Mối đe dọa từ các công cụ tìm kiếm bị nhiễm độc

Trong một thời gian dài, các công cụ tìm kiếm bị nhiễm độc đã gây ra những hậu quả tiêu cực cho người sử dụng Internet. Tình trạng này được xem là một trong những vấn đề an ninh mạng nghiêm trọng nhất hiện nay và cần được giải quyết triệt để.

Chiến thuật lây nhiễm qua quảng cáo độc hại

Một vấn đề nổi cộm hiện nay là việc các quảng cáo độc hại, được ngụy trang dưới hình thức vô hại, dẫn dụ người dùng đến các trang web chứa mã độc. Mức độ nguy hiểm của các mã độc này thậm chí còn vượt trội hơn so với việc tải xuống các ứng dụng độc hại nhắm mục tiêu vào các trình duyệt như Flash và FireFox.

Phân tích các chiến dịch tấn công

Các nhà nghiên cứu đã theo dõi sát sao các chiến dịch lây nhiễm kết quả tìm kiếm. Kẻ tấn công thường lợi dụng các sự kiện thời sự và các từ khóa tìm kiếm phổ biến để phát tán mã độc. Gần đây, công ty bảo mật GFI Software đã phát hiện ra các quảng cáo độc hại trên Bing, mạo danh việc cung cấp bản cập nhật Flash 10, nhưng thực chất lại là một biến thể của Trojan có tên ZeroAccess.

ZeroAccess: Một mối đe dọa tinh vi

ZeroAccess, còn được biết đến với các tên gọi khác như Max++ và Sirefef, sở hữu nhiều đặc tính của Rootkit, cho phép nó ẩn mình sâu trong hệ thống bị nhiễm, qua đó tránh sự phát hiện của các phần mềm bảo vệ. Dell SecureWorks cũng đã từng ghi nhận hoạt động của ZeroAccess, khi nó điều hướng người dùng đến các trang web giả mạo để lừa họ tải về và cài đặt Trojan.

Cách thức hoạt động và giải pháp

GFI đã phát hiện ra rằng các quảng cáo độc hại này dẫn người dùng đến các trang web giả mạo, trông giống như các trang web hợp pháp, và mời chào tải xuống bản Flash 10. Tuy nhiên, bản tải xuống này thực chất chứa đựng mã độc ZeroAccess. Để đối phó với mối đe dọa này, phần mềm ZeroAccess Removal Tool sẽ giúp loại bỏ và gỡ bỏ ZeroAccess một cách nhanh chóng và hiệu quả.