Các nhà nghiên cứu bảo mật từ công ty ESET phát hiện ra một con malware mới tên là Varenyky, một trong những biến thể của nó có thể quét các cửa sổ đang mở để dò tìm từ khóa khiêu dâm rồi kích hoạt việc quay màn hình và gửi video về trung tâm điều khiển. Sau đó hacker tống tiền nạn nhân bằng cách gửi email thông báo rằng hắn đã có video quay lại màn hình khi bạn xem porn và có cả hình ảnh webcam nữa (nhưng thực chất là không có video webcam).
Nếu nạn nhân không gửi cho hắn số bitcoin trị giá 750 Euro trong vòng 3 ngày, hắn sẽ gửi video cho gia đình, đồng nghiệp và post lên mạng xã hội. "Đề nghị này không thể thương thuyết lại, đừng tốn thời gian của anh và tôi, hãy nghĩ về hậu quả từ hành động của bạn", trong email ghi thế. Tính đến ngày 8 tháng 8, địa chỉ bitcoin được đính kèm trong email đã nhận 4 lượt thanh toán.
Cũng may là malware nói trên chỉ nhắm tới người dùng của nhà cung cấp dịch vụ mạng Orange S.A. ở Pháp, nó lọc bỏ những ai không phải ở quốc gia này nên tạm thời anh em ở Việt Nam an toàn.
Nhóm nghiên cứu cũng cho biết thêm rằng malware được phát tán dưới dạng một file đính kèm Word giả mạo nằm trong email nói rằng người dùng có một hóa đơn cần thanh toán. Chỉ cần mở file này ra là máy tính sẽ bị nhiễm mã độc ngay. Hacker thường xuyên chỉnh sửa con malware này để bổ sung chức năng mới, ví dụ gần đây hacker đã triển khai khả năng di chuyển qua các menu, đọc chữ trên màn hình, chụp screenshot, click lên màn hình, điều chỉnh kích thước cửa sổ...
Anh em cần cẩn thận khi nhận được các email lạ có file đính kèm, và đừng quên bật anti virus trên máy tính của mình, ví dụ như Windows có thể dùng Windows Defender chẳng hạn.
Nếu nạn nhân không gửi cho hắn số bitcoin trị giá 750 Euro trong vòng 3 ngày, hắn sẽ gửi video cho gia đình, đồng nghiệp và post lên mạng xã hội. "Đề nghị này không thể thương thuyết lại, đừng tốn thời gian của anh và tôi, hãy nghĩ về hậu quả từ hành động của bạn", trong email ghi thế. Tính đến ngày 8 tháng 8, địa chỉ bitcoin được đính kèm trong email đã nhận 4 lượt thanh toán.
Cũng may là malware nói trên chỉ nhắm tới người dùng của nhà cung cấp dịch vụ mạng Orange S.A. ở Pháp, nó lọc bỏ những ai không phải ở quốc gia này nên tạm thời anh em ở Việt Nam an toàn.
Nhóm nghiên cứu cũng cho biết thêm rằng malware được phát tán dưới dạng một file đính kèm Word giả mạo nằm trong email nói rằng người dùng có một hóa đơn cần thanh toán. Chỉ cần mở file này ra là máy tính sẽ bị nhiễm mã độc ngay. Hacker thường xuyên chỉnh sửa con malware này để bổ sung chức năng mới, ví dụ gần đây hacker đã triển khai khả năng di chuyển qua các menu, đọc chữ trên màn hình, chụp screenshot, click lên màn hình, điều chỉnh kích thước cửa sổ...
Anh em cần cẩn thận khi nhận được các email lạ có file đính kèm, và đừng quên bật anti virus trên máy tính của mình, ví dụ như Windows có thể dùng Windows Defender chẳng hạn.
