Đã có công cụ kiểm tra và “trị” bản Unikey dính mã độc

Công ty CMC InfoSec vừa cho biết, chỉ sau 24 giờ nhận được thông báo, công ty đã lập tức xử lí, đưa ra bản cập nhật và phát hành công cụ loại trừ mã độc giả dạng phần mềm Unikey do hacker cài đặt vào trang unikey.org.

Mã độc này được CMC InfoSec đặt tên là Trojan-Downloader.Win32.FakeUnikey.1. Sau khi cài đặt bản Unikey bị dính mã độc, mã độc sẽ cài đặt dịch vụ vào máy người dùng, sau đó tải thêm các mã độc khác và biến máy tính bị lây nhiễm trở thành máy tính thuộc mạng máy tính ma dưới sự kiểm soát của hacker.

Công cụ trị mã độc của bản Unikey giả mạo.

Ông Nguyễn Hoàng Giang - CisLab cho biết "ít nhất malware đã được đưa lên mạng từ 23/1/2012 hoặc có thể là trước đó, số lượng người dùng bị lừa tải phần mềm Unikey có chứa mã độc là rất lớn".

Mã độc này được phát tán qua việc chèn mã độc vào phần mềm Unikey sau khi chiếm quyền kiểm sát hoàn toàn website unikey.org trong những tháng đầu năm 2012. Tin tặc đã trỏ các đường dẫn tải phần mềm Unikey về một website được làm giả của tin tặc ở trang web phần mềm SourceForge.net. Các file của phần mềm Unikey trên website này đều chứa phần mềm độc hại trojan.

Tác giả Unikey - Phạm Kim Long cho biết, trang web http://unikey.vn/vietnam/ cũng là giả mạo. Để đảm bảo chương trình sạch, bạn đọc hãy download bộ cài Unikey từ kho chính của sf.net không bị hack, tại địa chỉ http://sf.net/projects/unikey.

CMC Infosec cho biết, Trojan-Downloader.Win32.FakeUnikey.1, đã được công ty cập nhật vào cơ sở dữ liệu của CMC Anvirus/CMC Internet Security. Người dùng có thể download bộ cài phần mềm tại trang chủ của hãng: www.cmcinfosec.com

Theo thông tin từ diễn đàn HVAOnline, trong nhiều ngày qua, website Unikey.org đã bị tin tặc kiểm soát, hàng vạn máy tính có thể đã tải về phần mềm có chứa mã độc.
Hiện chưa thể chắc chắn chủ Website Unikey.org đã dành lại hoàn toàn quyền kiểm soát hay chưa.

Hacker đã kiểm soát được website và trỏ liên kết tải phần mềm về một địa chỉ nhái liên kết thực (thay chữ i bằng chữ j trong từ unikey) trên website phần mềm nguồn mở SourceForge.net, khiến hầu hết người dùng không nhận biết được.

Đến rạng sáng hôm nay, tác giả phần mềm Unikey mới phát hiện và thông báo với ban quản trị SourceForge. Hiện tài khoản giả mạo của hacker đã bị xóa.

Tuy nhiên, theo thông tin lưu lại tại bản cache của Google, đã có hơn 12.000 bản Unikey giả mạo được tải về từ website giả mạo này. Khả năng rất lớn là các bản phần mềm này đã được sửa đổi để kiểm soát máy tính người dùng. Theo một số thành viên của diễn đàn HVAonline, tác giả của vụ tấn công này chính là chủ nhân của botnet đã từng tấn công VietNamNet năm ngoái.

Đối với người dùng đã tải và cài đặt Unikey từ website trên trong thời gian qua, cần nhanh chóng quét vi rút bằng các phần mềm diệt vi rút thông dụng đã được cập nhật dữ liệu mới nhất.

Người dùng cũng có thể tải lại phiên bản Unikey mới nhất hiện nay đã được phục hồi.

Phần mềm: Unikey
Tác giả: Phạm Kim Long
Phiên bản: 4.0 RC2. Giấy phép: Miễn phí
HĐH: Windows 2000/XP/Vista/7
Trang chủ: www.unikey.org
Thông tin cập nhật lần cuối ngày 2/3/2012 20:58