Nếu sử dụng các công cụ chuyển đổi file trực tuyến hoặc trình tải xuống video YouTube, bạn cần lưu ý cảnh báo mới nhất của FBI: Bạn có nguy cơ bị tấn công.
FBI cảnh báo về các công cụ chuyển đổi file trực tuyến miễn phí
Văn phòng FBI Denver đã ban hành cảnh báo về các công cụ chuyển đổi file trực tuyến miễn phí có thể load phần mềm độc hại vào hệ thống hoặc thậm chí thu thập thông tin nhạy cảm trong file của bạn. Các công cụ chuyển đổi bẫy này có cả dạng ngoại tuyến và trực tuyến, hoàn tất quá trình chuyển đổi như quảng cáo đồng thời thêm một chút phần mềm độc hại vào đầu ra cuối cùng.
Trong trường hợp này, tội phạm sử dụng các công cụ chuyển đổi tài liệu trực tuyến miễn phí để load phần mềm độc hại vào máy tính của nạn nhân, dẫn đến các sự cố như phần mềm tống tiền... Để thực hiện kế hoạch này, tội phạm mạng trên toàn cầu đang sử dụng bất kỳ loại công cụ chuyển đổi hoặc tải xuống tài liệu miễn phí nào. Đây có thể là một trang web tuyên bố chuyển đổi một loại file này sang loại file khác, chẳng hạn như file .doc sang file .pdf. Nó cũng có thể tuyên bố kết hợp các file, chẳng hạn như nối nhiều file .jpg thành một file .pdf. Chương trình bị nghi ngờ có thể tự nhận là công cụ tải xuống MP3 hoặc MP4.
Các trình chuyển đổi này thường là những trang web tự nhận là có thể chuyển đổi một loại file này sang loại file khác, chẳng hạn như chuyển đổi tài liệu Word sang PDF hoặc MP3 sang MP4. Một số trang web có thể cung cấp khả năng kết hợp như ghép hai file PDF hoặc JPG thành một file PDF có nhiều trang. Cuối cùng nhưng không kém phần quan trọng, nếu bạn sử dụng các trang web của bên thứ ba để tải xuống video từ YouTube và những trang web khác, có khả năng bạn sẽ trở thành nạn nhân của trò lừa đảo này.
Như đã đề cập, mọi file được gửi để chuyển đổi đều được quét để tìm thông tin nhận dạng cá nhân, bao gồm số an sinh xã hội, ngày sinh, địa chỉ và số điện thoại, cùng nhiều thông tin khác. Ngoài ra, nếu trình chuyển đổi thêm phần mềm độc hại vào file đã chuyển đổi mà bạn tải xuống và mở, bạn có thể làm lộ thông tin ngân hàng và dữ liệu liên quan đến tiền điện tử có trên PC, chẳng hạn như cụm từ seed và địa chỉ ví cũng như bất kỳ mật khẩu nào được lưu trữ cục bộ.
Phần mềm độc hại cũng có thể cấp cho tin tặc quyền truy cập vào PC của nạn nhân. FBI báo cáo rằng "nhiều nạn nhân không nhận ra rằng họ đã bị nhiễm phần mềm độc hại cho đến khi quá muộn", hoặc là danh tính của họ bị đánh cắp hoặc PC của họ bị nhiễm phần mềm tống tiền.
Làm thế nào để tự bảo vệ mình khỏi phần mềm độc hại ẩn náu trong phần mềm chuyển đổi file?
FBI khuyên bạn nên chậm lại và suy nghĩ. Hãy nhận thức được các hành động của bạn trực tuyến và cập nhật phần mềm diệt virus trên PC và sẵn sàng giải quyết mọi mối đe dọa. Ngoài ra, bạn nên tránh sử dụng các trình chuyển đổi trực tuyến mờ ám hoặc những công cụ có thể tải xuống. Để rõ ràng, các công cụ chuyển đổi file trực tuyến hợp pháp có sẵn, nhưng đôi khi, bạn có thể khó nhận thấy được sự khác biệt.

Có các chương trình đáng tin cậy có sẵn cho hầu hết mọi chuyển đổi file bạn muốn. Trong các trường hợp như chuyển đổi PDF sang Excel, bạn thậm chí không cần các chương trình của bên thứ ba. Bạn thậm chí có thể sử dụng Python để chuyển đổi hình ảnh sang PDF; đôi khi, thay đổi phần mở rộng file theo cách thủ công có thể giải quyết được vấn đề.
Hơn nữa, bạn có thể sử dụng các công cụ quản lý ảnh chụp màn hình như ShareX hoặc Snagitt để thực hiện những chuyển đổi cơ bản, trong khi các chương trình như Photoshop và Lightroom cũng có tác dụng, mặc dù chúng hơi quá mức cần thiết.
Một số hiểu biết thông thường và nhận thức cơ bản về an ninh mạng có thể giúp bảo vệ bạn trực tuyến. Nếu bạn tin rằng mình đã bị hack, hãy ngay lập tức thay đổi mật khẩu và liên hệ với ngân hàng để hủy mọi thẻ tín dụng hoặc thẻ ghi nợ đang hoạt động.