Phần mềm giao tiếp phổ biến Skype của Microsoft bị chỉ trích do quảng cáo của nó phân phối mã fدية (ransomware) vào máy tính người dùng. Đây là lần đầu tiên Skype bị buộc tội phân phối chương trình độc hại.
Theo nguồn tin, trên màn hình đầu tiên, Skype hiển thị một quảng cáo độc hại và giả mạo làm bản cập nhật cần thiết của Flash Web Plug-in. Quảng cáo này dẫn đến việc tải xuống một ứng dụng HTML trông hợp pháp, và khi mở, nó sẽ tải xuống gói hoàn chỉnh khóa máy tính và mã hóa tệp tin để勒索 tiền chuộc lớn.
Quảng cáo "Flash giả" này được thiết kế để nhắm mục tiêu chỉ vào máy tính Windows, đẩy một tải xuống, khi nhấp mở sẽ kích hoạt một JavaScript mờ ám. Script chạy lệnh mới xóa ứng dụng vừa mở và chạy lệnh PowerShell, tải xuống JSE (Java Encoded Script) từ một tên miền không còn tồn tại. Quy trình hoàn chỉnh giúp tệp độc hại tránh được phát hiện bởi công cụ diệt virus.
Cùng loại tấn công mã độc cũng được trải nghiệm bởi IBM X-Force – trang web chia sẻ thông tin đe dọa. Tuy nhiên, gói tin được tải từ tên miền khác nhưng mã độc khớp với mẫu địa chỉ web dùng trong cùng cuộc tấn công.
Cách Bảo Vệ An Toàn:
Nhận thức là chìa khóa của bảo mật. Để tránh rơi vào tình huống bất lợi, bạn cần hiểu rằng không phải mọi lời nhắc tải xuống đều hợp pháp. Bất cứ khi nào thấy nhắc cập nhật phần mềm, dù trông có hợp pháp đến đâu, hãy ưu tiên tải từ trang web chính thức. Cập nhật phần mềm chống mã độc và quét bảo mật định kỳ. Nhận thức là chìa khóa của bảo mật.