệ thống bảo mật mặc định của hệ điều hành này. Và không sử dụng phần mềm chống vi-rút hoặc phần mềm bảo vệ khác để bảo vệ khỏi mã độc.

Gần đây xuất hiện rất nhiều mã độc sử dụng thủ đoạn tinh vi hơn để tránh bị các phần mềm bảo mật phát hiện. Và còn ngăn cản khả năng bị phát hiện. Trickbot thậm chí còn làm được nhiều hơn thế. Nó có thể phát hiện Windows Defender và cũng sử dụng ít nhất 17 bước để tắt tính năng này. Sau khi xâm nhập vào thiết bị, Trickbot sẽ ngay lập tức cố gắng vô hiệu hóa thiết bị đó. Thậm chí xóa và tiêu diệt các tiến trình liên quan đến Windows Defender. Tắt tất cả các thông báo bảo mật.

Nguồn: techz.vn