Phiên bản Briz Trojan mới lây lan tại 120 nước

(Ảnh: Playfuls)

Hãng bảo mật Mỹ Panda vừa phát hiện một biến thể mới của Briz - Trojan chuyên ăn cắp mật khẩu và những thông tin nhạy cảm liên quan đến tài khoản ngân hàng trực tuyến của người sử dụng máy tính.

Khoảng 2.700 hệ thống PC tại hơn 100 quốc gia đã bị nhiễm Trojan Briz.I. Theo Panda, Briz.I có thể cũng liên quan đến vụ lừa đảo trực tuyến xảy ra gần đây, trong đó một Trojan đã giả mạo cung cấp thông tin cho phép mọi người đặt mua nó với giá 990 USD.

Phần mềm nguy hiểm này núp dưới tên gọi iexplorer.exe, đóng giả là file về trình duyệt Internet Explorer. Ngay sau khi được kích hoạt, nó sẽ gửi những chi tiết như địa chỉ IP, tên người dùng, vị trí địa lý... tới website của kẻ tấn công. Sau đó, Briz.I tự động lưu lại mọi thông tin về quá trình duyệt web của nạn nhân và biến máy tính bị nhiễm thành cổng kết nối nặc danh tới dịch vụ Telnet, SMTP, FTP và HTTP của các bên thứ ba.

Trojan này rất khó phát hiện do nó có khả năng ẩn mình và ngăn người sử dụng truy cập vào các website tải phần mềm diệt virus.

T.N. (theo VNUNet)