Được biết, virus ngân hàng đó được phát hiện bởi bộ phận an ninh không gian mạng Talos của công ty công nghệ Cisco. Sau khi nghiên cứu, nhóm an ninh này đã phát hiện ra rằng các hacker đã sử dụng các trang web bị xâm nhập và các nhóm từ khóa được xếp hạng cao trên kết quả tìm kiếm để lừa người dùng nhấp vào.
Mã độc trong chiến dịch này là một phiên bản mới của Zeus Panda, một trojan chuyên ăn cắp thông tin ngân hàng và thông tin đăng nhập chi tiết.
Cụ thể, khi người dùng tìm kiếm các thông tin liên quan đến ngân hàng như vị trí chi nhánh, giờ mở cửa hoặc mở một tài khoản ngân hàng trực tuyến mới sẽ bị lừa bằng cách nhấp vào những liên kết giả mạo, từ đó, máy tính của họ sẽ bị lây nhiễm virus.
Công ty an ninh mạng Bleeping Computer cho biết, mục đích cuối cùng của phần mềm độc hại này là lừa người dùng vô tình click trên các liên kết độc hại, sau đó dẫn họ đến một trang web “Cung cấp tài liệu Microsoft Word để tải về”. Phát hiện này là bằng chứng cho thấy bọn tội phạm mạng luôn cố gắng khám phá những kỹ thuật mới để lan truyền spam, malware và virus đến người dùng Internet.
Các chuyên gia cũng lưu ý rằng phần mềm này hiện mới chỉ ảnh hưởng tới người sử dụng máy tính Windows ở Ấn Độ, Ả Rập Saudi, Thụy Điển và Úc như thế nào. Cũng như các dạng phần mềm độc hại khác, không ai có thể chắc chắn về việc nó không thể lan rộng ra các nơi khác trên thế giới.
Vì vậy người dùng cần thận trọng khi tìm kiếm chuẩn SEO trên google. Một số từ khóa chứa liên kết đáng ngờ cần tránh bao gồm "sách trực tuyến miễn phí cho kỳ thi nhân viên ngân hàng", "liên kết tải về dịch vụ ngân hàng di động trực tuyến", "làm thế nào để hủy giao dịch ngân hàng liên bang"…
Trước khi nhấp vào bất kỳ liên kết nào, người dùng cũng cần cảnh giác và suy nghĩ kỹ, đừng quá tin tưởng và kết quả tìm kiếm của Google.
- Chi phí thực của iPhone X được tiết lộ
- Cảnh báo virus tống tiền mới tấn công nhiều ngân hàng, sân bay ở châu Âu
- 6 mẹo mới tiết kiệm pin cho iOS 11
PV(t/h)