Ứng dụng độc hại chào mời đổi màu tài khoản Facebook - Nguồn: Cheetah Mobile

Những nhà nghiên cứu tại công ty bảo mật Cheetah Mobile CM Security cho biết các hacker đang sử dụng mạng xã hội Facebook để phát tán một loại phần mềm độc hại mới, mang tên Facebook Color Scam.

Loại phần mềm độc hại này thu hút người dùng mạng xã hội với khả năng thay đổi màu trang tài khoản Facebook cá nhân của họ qua một ứng dụng "đổi màu Facebook" (Facebook Color Changer).

Cheetah Mobile còn khám phá một lỗi bảo mật có trong trang ứng dụng Facebook, cho phép hacker cấy virus và mã độc vào các ứng dụng mạng xã hội Facebook để điều hướng người dùng đến các website lừa đảo (phishing). 

Trong ảnh, người dùng tin rằng mình truy cập vào địa chỉ apps.facebook.com/themsandcolors nhưng nó tự động chuyển họ đến một trang web lừa đảo khác - Nguồn: Cheetah Mobile

Khi nạn nhân truy cập vào web lừa đảo, hacker có thể đánh cắp quyền truy cập tạm thời  của người dùng bằng cách yêu cầu họ xem video hướng dẫn thay đổi màu sắc. Trong khi người dùng xem video, hacker có thể chiếm được quyền truy cập tạm thời vào Facebook nạn nhân, chạm tay đến danh sách bạn bè Facebook của nạn nhân.

Nếu nạn nhân không xem video, hacker sẽ tìm cách lây nhiễm mã độc vào thiết bị của họ. Nếu họ đang dùng PC, website lừa đảo chào mời tải một chương trình phát video khiêu dâm, hoặc yêu cầu họ tải các ứng dụng (app) cần thiết nếu đang dùng thiết bị Android.

Tự bảo vệ mình

Không click hay tải ứng dụng mạng xã hội lan truyền từ những tài khoản chia sẻ khác, kể cả bạn bè vì có thể họ cũng bị lây nhiễm và tự động phát tán. 

Trường hợp đã mắc bẫy phần mềm độc hại "đổi màu Facebook", nếu đã coi video hướng dẫn "đổi màu", bạn cần đổi mật khẩu Facebook ngay lập tức. Đồng thời vào phần quản lý ứng dụng trong tài khoản Facebook của mình, gỡ bỏ ứng dụng độc hại. Nếu không muốn ứng dụng nào "tọc mạch" vào tài khoản Facebook, tốt nhất nên tắt luôn bằng cách nhấn "Turn Off". 

Quản lý ứng dụng mạng xã hội Facebook trong tài khoản - Nguồn: Cheetah Mobile

Cuối cùng, mở chương trình quét virus (antivirus), cập nhật cơ sở dữ liệu mới và quét toàn bộ hệ thống, thiết bị đang sử dụng.