Bộ Cài Đặt 7-Zip Giả Mạo Âm Thầm Biến Máy Tính Thành Trạm Trung Chuyển Cho Tội Phạm Mạng

Chỉ một sơ suất nhỏ khi gõ sai địa chỉ web để tải phần mềm giải nén quen thuộc, máy tính của bạn có thể bị biến thành mạng lưới máy tính ma, tiếp tay cho kẻ xấu thực hiện các hành vi vi phạm pháp luật.

Trong kỷ nguyên số, các công cụ tiện ích miễn phí như phần mềm giải nén file luôn là lựa chọn hàng đầu của người dùng máy tính. Tuy nhiên, đây cũng chính là "miếng mồi ngon" bị các nhóm tội phạm mạng khai thác triệt để nhằm mục đích lừa đảo và cài đặt mã độc. Mới đây, các chuyên gia an ninh mạng đã phát hiện một chiến dịch tấn công quy mô lớn do nhóm tin tặc "Lurking Lizard" thực hiện. Bằng cách thiết lập hơn 230 tên miền giả mạo có giao diện giống hệt trang chủ chính thức, đáng chú ý nhất là tên miền giả "7zip[.]com" (thay vì trang chính thức là "7-zip[.]org"), kẻ xấu đã đánh lừa hàng ngàn người dùng tải về bộ cài đặt 7-Zip chứa mã độc gián điệp. Khi tệp tin này được khởi chạy, phần mềm không chỉ thực hiện chức năng giải nén thông thường mà còn âm thầm biến thiết bị của nạn nhân thành một node proxy (trạm trung chuyển dữ liệu).

Mối nguy hiểm của hình thức tấn công này nằm ở chỗ địa chỉ IP mạng nhà riêng của bạn sẽ bị lợi dụng để trung chuyển lưu lượng truy cập cho các đối tượng bên ngoài. Điều này đồng nghĩa với việc tội phạm mạng có thể sử dụng chính đường truyền internet và địa chỉ IP của bạn để thực hiện các cuộc tấn công mạng, đánh cắp dữ liệu, phát tán thư rác hoặc thực hiện hành vi vi phạm pháp luật mà bạn không hề hay biết. Khi cơ quan chức năng hoặc các hệ thống bảo mật phát hiện ra hoạt động bất thường, địa chỉ IP của bạn sẽ bị đưa vào danh sách đen (blacklist) hoặc bị nghi ngờ là kẻ thực hiện cuộc tấn công. Không dừng lại ở 7-Zip, mạng lưới tin tặc này còn mở rộng việc giả mạo sang các ứng dụng phổ biến khác như WhatsApp hay phần mềm VPN trên cả Windows, macOS và Android, đe dọa nghiêm trọng đến quyền riêng tư và an toàn an ninh mạng của người dùng.

Đứng trước những chiêu trò lừa đảo tinh vi trên không gian mạng, việc nâng cao cảnh giác và xây dựng thói quen sử dụng thiết bị an toàn là phương lá chắn bảo vệ tốt nhất cho bạn. Lời khuyên kiên quyết của tôi là bạn chỉ nên tải phần mềm từ các trang web chính thức của nhà phát triển hoặc cửa hàng ứng dụng uy tín. Hãy luôn kiểm tra kỹ từng ký tự trên thanh địa chỉ trình duyệt trước khi tải về bất kỳ tệp tin nào, tránh bấm vào các liên kết quảng cáo hoặc trang web trung gian không rõ nguồn gốc. Nếu nghi ngờ máy tính của mình đã bị nhiễm mã độc, hãy lập tức ngắt kết nối internet và sử dụng một phần mềm diệt virus chuyên nghiệp để tiến hành quét toàn bộ hệ thống. Bên cạnh đó, việc thường xuyên cập nhật hệ điều hành và các ứng dụng bảo mật sẽ giúp bịt kín các kẽ hở an ninh, ngăn chặn nguy cơ bị biến thành công cụ cho tội phạm mạng và bảo vệ an toàn tuyệt đối cho dữ liệu cá nhân của bạn.

Hương - Theo TheHackerNews