Virus Fizzer phát tán mạnh trên mạng

Các chuyên gia cho rằng Fizzer có thể tiếp tục lây lan mạnh trong những ngày tới.

Hôm qua, các chuyên gia phát hiện một loại worm máy tính nguy hiểm đang lây nhiễm mạnh trên Internet. Fizzer không những phát tán qua địa chỉ e-mail, mạng P2P, kênh chat, mà còn cho phép hacker điều khiển hoàn toàn hệ thống của nạn nhân bằng thao tác ghi lại phím gõ để tấn công từ chối dịch vụ máy khác.

Trong 24 giờ qua, công ty bảo mật MessageLabs đã phát hiện 17.765 trường hợp nhiễm Fizzer.

Virus này bắt đầu tấn công máy tính ở khu vực châu Á vào ngày 8/5, sau đó lây sang hàng chục nghìn hệ thống ở châu Âu và Bắc Mỹ. Fizzer ẩn mình trong file đính kèm có đuôi .EXE, .PIF, .COM, hoặc .SCR với những tiêu đề hấp dẫn như: "You might not appreciate this...," "Re: how are you?" hoặc "I thought this was interesting...".  

Theo McAfee, virus ảnh hưởng tới máy tính chạy các phiên bản của hệ điều hành Windows và có thể phát tán qua các thư mục chia sẻ trên mạng máy tính, gồm cả mạng ngang hàng (P2P) của Kazza. Fizzer cũng vô hiệu hoá khả năng hoạt động của phần mềm tường lửa và chống virus, nhưng không gây nguy hiểm cho các file cá nhân.

Vincent Gullotto, một chuyên gia của Network Associates, cho rằng Fizzer là một loại virus phức tạp, kết hợp đặc điểm từ nhiều loại worm nguy hiểm khác. Con bọ không có khả năng phá hoại như Slammer nhưng mạnh ngang với W32/BugBear. Ban đầu, BugBear cũng lây lan rất chậm, nhưng sau đó đã trở thành một đại dịch.  

Bên cạnh việc lây nhiễm qua e-mail, các mạng, Fizzer còn lợi dụng những chương trình hội thoại trực tuyến AOL Instant Messenger và Internet Relay Chat để kết nối vào máy chủ Internet và chờ mệnh lệnh của hacker.

Chức năng ghi lại những thông tin nhập vào từ bàn phím cho phép Fizzer đánh cắp dữ liệu nhạy cảm và lưu trữ trong một file nén. Hacker có thể lấy file đó để dò tìm các thông tin khác như mật khẩu của người sử dụng.

Theo Nguyễn Tử Quảng, chuyên gia diệt virus Việt Nam, cho đến thời điểm này, Fizzer chưa gây nhiễu người dùng trong nước.

Để bảo vệ mình trước loại worm này, các chuyên gia khuyến cáo người sử dụng hãy cập nhật phần mềm chống virus và cài đặt một tường lửa cho máy tính cá nhân. Thông tin chi tiết và cách phòng chống có thể tham khảo tại địa chỉ của TrendMicro hoặc McAfee.

Minh Nghĩa