250 triệu người dùng windows 10 bị “đe dọa” bởi mã độc nguy hiểm

Mã độc có thể đánh sập bảo mật Windows Defender 

Theo báo cáo của Forbes, mã độc được nhắc tới là Trickbot, là mối đe dọa cho không dưới 250 triệu tài khoản email.

Mã độc này đang ngày có dấu hiệu tiến hóa nguy hiểm hơn và có nguy cơ đánh sập bảo mật Windows Defender trên hệ điều hành Windows 10 của người dùng. Theo báo ngày 14/7, mã độc này đã tồn tại từ năm 2016. Tin tặc lợi dụng công cụ này để đánh cắp thông tin tài khoản ngân hàng online và ví tiền điện tử. 

Trickbot được xem như là một loại Trojan nguy hiểm nhất hiện nay.

Điều đáng nói là hệ điều hành của Microsoft là môi trường mà tin tặc thường dùng để phán tán mã độc Trickbot bằng cách  “ngụy trang” các văn bản như Word và Excel.

Chiến dịch mới nhất hiện đang nhắm tới những người dùng Windows 10 bằng một thông báo trên trang miền Office 365. Thông báo này được thiết kế tinh vi và chi tiết và nhắc nhở người dùng cài đặt loại Trojan trên thiết bị cá nhân.

Chính điều này đã khiến Trickbot được xem như là một loại Trojan nguy hiểm nhất hiện nay.

Đối tượng mà mã độc nó nhắm tới là các đối tượng người dùng Windows 10 có thói quen chỉ sử dụng hệ thống bảo mật mặc định của hệ điều hành Windows Defender với mục đích ngăn chặn hiểm họa từ mã độc.

Gần đây, xuất hiện nhiều mã độc với các thủ đoạn tinh vi, có khả năng né tránh phần mềm bảo mật đồng thời ngăn cản việc bị phát hiện.

Trickbot thậm chí còn có bước tiến xa hơn khi có thể phát hiện ra Windows Defender mà còn sử dụng ít nhất 17 bước để vô hiệu hóa tính năng này.

Một khi đã xâm nhập vào máy tính, Trickbot sẽ tìm cách vô hiệu hóa,  xóa dịch vụ và chấm dứt các tiến trình liên quan đến Windows Defender và tắt các thông báo bảo mật.