Cảnh Báo Malware Facebook Được Phát Tán Qua Các Tập Tin Ảnh

Hạ tuần tháng 11/2016, đã phát hiện ra một chủng phần mềm độc hại (malware) mới, có thể lây lan rộng rãi trên Facebook. Malware sẽ lợi dụng các tập tin ảnh để lây nhiễm vào các máy tính.

Theo đó, malware độc hại mới được phát hiện bởi Bart Blaze, một nhà nghiên cứu bảo mật. Nó tồn tại dưới dạng một tập tin ảnh “.svg” – được gửi đi từ các tài khoản Facebook đã bị nhiễm malware. Người dùng mạng xã hội Facebook cần cẩn thận hơn khi nhấp vào các file hình ảnh được chia sẻ trên Facebook, vì có khả năng nó đã được nhúng phần mềm độc hại.

Không giống như các tập tin hình ảnh khác (như .jpeg, .png), file .SVG có thể nhúng JavaScrip và có thể được mở trong một trình duyệt. Khi nạn nhân nhấp vào những tập tin ảnh .SVG, họ sẽ được chuyển hướng đến một website giả mạo Youtube. Trình duyệt Chrome sẽ không ngay lập tức cảnh báo mã độc, thay vào đó nạn nhân sẽ được yêu cầu tải thêm một phần mở rộng (Extension) để có thể xem được nội dung video – một mô hình khá quen thuộc của những kẻ tạo ra phần mềm độc hại.

Một khi được cài đặt, phần mở rộng sẽ có thể thay đổi dữ liệu của người dùng liên quan đến các trang web mà họ truy cập. Theo Blaze, phần mở rộng mà nạn nhân đã cài đặt cũng sẽ lây lan thêm nhiều malware độc hại hơn trên Facebook và ảnh hưởng trực tiếp đến tài khoản của nạn nhân.

Hiện vẫn chưa tìm ra được cơ chế làm thế nào tập tin .SVG bỏ qua được bộ lọc tập tin mở rộng của Facebook. Tuy nhiên, nhóm Facebook đã nhận được báo cáo về malware và phần mở rộng độc hại trên Chrome cũng được Google gỡ bỏ.

Dù vậy, để tự bảo vệ mình, người dùng mạng xã hội Facebook nói riêng và Internet nói chung nên cẩn thận với mỗi cú nhấp chuột của mình. Đặc biệt mỗi khi được chuyển hướng đến một website mới, hãy chắc chắn về độ tin cậy của nó trước khi quyết định thực hiện các thao tác tiếp theo.