Cảnh báo việc tin tặc giả mạo các trang web bảo mật

Tạp Chí Giáo Dục

Thứ năm, 30.09.2010, 13:09

Ảnh: CNET

Trong thời gian gần đây, số lượng thư rác đính kèm tập tin HTML có chứa mã độc đang ngày càng gia tăng đột biến. Nguy hiểm hơn, các tin tặc đang hướng đến chiêu thức dẫn dụ người dùng đến các trang web bảo mật giả mạo.

Điều nguy hiểm là khi người dùng tải và sử dụng các phần mềm giả mạo này về máy, trên máy tính người dùng sẽ bị cài thêm một cửa sau (back door). Thông qua đó, tin tặc có thể dễ dàng chiếm quyền điều khiển máy tính của người dùng.

Theo hãng bảo mật BitDefender, có hai cách để chống lại các hình thức tấn công loại này. Một là lọc triệt để các thư rác có nội dung xấu, hoặc nội dung đáng nghi ngờ. Hai là vô hiệu hóa Javascript trong trình duyệt.

Hiện tại, một số phần mềm bảo mật nổi tiếng trên thế giới đã có các công nghệ phòng chống này.

Một hình thức tấn công khác, hiện đang dần phổ biến là tạo các e-mail giả mạo có “Thông điệp gửi đi thất bại”. Khi đó, nó sẽ báo cho người dùng về việc e-mail của họ gửi đi không tới được địa chỉ mong muốn và bị gửi trả lại. Hình thức này có thể sẽ khiến người dùng mất đề phòng, rồi bấm vào các liên kết có trong e-mail, vì họ muốn tìm hiểu nguyên nhân tại sao lại gửi e-mail thất bại.

Được biết, hồi tháng 8 vừa qua, một mã độc có tên gọi Zeus, với khả năng ăn cắp các tài khoản ngân hàng đã sử dụng các hình thức lừa đảo trên để tấn công vào người dùng. Khi đó, mã độc này đã làm lây nhiễm tới 100.000 máy tính tại Anh.

Thành Luân (Theo TNO)