Loại mã độc mới đang lây lan nhanh chóng trên Facebook Messenger tại Việt Nam khiến không ít người dùng lo lắng.
Cụ thể người dùng Facebook sẽ nhận được một tập tin gửi qua Facebook Messenger có tên dạng video_số.zip.
 |
| Mã độc đang lây lan trên Facebook Messenger. Ảnh: Evnspc. |
Nếu tải về và giải nén tập tin mới sẽ có phần mở rộng là .exe và người dùng sẽ bị nhiễm khi tiếp tục bấm vào.
Mã độc này không chỉ khiến máy chậm đi, bị lag, giật liên tục mà còn tiếp tục gửi các tập tin tương tự cho những bạn bè khác trong Facebook của nạn nhân.
Mời độc giả xem video: Mẹo xử lý nhanh khi bị Facebook bắt quét virus (Nguồn Juno_okyo)
Theo các chuyên gia an ninh mạng, người dùng Facebook tại Việt Nam nếu nhận được những file video có đuôi .zip dạng trên thì không nên mở ra. Trong trường hợp đã bấm mở tập tin mã độc Facebook này, người dùng có thể dừng mã độc lại bằng cách sửa thông tin trong tập tin hosts như sau:
127.0.0.1 ojoku.bigih.bid
127.0.0.1 plugin.ojoku.bigih.bid
Để tránh bị mã độc đào tiền ảo tấn công, cần kiểm tra, mã nguồn nhằm phát hiện các mã được chèn vào. Dấu hiệu nhận biết gồm các từ khóa trong mã nguồn website "coinhive.com", "coinhive", "coin-hive", "coinhive.min.js", "authedmine.com", authedmine.min.js.
Người dùng cũng cần rà soát trên máy tính file video đã tải về trên máy và xóa sạch.
Thêm nữa, cần đổi mật khẩu Facebook đăng nhập trên trình duyệt của mình và tạm thời không sử dụng máy tính đã bị nhiễm mã độc.
Hoàng Minh (tổng hợp)