Cụ thể, lợi dụng tâm lý tò mò của một bộ phận người dùng Internet Việt Nam trước vụ rò rỉ clip nóng những ngày gần đây, nhiều kẻ gian đã liên tục gửi các tập tin video có chứa mã độc thông qua Facebook Messenger dưới dạng tập tin Zip, kèm theo cách đặt tên “mời gọi” như video_xxxxx.7z, hot_video_xxxxx.7z,… trong đó xxxxx là những con số ngẫu nhiên.
Loại mã độc này rất nguy hiểm vì đánh đúng vào tâm lý tò mò của một bộ phận người Việt.
Nếu người dùng tải về và mở tập tin, mã độc sẽ lây nhiễm thành công vào tài khoản Facebook của người dùng đó. Tiếp đến, mã độc này sẽ tự động gửi một tập tin giả video thông qua Facebook Messenger tới toàn bộ bạn bè trong Friendlist của nạn nhân. Nói tóm lại, nạn nhân sẽ trở thành nguồn lây lan đến tất cả bạn bè trên mạng xã hội.
Trong trường hợp bạn mới chỉ tải về file nén (Chrome sẽ tự động phát hiện mã độc và ngăn chặn) thiết bị của bạn sẽ vẫn an toàn, bởi mã độc chỉ được thực thi người dùng mở tập tin.
Để không trở thành nạn nhân, người dùng cần cảnh giác khi nhận được file gửi qua Facebook Messenger.
Mục đích phát tán của mã độc là nhằm chiếm quyền điều khiển thiết bị của người dùng, đồng thời lợi dụng chúng để đào tiền ảo, khiến cho thiết bị của nạn nhân luôn trong tình trạng giật lag và gần như không thể sử dụng được.
Để không trở thành nạn nhân, người dùng cần cảnh giác khi nhận được file gửi qua Facebook Messenger, cần xác nhận lại với người gửi để chắc chắn đó là file được gửi cho mình. Bên cạnh đó, hãy lập tức đổi mật khẩu cho tài khoản đăng nhập trên trình duyệt của mình nếu đã lỡ mở file nén đính kèm. Ngoài ra, hãy kiểm tra các thành phần mở rộng trên trình duyệt, nếu thấy xuất hiện các tiện ích đáng ngờ, bạn hãy gỡ bỏ ngay lập tức.
