Cảnh giác trước hành vi mua bán phần mềm mã độc để lấy cắp thông tin cá nhân

Theo Bộ Công an, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an tỉnh Hoà Bình mới đây đã phối hợp với Công an huyện Kim Bôi (Hoà Bình) đã phát hiện, đấu tranh được nhiều tài khoản trên các nền tảng mạng xã hội có hành vi mua bán phần mềm mã độc sử dụng để tấn công mạng.

Qua xác minh, lực lượng chức năng đã xác định đối tượng bán các tệp tin có chứa mã độc trên mạng xã hội. Thời điểm bị bắt đối tượng đang là sinh viên.

Là người có trình độ về công nghệ thông tin, cũng như biết cách thức vận hành mã độc, đối tượng đã đặt mua mã độc dạng Nova từ nước ngoài về tạo Bot trên discord rồi bán cho khách có yêu cầu.

Đối tượng này đã sử dụng các tài khoản Facebook, Telegram để bán mã độc cho các đối tượng khác nhằm đánh cắp thông tin từ máy tính của người dùng.

Mã độc do đối tượng này cung cấp có các tính năng như lấy thông tin của máy, hệ điều hành của máy; lấy thẻ tín dụng, ví điện tử, visa của nạn nhân; xem lịch sử web, lịch sử download của nạn nhân; xem ảnh chụp màn hình thiết bị của nạn nhân; lấy cookie facebook/All cookie mạng xã hội; lấy tài khoản mật khẩu full trình duyệt; Bypass window defender, virus total.

Các mã độc này rất khó gỡ ra khỏi thiết bị, có khả năng chống máy ảo và tự động thêm vào hệ điều hành khi máy khởi động và nhiều chức năng nguy hiểm khác.

Sau khi bị bắt giữ, tại Cơ quan điều tra đối tượng khai nhận, bắt đầu hoạt động mua bán mã độc trên mạng xã hội từ đầu năm 2024 và đã thực hiện thành công nhiều giao dịch với nhiều người không quen biết trên mạng xã hội. Hầu hết các mã độc sau khi giao dịch thành công, đối tượng đã xóa khỏi máy.

Tuy nhiên, quá trình điều tra, Cơ quan điều tra đã xác định được 15 mã độc thuộc nhiều loại.

Cơ quan chức năng khuyến cáo, để tự bảo vệ mình thì người dùng Internet, mạng máy tính cần phải luôn cảnh giác khi cài đặt ứng dụng, phần mềm mới trên điện thoại, máy tính của mình, tuyệt đối không cài các ứng dụng, phần mềm từ nguồn không tin cậy.

Bên cạnh đó, nên cài đặt các phần mềm diệt virus để bảo vệ thiết bị khỏi mã độc, sử dụng các phần mềm chính hãng, có bản quyền, không nên sử dụng các bản phần mềm “bẻ khóa” vì thường tin tặc sẽ cài cắm mã độc bên trong. Sử dụng xác thực 2 yếu tố cho các tài khoản mạng xã hội, tài khoản ngân hàng và các ứng dụng quan trọng khác.

Ngoài ra, người dùng nên sử dụng các công cụ quản lý mật khẩu để tạo và lưu trữ mật khẩu mạnh, tránh sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau. Đồng thời định kỳ kiểm tra, thay đổi mật khẩu, không nên lưu thông tin đăng nhập trên trình duyệt web vì mã độc thường tập trung đánh cắp các thông tin này.