Trojan mạo nhận phần mềm kích hoạt Windows

Ảnh: Worldofstock.

Hãng bảo mật Symantec cho biết nhiều người muốn có mã kích hoạt cho hệ điều hành của Microsoft đã bị Trojan "Windows Activation" lừa lấy thông tin tài khoản ngân hàng.

Khi cài đặt, Trojan được Symantec đặt tên là Kardphisher này sẽ loại bỏ màn hình yêu cầu kích hoạt của Microsoft và thay vào đó là những dòng chữ: "Để giảm tình trạng vi phạm bản quyền phần mềm, hãy kích hoạt lại bản Windows của bạn. Chúng tôi sẽ đề nghị bạn cho một số thông tin tài khoản nhưng thẻ tín dụng sẽ không bị trừ tiền".

Takashi Katsuki, chuyên gia của hãng Symantec, cho biết: "Khi chọn No (không đồng ý), nó sẽ tắt máy tính. Khi chọn Yes (đồng ý), Trojan này sẽ đưa người dùng đến màn hình thứ hai yêu cầu nhập tên và thông tin thẻ tín dụng. Dữ liệu thu được sẽ chuyển đến máy chủ của hacker".

Trong trường hợp người sử dụng thay đổi phần cứng máy tính một cách đáng kể, Windows XP có yêu cầu kích hoạt lại nhưng không bao giờ yêu cầu nhập thông tin cá nhân. Còn Windows Vista chưa bị ảnh hưởng vì Kardphisher nhưng khả năng tương tự có thể xảy ra vì nhu cầu kích hoạt hệ điều hành mới cao hơn rất nhiều.