Trojan được chèn vào phần mềm Unikey, Unikey.org bị hacker kiếm soát

[10520058]

Trong những ngày vừa qua, website http://unikey.org/ của tác giả Phạm Kim Long đã bị kiểm soát bởi hacker cho đến rạng sáng ngày 1/3/2012, tin tặc đã trỏ các link tải phần mềm Unikey về một website được làm giả của tin tặc ở trang web phần mềm Tự do mã nguồn mở SourceForge.net.
Các file của phần mềm Unikey được lưu giữ ở website này cho đến rạng sáng nay đều chứa phần mềm độc hại trojan.

Đây là trang web giả mạo của tin tặc:
Unikey Vietnamese Input Method:

http://sourceforge.net/projects/unjkey/

71H12.png

SGJlv.png

Các máy tính đã được cài đặt phần mềm Unikey chứa trojan này cần được quét virus với phần mềm chống virus được cập nhật dữ liệu mới nhất, mọi người có thể dùng phần mềm CMC Antivirus miễn phí hoặc CMC Internet Security bản quyền đã được cập nhật để diệt các phần mềm độc hại này kịp thời smilie .
Xin hãy thông báo tin tức này cho gia đình, người thân và bạn bè của bạn được biết để tránh là nạn nhân của hacker.

Tham khảo từ diễn đàn CMC InfoSec:

http://support.cmclab.net/vn/virus-research/(thong-bao)-trojan-duoc-chen-vao-phan-mem-unikey-o-website-sourceforge-net/

Hiện tại anh Phạm Kim Long đã report và tài khoản giả mạo của hacker đã bị xóa:
Trang chủ của project Unikey Vietnamese Input Method ở website SourceForge.net hiện đã được phục hồi và hoạt động trở lại bình thường

nguồn HVA.

Hiện tại nếu bạn đang dùng unikey thì hãy quét virus và submit cho AV bạn đang dùng nhé, vì một cộng đồng sạch

[07520004]

sf.net/projects/unikey

Ngắn gọn, dễ nhớ, mình luôn gõ thẳng cái này vào address bar thay vì vào unikey.org =)) Hack ai thì hack chứ hack được sourceforge thì lên báo toàn cầu ngay.

[10520058]

sf.net/projects/unikey

Ngắn gọn, dễ nhớ, mình luôn gõ thẳng cái này vào address bar thay vì vào unikey.org =)) Hack ai thì hack chứ hack được sourceforge thì lên báo toàn cầu ngay.

anh chưa bị tấn công desktop phishing nên còn nói được thế

[10520058]

hiện tại đã có tool remove file bị lây nhiễm do CMC viết, các bạn có thể downloads tại đây nhé

http://www3.cmcinfosec.com/downloads/tools/CMC.CleanFakeUnikey.zip

"ngay sau khi quét virus với công cụ Trojan-Downloader.Win32.FakeUnikey.1 removal tool của CMC InfoSec, nếu đã phát hiện và diệt trojan của nhóm hacker stl xong thì anh chị em cần gấp rút cập nhật đầy đủ phần mềm diệt virus của máy tính, quét virus lại toàn bộ máy tính, khởi động lại máy tính rồi nhanh chóng đổi password cho các tài khoản quan trọng của bản thân (email, chat, facebook,...)."