Ngân hàng TMCP Ngoại Thương Việt Nam (Vietcombank) vừa ra thông báo với các khách hàng của mình về việc lo ngại những phần mềm bẻ khóa (crack) hoặc các tiện ích mở rộng (extension, adons) trên thiết bị giao dịch có thể khiến tài khoản của khách khi sử dụng các dịch vụ ngân hàng dễ bị lộ user name và password.
Theo đơn vị này, mới đây trên một số trang tin điện tử có đưa thông tin về việc bộ phận an toàn thông tin (ATTT) của một công ty đang trong quá trình điều tra xử lý tại máy tính của nhân viên công ty (nghi ngờ bị lộ tài khoản quản trị website trực thuộc công ty) đã phát hiện trình duyệt Google Chrome trên máy tính này có cài đặt Extension (tiện ích mở rộng) mạo danh phần mềm hỗ trợ download file khá phổ biến là IDM (Internet Download Manager).
Theo thông tin đăng tải, nhóm hacker đã lấy cắp được thông tin của khoảng 55.000 tài khoản Facebook, 6.000 tài khoản Google, 5.000 tài khoản Yahoo, 5 triệu cookie các trang phổ biến Facebook, Gmail, Yahoo mail, Hotmail, Paypal, trong đó có cả thông tin của một số ngân hàng ở Việt Nam.
Việc sử dụng các phần mềm bị bẻ khóa có thể khiến khách hàng bị lộ các thông tin quan trọng như user name và password tài khoản ngân hàng.
Theo đánh giá của các chuyên gia, nguyên nhân được xác định không phải do hệ thống của các tổ chức hay của ngân hàng bị xâm nhập mà do hacker đã đính kèm mã độc vào Extension IDM - Internet Download Manager được cài rất phổ biến tại Việt Nam, sử dụng được trên 2 trình duyệt hàng đầu Google Chrome và Cốc Cốc. Khi người dùng cài đặt các extension này vào thiết bị của mình thì các thông tin trong đó có thông tin đăng nhập trên các trình duyệt mà người dùng đã thực hiện trên thiết bị được cài các Extension có gắn mã độc này sẽ được gửi về hệ thống máy chủ của hacker.
Vì vậy, để tránh bị lộ thông tin, Vietcombank khuyến cáo người sử dụng dịch vụ tuân thủ các bước bảo mật bao gồm:
- Sử dụng các phần mềm có bản quyền trên các thiết bị giao dịch mạng, không cài đặt các tiện ích mở rộng không rõ nguồn gốc, thường xuyên cập nhật phần mềm chống virus, áp dụng các biện pháp tối đa để thiết bị giao dịch không bị theo dõi hoặc sao chép việc truy cập của khách hàng;
- Kiểm tra các Extension trong trình duyệt máy tính, xóa các Extension không cần thiết hoặc có dấu hiệu khả nghi;
- Tuân thủ các quy định và khuyến cáo mà ngân hàng đã đưa ra để đảm bảo an toàn trong việc sử dụng các dịch vụ ngân hàng điện tử cũng như đảm bảo quyền lợi của người dùng.
Xem thêm:<<Châu Âu rung chuyển vì mã độc tống tiền nguy hiểm hơn WannaCry<<
Xem thêm:<<Mã độc WannaCry tấn công: Một nhà máy của Honda tạm ngừng sản xuất<<
Đ.Huệ
