Phần mềm độc hại 'Vũ điệu của Hillary'

Giữa lúc căng thẳng bùng phát giữa Ấn Độ và Pakistan, nhiều báo cáo cho rằng công dân Ấn Độ bị cáo buộc là mục tiêu của các cuộc tấn công mạng, bao gồm một loại phần mềm độc hại được gọi là 'Dance of the Hillary'. Được ngụy trang dưới dạng video hoặc tài liệu vô hại, nó được cho là có thể đánh cắp thông tin cá nhân và thông tin ngân hàng khi được mở. Công dân được khuyến cáo nên cảnh giác và tránh các liên kết hoặc tệp đính kèm đáng ngờ.

'Vũ điệu của Hillary' thực chất là gì?

Virus được gọi là 'Dance of the Hillary' được mô tả là phần mềm đe dọa lây nhiễm các thiết bị kỹ thuật số và thu thập thông tin nhạy cảm. Ngụy trang thành các đoạn video clip hoặc tài liệu vô hại, nó lừa người dùng mở nó, âm thầm cài đặt một loại virus và cấp cho tin tặc quyền kiểm soát thiết bị.

Người ta cho rằng nó có khả năng:

• Thu thập mật khẩu ngân hàng và thông tin cá nhân.
• Truy cập và làm rò rỉ các tập tin mật.
• Làm thiết bị bị sập hoặc chạy chậm.
• Điều khiển điện thoại và máy tính từ xa.

Một tập tin cụ thể cần chú ý là 'tasksche.exe', các chuyên gia cảnh báo rằng không bao giờ nên mở nếu bạn không quen thuộc.

Phần mềm độc hại này được cho là đang lây lan như thế nào

Các báo cáo cho thấy loại virus này đang lưu hành thông qua:

• WhatsApp chuyển tiếp tin nhắn có đính kèm video.
• Email phỏng vấn xin việc giả mạo và thông báo của chính phủ.
• Bài đăng trên Facebook có URL lừa đảo.
• Tin nhắn Telegram và X (Twitter) có chứa các tập tin được ngụy trang.

Tin tặc sử dụng các chiến thuật tâm lý như tính cấp bách, sự tò mò và sợ hãi để lừa mọi người nhấp chuột.

Vạch trần trò lừa bịp: Liệu loại virus này có tồn tại không?

Những gì bắt đầu như một tin nhắn WhatsApp thông thường, ngôn ngữ kịch tính, tuyên bố đáng sợ và cảm giác nguy hiểm sắp xảy ra đã nhanh chóng lan rộng. Ngay cả những người xử lý chính thức như Cảnh sát Punjab và đơn vị Tội phạm mạng của Cảnh sát Odisha cũng khuếch đại cảnh báo, khiến trò lừa bịp này có sức nặng của chính phủ.

Tuy nhiên, một số chuyên gia an ninh mạng cho biết mối đe dọa này hoàn toàn là bịa đặt và phần mềm độc hại 'Dance of the Hillary' thực sự không tồn tại. Đây là một trò lừa bịp được tái chế có từ ít nhất năm 2011 và sau đó xuất hiện trở lại vào năm 2016–17. Hơn nữa, 'tasksche.exe' là một tệp Windows hợp pháp và không thể thực thi trực tiếp trên các thiết bị Android hoặc iOS, nơi WhatsApp và Facebook thường được sử dụng.

Trong khi một số tuyên bố cho rằng phần mềm độc hại có nguồn gốc từ Pakistan thì điều đó vẫn chưa được chứng minh.

Làm thế nào để phát hiện hàng giả: Phần mềm độc hại hay trò lừa bịp?

Các chuyên gia an ninh mạng đưa ra lời khuyên đơn giản này: Hãy tìm kiếm! Các chuyên gia ghi lại các mối đe dọa phần mềm độc hại thực sự. Tin đồn chủ yếu xuất hiện trong các bài đăng và chuyển tiếp do người dùng tạo.

Hãy chú ý những dấu hiệu cảnh báo quan trọng sau:

• Tin nhắn được đánh dấu là 'đã chuyển tiếp'
• Những tuyên bố giật gân, cấp bách
• Ngữ pháp kém và ngôn ngữ dựa trên sự sợ hãi
• Yêu cầu lan truyền cảnh báo xa hơn

Các mối đe dọa hợp pháp đi kèm với sự cố kỹ thuật, sự chứng thực của chuyên gia và sự đưa tin của phương tiện truyền thông chính thống.

Phòng thủ tốt nhất: Giữ bình tĩnh và thông tin

Trong hầu hết các trường hợp, bạn không cần phải thực hiện bất kỳ hành động quyết liệt nào. Chỉ cần bỏ qua các tin nhắn lan truyền trừ khi chúng được xác nhận bởi các cố vấn chính phủ có uy tín hoặc các nền tảng kiểm tra thực tế đáng tin cậy như BoomLive và PIB Fact Check.

Hãy kiên nhẫn; các mối đe dọa thực sự sẽ nhanh chóng được các cơ quan chính phủ và các hãng thông tấn lớn phát hiện.

Sự tham gia của phương tiện truyền thông xã hội trong việc phát tán thông tin sai lệch

Các chuyên gia tin rằng các nền tảng như Meta và X (Twitter) cần phải tăng cường. Trong khi tính năng Ghi chú cộng đồng của Twitter giúp bổ sung ngữ cảnh cho các bài đăng gây hiểu lầm, thì những nỗ lực của Meta lại không nhất quán, chẳng hạn như chấm dứt quan hệ đối tác kiểm tra thực tế của bên thứ ba ngay cả khi thông tin sai lệch vẫn tiếp tục lan truyền.

Việc tăng cường các công cụ kiểm tra thông tin do người dùng tạo ra và cải thiện hệ thống xác minh là rất quan trọng để hạn chế các vụ cháy rừng kỹ thuật số này.

Lời cuối cùng: Tác động thực sự của thông tin sai lệch

Ngay cả khi trò lừa bịp 'Vũ điệu của Hillary' có vẻ buồn cười hiện tại, thì đó vẫn là lời nhắc nhở nghiêm khắc: trong thời kỳ căng thẳng, thông tin sai lệch lan truyền nhanh hơn sự thật. An ninh số của Ấn Độ có thể gặp rủi ro, nhưng an ninh tâm lý của nước này cũng liên tục bị đe dọa.

Vì vậy, bên cạnh các chương trình chống phần mềm độc hại chuyên nghiệp và tường lửa, biện pháp bảo vệ tốt nhất vẫn là tư duy sáng suốt và thái độ hoài nghi hợp lý.