Hacker giữ tài liệu làm 'con tin'

Người sử dụng vốn luôn thường trực nỗi lo về virus giờ lại có thêm lý do mới để bận tâm - tin tặc đã tìm ra cách khóa tài liệu điện tử trên máy tính người dùng và đòi tiền chuộc qua mạng nếu muốn lấy lại.

Công ty Websense (San Diego, Mỹ) đã khám phá ra âm mưu tống tiền này khi một khách hàng thông báo bị nhiễm virus khiến cho tất cả các file, bao gồm tài liệu, ảnh và chương trình bảng tính..., bị mã hóa.

Máy tính của người đó đã bị nhiễm khi vào một trang web cài phần mềm phá hoại. Chương trình này khóa ít nhất 15 loại file dữ liệu và để lại thông báo hướng dẫn việc mua khóa mở tài liệu qua e-mail. Kẻ tấn công đã yêu cầu trả 200 USD qua một tài khoản ngân hàng trên Internet.

Trang web đã ngay lập tức bị đóng cửa, và các nhân viên FBI cũng khẳng định việc dùng tài khoản ngân hàng để nhận tiền sẽ rất dễ để dò tìm manh mối. Nhưng đây sẽ là một nguy cơ mới cho an ninh mạng trong thời gian tới, khi mà chương trình đó được phát triển với nhiều thủ thuật khôn ngoan hơn.

Sơ đồ vẽ đường đi của kẻ tống tiền.

"Điều này giống như một kẻ nào đó đột nhập vào nhà bạn, đem tất cả đồ đạc có giá trị cất vào một chỗ bí mật, và yêu cầu bạn phải làm gì đó mới trả lại", Oliver Friedrichs, Giám đốc bảo mật của hãng Symantec (Mỹ), phát biểu. "Vụ việc càng làm tăng thêm nguy cơ vây quanh người dùng Internet, bên cạnh việc liên tục phải đối mặt với spyware, virus, sâu máy tính, e-mail lừa đảo và những cuộc tấn công từ chối dịch vụ (DoS)".

Nhiều hãng bảo mật và chống virus trong tuần đã nâng cấp phần mềm cho công ty và khách hàng để tránh gặp phải kiểu tấn công mà các chuyên gia gọi là "ransom-ware" (phần mềm tống tiền). Joe Stewart, chuyên gia nghiên cứu của hãng Lurqp (Mỹ), sau khi tìm hiểu, đã khẳng định chương trình này thực sự rất nguy hiểm. Ông đã mở khóa thành công tài liệu, nhưng vẫn lo lắng rằng những phiên bản nâng cấp về sau sẽ vô cùng khó đối phó.

Paul Bresson, phát ngôn viên của FPI, cho biết cũng đã có những vụ tống tiền lên đến hàng chục nghìn USD, đe dọa tấn công các website thương mại, ảnh hưởng đến giao dịch mua bán và ăn cắp dữ liệu của khách hàng.

Phương Thúy (theo AP)