PC xuất xứ Trung Quốc có thể nhiễm virus từ dây chuyền lắp ráp

PC xuất xứ Trung Quốc có thể nhiễm virus từ dây chuyền lắp ráp

Bài đăng trên Nhân Dân 17:51, Thứ hai, 17/09/2012 (GMT+7)

NDĐT - Các chuyên gia bảo mật của Microsoft vừa phát hiện ra rằng một số chiếc máy tính được sản xuất tại Trung Quốc đã bị lây nhiễm một loại virus ngay từ khi chúng còn đang trên dây chuyền lắp ráp.



Ông Richard Domingues Boscovich, một luật sư của Microsoft cho biết, một số chiếc máy tính cá nhân trong khi sản xuất trên dây chuyền lắp ráp đã bị cài đặt một phiên bản hệ điều hành Microsoft Windows giả mạo có chứa phần mềm phá hoại. Ông cũng cho biết những tên tội phạm ảo đã xâm nhập thành công vào các chuỗi cung cấp linh kiện và đánh tráo những phiên bản Windows bằng những phiên bản độc hại này.

Phần mềm phá hoại nói trên được khám phá trong một cuộc điều tra có tên là "Chiến dịch b70" nhắm vào khả năng bảo mật của các chuỗi cung cấp linh kiện máy tính. Trong cuộc điều tra này, các nhà nghiên cứu đã mua khoảng 20 chiếc máy tính để bàn và máy tính xách tay mới tại một số thành phố của Trung Quốc. Sau khi xem xét những máy tính này, họ đã phát hiện ra rằng có khoảng 20% số máy tính này bị nhiễm các loại phần mềm phá hoại có khả năng lây nhiễm qua bộ nhớ USB.

Trong số những virus này, nguy hiểm nhất có thể nói đến virus Nitol. Loại virus này có khả năng đánh cắp các thông tin cá nhân của người dùng và sử dụng các máy tính mà nó lây nhiễm để thực hiện các cuộc tấn công từ chối dịch vụ để đánh sập các website. Hơn nữa, virus Nitol tạo ra các điểm truy cập ẩn trên máy tính của nạn nhân, để cho phép các phần mềm phá hoại khác thâm nhập vào chiếc máy tính này sau đó.

Các nhà nghiên cứu cũng phát hiện ra rằng virus Nitol được điều khiển qua tên miền 3322.org, vốn có liên quan tới nhiều hoạt động phá hoại từ năm 2008. Từ đó, các nhà nghiên cứu cũng đã phát hiện ra hàng trăm loại phần mềm phá hoại khác. Ông Boscovich cho biết: "Chúng tôi đã phát hiện ra những phần mềm phá hoại có khả năng bật máy tính và microphone trên những máy tính bị lây nhiễm, từ đó có khả năng giúp những tên tội phạm dò xét công ty hay nhà riêng nơi đặt chiếc máy tính của người dùng. Ngoài ra, chúng tôi cũng phát hiện ra những virus có khả năng ghi lại tất cả những cú gõ bàn phím của người dùng để giúp bọn tội phạm đánh cắp thông tin cá nhân". Một tòa án Mỹ hôm 10-9 đã cho phép tập đoàn Microsoft chiếm quyền điều khiển tên miền 3322.org để ngăn chặn sự hoạt động của virus Nitol. Ông Boscovich cho biết: "Hành động này sẽ giúp giảm đáng kể những mối đe dọa từ virus Nitol và tên miền 3322.org và sẽ giúp những máy tính bị lây nhiễm không còn bị kiểm soát bởi virus này nữa".

Từ vài năm qua, Microsoft đã có nhiều nỗ lực trong việc ngăn chặn sự phá hoại của các phần mềm phá hoại. Ngoài virus Nitol, gần đây Microsoft cũng đã ngăn chặn thành công sự phá hoại của một số loại virus dạng botnet khác như Waledac, Rustock và Kelihos.

THẢO NGUYÊN
(Nguồn: Theo PCMag)