Cảnh báo: Xuất hiện mối nguy mới khi dùng USB

Loại mã độc mới này có thể xâm nhập và đánh cắp dữ liệu từ máy tính của nạn nhân mà họ hoàn toàn không hề phát hiện ra máy đã bị hack. Điều đáng chú ý là loại mã độc này chuyên nhắm vào các máy tính không có kết nối mạng thông qua lây nhiễm trên USB.

Bạn đừng nghĩ những hệ thống máy tính bảo mật cao, được cách ly với internet là có thể “bất khả xâm phạm” trước các mối đe dọa mạng.  Các nhà nghiên cứu bảo mật vừa phát hiện ra một loại trojan chuyên đánh cắp dữ liệu có tên là USB Thief (hoặc Win32/PSW.Stealer.NAI).  Loại trojan này xâm nhập tấn công theo phương pháp tàng hình, lây nhiễm từ USB sang hệ thống máy tính mà không hề để lại dấu vết gì đồng thời bảo đảm cho mã độc không bị sao chép, khó có thể bị phát hiện và dịch ngược mã nguồn.

Cụ thể, USB Thief được lập trình ẩn dưới dạng một plugin hoặc một Dynamically Linked Library (DLL) được dùng bởi các ứng dụng portable phổ biến (ứng dụng sử dụng luôn không cần cài đặt) như Firefox, Notepad++ hay TrueCrypt. Đây là một thủ đoạn rất dễ đánh lừa người dùng, nếu người dùng kích hoạt các ứng dụng này trên USB thì đồng thời USB Thief cũng được kích hoạt và chạy ngầm trên hệ thống.

USB Thief được lập trình phức tạp với mã hóa nhiều tầng khiến rất khó bị phát hiện và phân tích. USB Thief chạy trên thiết bị USB do đó nó không để lại bất cứ dấu vết về hoạt động, thậm chí nạn nhân còn không nhận ra dữ liệu nào đã bị đánh cắp.

Để bảo vệ thiết bị và dữ liệu khỏi phương pháp lây nhiễm như USB Thief, hãy lưu ý:

- Không sử dụng các thiệt bị lưu trữ USB đáng ngờ, không đáng tin cậy, thiết bị không có giải pháp bảo vệ.

- Hãy tắt chế độ chạy tự động Auto Run của USB và hệ thống.

- Thường xuyên sao lưu dữ liệu để có thể khôi phục dữ liệu khi xảy ra sự cố.

- Cài đặt và cập nhật thường xuyên phần mềm diệt virus trên thiết bị cũng như là chương trình bảo mật cho USB.

Xuân Dung