Theo thông tin ông �� Ng�c Duy Trác, Trưởng phòng nghiệp v� của VNCERT cung cấp cho chúng tôi, mục ảnh quảng cáo � phần dưới cùng trong giao diện phần m�m chat Yahoo Messenger (YM) hiện đang b� chèn mã độc, có th� khiến máy tính của ngư�i s� dụng b� hacker tấn công và chiếm quy�n đi�u khiển.

Thông tin đầu tiên v� đoạn mã độc này do Trung tâm bảo mật CMC Information Security phát hiện và báo v� Trung tâm VNCERT vào lúc 16h30p ngày hôm nay, 10/6/2008, đ� đi�u phối việc phản ứng với s� c�.

Theo phân tích ban đầu của VNCERT, trong phần chương trình load các hình ảnh quảng cáo xuất hiện ngẫu nhiên trên phần m�m YM t� máy ch� dịch v� Yahoo Messenger tại địa ch� insider.msg.yahoo.com đã b� chèn một đoạn mã lệnh iframe đ� truy cập tới tên mi�n w.xnibi.com và load một file index.gif v� máy tính ngư�i dùng.

File ảnh index.gif này thực chất là một trang html nhúng (embed) một file flash t� địa ch� w.xnibi.com/test.swf. �ây chính là công c� dùng đ� khai thác lỗi tràn b� đệm (buffer overflow) mới nhất của phần m�m Adobe Flash Player, với nhiệm v� download một file mm.exe v� máy tính ngư�i dùng YM và kích hoạt.

Khi chạy thành công, file mm.exe sáº� download khoảng... 20 loại virus và trojan khác nhau vá»� máy tính ngÆ°á»�i dùng YM, cho phép hacker có thá»� dá»� dàng xâm nhập và chiếm quyá»�n Ä‘iá»�u khiển máy tính.

Phạm vi ảnh hưởng của lỗi dính mã độc trên phầm m�m YM không ch� ảnh hưởng tới ngư�i dùng Việt Nam mà còn � nhi�u quốc gia khác.

Hiện tại, đến th�i điểm 17h30 chi�u nay (10/6), VNCERT đã liên h� tới 6 ISP trong nước và VNNIC, yêu cầu chặn (block) tên mi�n w.xnibi.com, đồng th�i liên h� với các trung tâm CERT khu vực và b� phận k� thuật của Yahoo đ� tiếp tục tìm nguyên nhân, xác định mức đ� phá hoại. Ngoài ra, Trung tâm phòng chống virus BKIS cũng được VNCERT yêu cầu tham gia phân tích và viết công c� quét, diệt các virus đang phát tán trong th�i gian sớm nhất.

Một s� khuyến ngh� ngư�i s� dụng đ� phòng tránh lây virus qua phần m�m YM:

- Tạm th�i không nên dùng phần m�m Yahoo Messenger. Nếu cần thiết phải giao tiếp (chat) bằng dịch v� YM, nên chuyển sang các phần m�m bên th� 3 khác như Trilian, Zing chat... hoặc dùng các dịch v� chat YM qua web như www.meebo.com.

- Cần cập nhật phiên bản mới nhất của phần m�m Adobe Flash Player tại địa ch� //www.adobe.com/products/flashplayer/

- Cập nhật các phần m�m diệt virus đ� phát hiện được các loại virus mới nhất.

- Theo dõi các thông tin tiếp theo và s� dụng các công c� quét, loại b� các virus lây lan qua lỗi YM này.