Lỗ Hổng WinRAR Bị Trục Lợi Để Phát Tán Phần Mềm Gián Điệp Cướp Đoạt Dữ Liệu

Phần mềm giải nén quen thuộc trên máy tính của bạn có thể đang là "cửa ngõ" để tội phạm mạng lén lút xâm nhập, đánh cắp mật khẩu và tài liệu quan trọng mà bạn không hề hay biết.

Trong kỷ nguyên số, những phần mềm tưởng chừng vô hại và được sử dụng rộng rãi lại thường xuyên trở thành "gót chân Achilles" đe dọa trực tiếp đến an toàn an ninh mạng của hàng triệu người dùng. Theo các báo cáo mới nhất, một lỗ hổng bảo mật nghiêm trọng (mang mã định danh CVE-2025-8088) trên phần mềm giải nén nổi tiếng WinRAR đang bị các nhóm tin tặc khai thác triệt để nhằm phát tán các loại mã độc gián điệp (spyware) nguy hiểm. Mặc dù lỗ hổng này đã có bản vá từ nhiều tháng trước, sự lơ là trong việc cập nhật phần mềm của người dùng đã tạo cơ hội vàng cho tội phạm mạng. Chúng khéo léo tạo ra các tệp nén giả mạo (thường ngụy trang thành các tài liệu PDF, hình ảnh hay tệp tin công việc). Khi nạn nhân giải nén tệp tin này, mã độc sẽ âm thầm lợi dụng kẽ hở của WinRAR để tự động ghi đè lên các thư mục khởi động của hệ thống Windows. Kể từ khoảnh khắc đó, mỗi khi máy tính bật lên, các phần mềm đánh cắp thông tin như GIFTEDCROOK hay GammaSteel sẽ tự động chạy ngầm, rà quét và cướp đoạt toàn bộ mật khẩu, lịch sử duyệt web, cookie từ các trình duyệt (như Chrome, Edge, Firefox) và các tệp tài liệu nhạy cảm. Toàn bộ dữ liệu quyền riêng tư bị bòn rút trong im lặng, sau đó mã độc tự động xóa bỏ mọi dấu vết, khiến nạn nhân không mảy may nghi ngờ về việc mình đã bị xâm phạm.

Đứng trước những rủi ro an ninh mạng tiềm ẩn từ các phần mềm quen thuộc, việc chủ động xây dựng thói quen phòng vệ trên không gian số là yếu tố sống còn để bảo vệ bản thân và tổ chức. Giải pháp cấp bách và hiệu quả nhất lúc này là bạn hãy lập tức kiểm tra phiên bản WinRAR đang sử dụng và cập nhật ngay lên phiên bản mới nhất từ trang chủ chính thức của nhà phát hành. Tuyệt đối từ bỏ thói quen sử dụng các phiên bản cũ hoặc phần mềm bẻ khóa (crack) trôi nổi trên mạng. Đồng thời, hãy luôn duy trì sự cảnh giác cao độ: không tải về và giải nén bất kỳ tệp RAR hay ZIP nào được gửi từ các email lạ, các tin nhắn không rõ nguồn gốc trên mạng xã hội. Cuối cùng, việc trang bị và cập nhật liên tục một phần mềm diệt virus uy tín sẽ tạo thành một lớp khiên vững chắc, giúp quét sạch các tập tin tải xuống, tự động nhận diện và chặn đứng các tiến trình độc hại trước khi chúng kịp vươn vòi đánh cắp thông tin cá nhân của bạn.

Hương - Theo TheHackerNews