Một báo cáo bảo mật mới được công bố chỉ ra sự bùng phát phần mềm độc hại lớn trong những năm gần đây.
Một phần mềm độc hại mới có tên “Fireball” đã được các nhà nghiên cứu bảo mật tại Checkpoint phát hiện; Loại virus này đã lây nhiễm hơn 250 triệu máy tính nhờ một chiến dịch rộng rãi do một cơ quan tiếp thị kỹ thuật số Trung Quốc thực hiện.
Có thể nói, Fireball là phần mềm kiểm soát trình duyệt web của nạn nhân và biến họ thành zombie, đồng thời là một loại vi-rút phần mềm quảng cáo đánh cắp dữ liệu của người dùng bằng cách tạo lưu lượng truy cập web ẩn. Phần mềm độc hại được viết bởi một công ty tiếp thị kỹ thuật số lớn (Rafotech) có trụ sở tại Bắc Kinh. Phần mềm bao gồm các công cụ tìm kiếm và trang chủ; Nó thao túng các trình duyệt để biến chúng thành công cụ tìm kiếm giả mạo, chuyển hướng truy vấn đến Yahoo hoặc Google và lấy thông tin cá nhân của nạn nhân thông qua các tiện ích mở rộng theo dõi.
Quảng cáo được đặt trong trình duyệt đang sử dụng loại vi-rút này để tạo doanh thu. Công ty thừa nhận dữ liệu trong báo cáo và tự hào rằng họ có quyền truy cập vào hơn 250 triệu máy tính trên toàn thế giới.
Điểm kiểm tra, WindowsAnh ấy nói rằng chúng tôi có thể loại bỏ Fireball bằng cách xóa phần mềm quảng cáo bằng Chương trình và Tính năng (bảng điều khiển) trong . Mặt khác, người dùng Mac có thể xóa các chương trình và tiện ích bổ sung độc hại khỏi thư mục Ứng dụng bằng Mac Finder.
Nguồn: https://latesthackingnews.com/2017/06/02/fireball-malware-infect-250-million-computers/
