Mã tấn công này được hacker đăng lên Bugtraq mailing list - hệ thống nhận e-mail cảnh báo an ninh máy tính - vào hôm thứ 6 vừa qua. Theo hãng bảo mật Symantec, mã tấn công này không phải lúc nào cũng hoạt động, tuy nhiên, về bản chất, nó có thể được sử dụng để cài đặt phần mềm trái phép vào máy tính của nạn nhân.

“Symantec đã tiến hành nhiều cuộc kiểm tra và xác nhận nó tấn công tới phiên bản IE 6 và 7”, Symantec tuyên bố trên trang web của công ty vào ngày thứ 7 vừa qua “Có thể sẽ xuất hiện mã khai thác hoàn thiện hơn trong thời gian tới”.

Hãng tư vấn bảo mật Vupen Security cũng xác nhận vụ tấn công. Hãng này cho biết mã tấn công này ảnh hưởng đến hệ điều hành Windows XP Service Pack 3 đang chạy trình duyệt IE 6 hoặc 7. Trình duyệt IE 8 chưa có dấu hiệu bị mã độc tấn công. Cả IE 6 và IE 7 hiện đang cùng nhau chia sẻ 40% thị phần của thị trường trình duyệt.

Hiện Symantec chưa phát hiện được vụ tấn công nào liên quan đến mã độc này, nhưng do IE quá phổ biến nên chắc chắn tin tặc rất “thèm muốn” mã nguy hiểm này. Nếu trình duyệt bị tấn công, gã khổng lồ Mỹ sẽ buộc phải phát hành một bản vá khẩn cấp trước khi tung ra bản nâng cấp an ninh vào ngày 8/12 tới đây. Microsoft hiện vẫn chưa đưa ra bất cứ lời bình luận nào về vấn đề này.

Để tấn công, tin tặc sẽ lừa nạn nhân truy cập vào một trang web có chứ mã độc JavaScript. Hacker vẫn thường xuyên sử dụng chiêu tấn công này để cài phần mềm độc vào các máy tính người dùng.

Để tránh phiền phức, người dùng IE nên cập nhật phần mềm diệt virus thường xuyên, vô hiệu hóa JavaScript và chỉ truy cập những trang web tin tưởng.

Theo DanTri