Sau khi lây nhiễm vào tài khoản Facebook của người dùng, mã độc sẽ gửi một tập tin video giả mạo thường có dạng “video_” với 4 số ngẫu nhiên qua tin nhắn Messenger tới tất cả bạn bè trong danh sách bạn bè của người đó. .
Tin nhắn chứa mã độc được lan truyền trên Facebook Messenger Ảnh chụp màn hình |
Vì tâm lý chủ quan, nhiều người đã tải, mở và xem video này và bị nhiễm mã độc. Theo một số chuyên gia bảo mật, mã độc này được viết bằng ngôn ngữ AutoIT với các chức năng chính đã bị xáo trộn khiến người phân tích khó biết được chức năng của nó.
Tuy nhiên, sau khi phân tích, các chuyên gia bảo mật phát hiện mã độc sẽ gửi thông tin về máy bị nhiễm đến địa chỉ hxxp: //ojoku.bigih.bid/api/cherry/login.phpsau đó tải xuống và cài đặt một tiện ích mở rộng độc hại vào trình duyệt của người dùng để phát tán thêm các tệp video độc hại cho bạn bè của người bị nhiễm.
\N
Tiếp theo, mã độc ghi tệp lối tắt Chrome để tải tiện ích mở rộng vào các thư mục như desktop, thanh tác vụ, chương trình … Cuối cùng, nó khởi động lại Chrome để tiện ích mở rộng thực thi và cài thêm một mã độc khác có tên “coin minner” để khai thác tiền ảo bằng cách khai thác tài nguyên hệ thống của bạn.
Nếu hệ thống chưa bị tấn công, bạn nên chủ động phòng tránh ngay từ đầu, tuyệt đối không tải và mở các tập tin lạ được gửi qua Facebook Messenger. Nếu bạn đã tải xuống một tệp độc hại, hãy xóa nó trong thư mục tải xuống, thường là Tải xuống của thư mục tài khoản trên Windows. Nếu bạn đã khởi chạy nó, hãy tắt kết nối internet, cập nhật phần mềm chống vi-rút và thực hiện quét toàn bộ hệ thống.
