Đường link độc hại này lừa người nhận vào 1 trang Youtube giả mạo và dụ người dùng cài đặt mã độc. Được biết, những người nằm trong danh sách bạn bè của mình nhiễm loại mã độc này thì cũng sẽ gửi đường link này đến cho mình hoặc nếu bạn bị nhiễm cũng tương tự, sẽ tự động gửi đường link này đi hết những người trong danh sách bạn bè của mình.
Khi đó, nếu người sử dụng click vào link độc hại, trình duyệt sẽ tự động chuyển hướng sang website giả mạo Youtube có tên miền “kamirop.pw”. Website giả mạo Youtube sẽ cố gắng lừa người dùng cài đặt thêm “tiện ích” cho trình duyệt có tên là Nupu để có thể xem được video.
Website giả mạo Youtube yêu cầu cài thêm tiện ích (Nguồn ảnh: WhiteHat.vn)
Theo mình tìm hiểu thì thực chất tiện ích này chính là mã độc. Khi mã độc được cài đặt sẽ lấy danh sách bạn bè và tiếp tục phát tán các link độc hại qua Facebook Chat. Để gỡ bỏ mã độc đã được cài đặt trên máy, người dùng có thể vào trình duyệt Chrome, gõ đường dẫn “chrome://extensions” và chọn gỡ bỏ tiện ích Nupu.
Gỡ tiện ích Nupu ra (Nguồn ảnh: WhiteHat.vn)
Nguy hiểm hơn, những đối tượng xấu có thể sẽ lấy được danh sách tất cả bạn bè của bạn sau đó sẽ tiếp tục phán tán mã độc, tin nhắn lừa đảo cùng nhiều hành vi khó lường khác.
Vì vậy, nếu bạn lỡ kick vào và cài đặt tiện ích trên thì hãy gỡ bỏ ngay bằng cách vào phần tiện ích mở rộng trong trình duyệt, gỡ ngay tiện ích Nupu ra. Ngoài ra, bạn cũng nên đổi lại mật khẩu Facebook để tránh những trường hợp đáng tiếc khác.
Nguồn: Thế giới di động
