Theo giải thích, hình thức tấn công này sử dụng Facebook Messenger lây lan một công cụ tải mã độc tên là Nemucod dưới dạng file ảnh SVG. Hacker sử dụng file SVG (đầy đủ là Scalable Vector Graphics) bởi vì SVG có khả năng chứa mã nhúng JavaScript và thể có mở được trong trình duyệt web mới nhất.

Thủ đoạn hình thức này là thêm mã JavaScript độc hại vào bên trong tập tin hình ảnh mà khi nhấn vào, bạn sẽ được đưa đến một trang web giống như YouTube nhưng với URL hoàn toàn khác nhau. Giống như một cách điển hình để phát tán phần mềm độc hại, các trang web sẽ đẩy ra một màn hình pop-up yêu cầu bạn phải tải về và cài đặt một phần mềm mở rộng extension trên Google Chrome để xem được video. Tên của các tiện ích mở rộng này thường là Ubo và One...

Tệ hơn nữa là các tập tin hình ảnh SVG chứa Nemucod trong một số trường hợp sẽ tải một bản sao của Locky về máy tính của nạn nhân cho dù có click hay không.

Để đối phó với hình thức lây lan Locky mới này, thành viên điều hành WhiteHat khuyến cáo người dùng không nên nhấn vào các liên kết lạ trên Facebook, và không nên tự cài đặt những ứng dụng, tiện ích lạ vào máy. Bên cạnh đó, người dùng cần cài đặt một phần mềm diệt virus có uy tín vào máy, đặc biệt với hình thức này thì có thể tham khảo các tiện ích extension kiểm soát trình duyệt như J2TeaM (tại đây).

Kute

Sau khitung ra một loạt ảnh của bộ đôi smartphone Galaxy S7 và S7 Edge, phóng viên Evan Blass của trang Venturebeat mới đây vừa tiếp tục cho "ra lò" một bức ảnh rò rỉ khác. Lần này, chúng ta được "chiêm ngưỡng" phần mặt sau của máy. 

Giống như phần ảnh mặt trước, ảnh rò rỉ mới cho thấy, Galaxy S7 và S7 Edge sẽ không có nhiều thay đổi về thiết kế so với người tiền nhiệm Galaxy S6: Các góc có các đường cong tròn hơn, vị trí đèn flash được thay đổi khác đi một chút... nhưng nhìn chung, máy không có nhiều thay đổi so với người tiền nhiệm. 

Hôm 31/10, Google đã cho đăng tải thông tin về lỗ hổng "zero day" (lỗ hổng chưa được công bố hoặc chưa được khắc phục) của hệ điều hành Windows. "Lỗ hổng này đặc biệt nghiêm trọng vì chúng tôi biết nó đang bị lợi dụng triệt để", Google nhấn mạnh.

Theo Google, các hacker đã khai thác lỗ hổng trong phần cốt lõi của Windows, thông qua một lỗi trên hệ thống win32bit để "qua mặt" các sandbox bảo mật. Cho tới hiện tại, Microsoft vẫn chưa phát hành bản vá lỗi hay đưa ra khuyến cáo về lỗ hổng phần mềm này.

Google đã thông báo cho Microsoft về vấn đề nghiêm trọng trên cách đây 10 ngày, hôm 21/10. Hãng tuyên bố đã dành thời gian để Microsoft tự khắc phục vấn đề trước khi lên tiếng về nó. Tuy nhiên, Google cũng có một chính sách chặt chẽ, chỉ cho các nhà cung cấp sản phẩm/dịch vụ 7 ngày để vá lỗi hoặc phát đi cảnh báo về lỗ hổng trên sản phẩm/dịch vụ của họ.

Trong một bài viết đăng tải năm 2013, Google từng giải thích rằng, 7 ngày là thời hạn rất gấp và có thể quá ngắn để cập nhật sản phẩm đối với một số nhà cung cấp. Song, thời hạn này đủ để các nhà cung cấp đó đưa ra khuyến cáo công khai về cách phòng ngừa hoặc giảm nhẹ nguy cơ.

Tuy nhiên, với diễn biến mới, Microsoft đã lên án động thái của Google. Họ cáo buộc việc tiết lộ lỗ hổng trên Windows của Google có thể đẩy các khách hàng của công ty vào rủi ro tiềm tàng.

Đây không phải là lần đầu tiên hai công ty bất đồng về việc công khai lỗ hổng bảo mật. Năm 2015, Google từng thông báo cho công chúng biết những lỗ hổng chưa xác định trên Windows, trước khi Microsoft có cơ hội phát hành những bản vá lỗi. Việc này từng khiến Microsoft vô cùng tức giận vào thời điểm đó.

Brian Martin, giám đốc phục trách thông tin lỗ hổng tại công ty bảo mật Risk Based Security, nhận định, Microsoft có thể tìm ra giải pháp khắc phục vấn đề trong vòng 7 ngày. Vá lỗi Windows có thể đồng nghĩa với việc giải quyết các vấn đề ở nhiều nền tảng khác nhau của hệ điều hành và đảm bảo rằng bản vá lỗi không phá vỡ bất kỳ chương trình lập trình hiện hữu nào.

Ông Martin nói thêm rằng, việc tạo ra một bản vá lỗi trong vòng vài ngày tất nhiên vô cùng phức tạp và khó khăn. Song, Google có một số căn cứ để công khai cảnh báo công chúng, đặc biệt khi các hacker đang khai thác lỗ hổng trên Windows này.

Google đồng thời cho biết, với Windows 10, trình duyệt Chrome của hãng sẽ ngăn chặn vấn đề xảy ra. Với sandbox bảo mật của mình, Chrome có thể vô hiệu hóa việc khai thác lỗi hệ thống win32k.sys.

Tuấn Anh(Theo PC World)