Malware mới đợi bạn “lướt web người lớn”, rồi bí mật ghi hình webcam

Một loại mã độc mới mang tên Stealerium được phát hiện có khả năng phát hiện khi bạn đang xem nội dung “người lớn” trên trình duyệt, sau đó tự động chụp màn hình và bật webcam để quay hình — từ đó dùng thông tin này để tống tiền hoặc “sextortion”.

Cách Stealerium xâm nhập
Mã độc này thường được gửi qua email giả mạo — mạo danh tổ chức uy tín, sử dụng tiêu đề gây giật gân như “Thanh toán quá hạn”, “Hóa đơn”, “Báo cáo” để người dùng mở file đính kèm hoặc nhấp link độc hại. Khi bạn làm theo, phần mềm cài ẩn và bắt đầu hoạt động.

Cơ chế hoạt động chi tiết

• Sau khi lây vào máy, Stealerium dò tìm từ khóa trong trình duyệt như “porn”, “sex”, “xxx”…

• Khi phát hiện, nó tự động chụp ảnh màn hình và kích hoạt webcam nếu có — thu lại hình ảnh bạn và nội dung bạn đang xem.

• Dữ liệu này được gửi tới hacker qua các nền tảng như email, Discord, Telegram.

Ai dễ bị ảnh hưởng
Mã độc này nhắm đến cá nhân hơn là tổ chức lớn. Hacker dựa vào tâm lý xấu hổ của nạn nhân để đe dọa công khai hình ảnh nếu không trả tiền. Do đó, rất nhiều nạn nhân ngại trình báo hay chia sẻ rộng rãi.

Cách bảo vệ bản thân

• Cẩn trọng với email lạ: không mở file đính kèm hoặc nhấp link “khả nghi”, ngay cả khi email có vẻ là từ nơi uy tín.

• Tắt hoặc che webcam khi không dùng: nếu camera có nắp trượt thì đóng lại, nếu không thì tự dán băng dính mờ lên để tránh bị kích hoạt mà bạn không biết.

• Luôn cập nhật hệ điều hành, trình duyệt, phần mềm diệt virus để vá lỗi bảo mật.

• Đảm bảo phần mềm diệt virus hoặc bảo mật hỗ trợ phát hiện hành vi ghi hình trái phép — có thể phát hiện hoạt động “webcam capture” bất thường.