Phần mềm trộm password nở rộ trên web

Ngày nay người ta có thể tìm được hàng tá phần mềm đánh cắp mật khẩu chỉ sau một cái click chuột, thậm chí những địa chỉ “cực uy tín” cũng xuất hiện những phần mềm này.

Ngoài việc dễ dàng mua những bộ kit “sản xuất” mã độc, thế giới web giờ đây còn đang trực tiếp trợ giúp cho nạn đánh cắp thông tin, mật khẩu người dùng bằng việc cung cấp miễn phí những phần mềm chuyên dụng. Đáng báo động là những bộ phần mềm kiểu này xuất hiện ngày càng nhiều và càng công khai. Thậm chí chúng còn xuất hiện tại những địa chỉ cho phép tải phần mềm uy tín như PCWorld.com (trang web của tạp chí chuyên ngành IT nổi tiếng thế giới PC World -ND) hay Download.com…

Quảng cáo của một phần mềm chuyên đánh cắp mật khẩu

Phổ biến nhất là những bộ phần mềm chuyên phục vụ cho mục đích đánh cắp tài khoản chương trình nhắn tin trực tiếp trên mạng (IM) như Yahoo Messenger, AOL, Google Talk, ICQ, Skype…

Theo chuyên gia Christopher Boyd của hãng SpywareGuide Greynets, những kẻ có mưu đồ xấu chỉ cần tải về một chương trình keylogger (ghi lại hoạt động của bàn phím), bí mật cài đặt vào máy tính của nạn nhân là có thể đạt được mục đích. Ngoài keylogger, trang web download.com còn cung cấp một chương trình giả mạo phần mềm nhắn tin và khi người dùng mất cảnh giác nhập tên tài khoản (ID) và password (mật khẩu) vào chương trình này, coi như họ đã “biếu không” toàn bộ cuộc sống riêng tư của mình. Christopher Boyd cho biết, riêng tại Download.com, chương trình này đã được tải về hơn 20.000 lượt.