Hàng triệu người dùng bị dính mã độc từ trang web người lớn PornHub

Hàng triệu máy tính của người xem trang web PornHub đã bị phát hiện có dính mã độc Kotver, mã độc có khả năng chiếm băng thông đường truyền mạng bằng cách ngầm nhấp vào các banner quảng cáo mà người dùng không hề hay biết.

Các chuyên gia bảo mật từ công ty bảo mật Proofpoint ở Sunnyvale vừa đưa ra báo động về một cuộc tấn công của hacker qua trang web người lớn PornHub. Hàng triệu máy tính của người xem trang web này đã bị phát hiện có dính mã độc Kotver, mã độc có khả năng chiếm băng thông đường truyền mạng bằng cách ngầm nhấp vào các banner quảng cáo mà người dùng không hề hay biết.

Được biết, trang PornHub chứa các quảng cáo độc hại và lây nhiễm qua máy tính của người dùng bằng cách giả dạng là những phiên bản cập nhật trình duyệt quan trọng. Người dùng tải mã độc về trong khi vẫn tin tưởng rằng đây chỉ là bản cập nhật cho các trình duyệt phổ biến như Chrome, Firefox hay Adobe’s Flash Player. Và thế là hệ thống máy tính của nạn nhân đã nhiễm virus.

Cuộc tấn công này có hình thức tấn công ngầm nên có thể dễ dàng lây lan nhiều mã độc tống tiền độc hại vào máy tính hoặc đánh cắp thông tin người dùng máy tính bị lây nhiễm.

Các quốc gia bị tấn công nặng nề nhất bao gồm Mỹ, Anh, Canada và Úc.  

Sau khi nghe cảnh báo từ Proofpoint, PornHub và mạng quảng cáo Traffic Junky đã nhanh chóng gỡ bỏ nội dung bị nguy hiểm và giữ cho người truy cập an toàn.

Hiện, trang PornHub là trang web đứng thứ 12 trong danh sách những trang web thường xuyên được truy cập nhiều nhất nước Mỹ và đứng hàng thứ 37 trên toàn thế giới. Theo một báo cáo năm ngoái có đến 92 tỷ video được xem trên trang web này.

Cách phòng tránh khỏi các dạng tấn công tương tự

Cách nhanh nhất và dễ nhất chính là đừng bao giờ nhấp vào đường link hoặc banner quảng cáo đáng ngờ. Đặc biệt là các trang web có độ phức tạp về nội dung như PornHub – đừng nhấp vào bất kỳ quảng cáo nào hay tải bất kỳ thứ gì từ website.

Nếu như phải nhấp vào link, hãy kiểm tra đường link thật kỹ trước khi nhấp vào. Trong trường hợp này, những cập nhật giả mạo sẽ đến từ những trang web có địa chỉ không hề liên quan gì đến nhà phát triển trình duyệt.

Luôn khởi chạy chương trình diệt virus hoặc các giải pháp bảo mật đáng tin cậy. Các giải pháp bảo mật đáng tin cậy chuyên dùng cho Internet như Kaspersky Internet Security hoặc Kaspersky Total Security có trang bị cơ chế bảo vệ đa tầng có thể giúp người dùng tránh các nguy cơ an ninh bảo mật từ các cuộc tấn công của hacker.

Minh Hương