Cảnh báo: Xuất hiện chiến dịch tấn công người dùng Việt qua bộ gõ Unikey

Cụ thể, loại mã độc này sử dụng kỹ thuật mới để tấn công người dùng Việt Nam thông qua phần mềm Unikey - bộ gõ tiếng việt phổ biến nhất tại Việt Nam. Được biết, đây là chiến dịch tấn công có đầu tư nghiên cứu kỹ.

Xem thêm: Công ty bảo mật Anh cảnh báo 15 app Android 'độc hại' cần gỡ bỏ

Theo CMC Cyber Security, sở dĩ các hacker nhắm vào phần mềm Unikey bởi đây là ứng dụng quen thuộc được rất nhiều người dùng tại Việt Nam sử dụng. Khi Unikey chạy, phần mềm này sẽ tải lên chương trình của Windows. Hacker đã lợi dụng điều này để chèn một tập tin kbdus.dll độc hại vào thư mục UnikeyNT.exe. Tập tin độc hại này sẽ được ưu tiên tải lên thay vì chương trình của Windows. Vì vậy, khi Unikey được bật, mã độc cũng sẽ được thực thi khiến người dùng không thể phát hiện.

Sau khi người dùng bị đánh lừa và cài đặt phần mềm có chứa mã độc, mọi thông tin trên máy tính nạn nhân sẽ được gửi đến máy chủ của tin tặc để chúng phục vụ vào các mục đích xấu.

Được biết, để bảo vệ máy tính khỏi cuộc tấn công APT này, chuyên gia CMC Cyber Security khuyến cáo người dùng nên kiểm tra kỹ thư mục cài đặt Unikey, loại bỏ file kbdus.dll cùng thư mục hoặc sử dụng sản phẩm chống mã độc để bảo vệ máy tính của mình và chỉ sử dụng unikey chính chủ tải từ trang web chính thức của phần mềm Unikey.org.