Theo một cuộc khảo sát của Google, chương trình diệt virus giả lây nhiễm mã độc vào máy tính của người dùng đang gia tăng. Kết quả phân tích 240 triệu trang web trong 13 tháng của gã khổng lồ tìm kiếm này cho thấy chương trình diệt virus giả chiếm 15% trong tổng số chương trình độc. Những kẻ lừa đảo đã dụ người dùng tải về chương trình diệt virus giả bằng thủ đoạn thuyết phục người dùng rằng máy tính của họ đã bị nhiễm virus. Một khi được cài đặt, các chương trình này có thể ăn cắp dữ liệu hay dụ người dùng thanh toán để đăng ký sử dụng. Nhằm tăng mức độ gây hại, chương trình diệt virus giả thường được đính kèm các phần mềm độc khác. Chúng sẽ vẫn “trú” trên máy tính của nạn nhân, bất kể người dùng có thanh toán hay không.

Cuộc khảo sát này được tiến hành từ tháng 1-2009 đến tháng 2-2010, phát hiện hơn 11.000 địa chỉ web phân phối chương trình diệt virus giả. Hơn 1/2 số chương trình diệt virus giả - chủ yếu nhắm vào hệ điều hành Windows – được phân phối qua quảng cáo. Graham Cluley của công ty an ninh mạng Sophos cho biết một trong những cách thức chủ yếu mà tin tặc sử dụng để phát tán chương trình diệt virus giả là kỹ thuật tối ưu máy tìm kiếm mũ đen. Họ theo dõi những tin tức nóng bỏng, như cái chết của ông hoàng nhạc pop Michael Jackson, sau đó tạo ra các trang web chứa đầy nội dung thời sự, để có thể đứng đầu trong trang kết quả tìm kiếm. Nếu người dùng nhắp vào các liên kết này, họ sẽ bắt gặp một cửa sổ nổi có chứa liên kết đến phần mềm diệt virus giả. Google đã sử dụng nhiều công cụ để lọc những trang web giăng bẫy này, nhưng công ty cho biết tin tặc đã tránh bị phát hiện bằng cách nhanh chóng di chuyển giữa các trang web. Ông Cluley kiến nghị người dùng nên tìm hiểu các chương trình diệt virus phổ biến, và luôn cảnh giác khi bắt gặp cửa sổ nổi yêu cầu tải về chương trình lạ hay trả tiền để làm sạch máy tính.

Lê Phi (Theo BBC)