Từ tháng 4.2006 đến 31.8.2006, Trung tâm an ninh mạng Bkis đã phát hiện được 8 loại sâu (worm) lây nhiễm qua đường chat Yahoo! Messenger (YM) mà bắt đầu là virus XRobots hay còn gọi là virus "Gái xinh".

Anh Nguyễn Tử  Quảng

Các virus phát tán qua YM thường sử dụng chung một cơ chế: lây lan dựa trên sự sơ hở của người sử dụng. Sau khi lây thành công vào một máy tính, virus sẽ tìm những người có trong sổ địa chỉ YM của nạn nhân rồi đồng loạt gửi những đường link "độc" qua sổ chat tới các địa chỉ đó. Người nhận được sẽ tưởng là do bạn chat gửi sang và nếu bất cẩn bấm chuột vào link này, máy tính của họ cũng sẽ bị nhiễm virus. Anh Nguyễn Tử Quảng cho biết: "Một trong những nguyên nhân chính làm cho việc lây lan diễn ra nhanh chóng là những đường link "độc" do virus gửi thường có nội dung khá hấp dẫn, bằng tiếng Việt như "gai xinh ne...",  "Nhan Vao Day De Gui 1 Trai Tim Cho Ban Be..", "Truyen cuoi do, vao di..."... và người nhận lại tưởng là do bạn chat gửi sang".

Ngoài việc số lượng virus lây lan qua chat YM tăng mạnh, độ nguy hiểm của các loại virus cũng gia tăng. Nếu như virus "Gái xinh" chỉ làm cho người dùng khó chịu thì các virus xuất hiện sau đó đã bắt đầu có biến chứng. Riêng trong ngày 31.8, 2 loạt virus xuất phát từ 2 địa chỉ khác nhau được phát tán trên mạng và virus thứ 8-W32. DkcYM.Worm (8.2006) - là loại có thể gây thiệt hại nghiêm trọng với việc cài đặt phần mềm keylogger tự động ghi lại mật khẩu, các nội dung chat, các thông tin khác của người dùng để gửi về cho người phát tán.

Virus VN lây lan qua YM từ đầu năm 2006 đến nay 1. W32.GaixinhYM.Worm (tháng 4.2006) 2. W32.YMHeart.Worm (7.2006) 3. W32.VloveYM.Worm (8.2006) 4. W32.YMLoveStorm.Worm (8.2006) 5. W32.YMLoveAlone.Worm (8.2006) 6. W32.NtkChat.Worm (8.2006) 7. W32.FunniYM.Worm (8.2006) 8. W32. DkcYM.Worm (8.2006)

Nhận xét về tác hại của loại virus này, anh Nguyễn Tử Quảng cho biết: "Loại virus này đã nắm được các thông tin mật của hàng chục nghìn máy tính và người có các thông tin này có thể sửa đổi một số dòng lệnh để có thể điều khiển các máy tính này. Bây giờ mọi người chưa nhìn thấy tác hại bởi người sử dụng chưa sửa đổi hay xóa dữ liệu trên các máy tính nhưng thử tưởng tượng nếu trong 10 phút mà có tới hàng chục nghìn máy tính tại Việt Nam mất sạch dữ liệu, trong đó, có các máy tính có liên quan đến an ninh quốc phòng thì mọi việc sẽ ra sao? Người tạo ra virus có thể không nhằm mục tiêu phá hoại nhưng có thể sẽ có người lợi dụng các thông tin đó để phá hoại. Không ai có thể nói trước được...".

Để xảy ra tình trạng viết virus phá hoại gia tăng, theo chúng tôi, có một lý do quan trọng là các hình thức xử phạt đối với người viết và phát tán virus chưa đủ nghiêm. Người viết và phát tán virus "Gái xinh" (tháng 4.2006) chỉ bị phạt hành chính 10 triệu đồng. Một quan chức của Bộ Bưu chính - Viễn thông nói về trường hợp này: "Do virus chưa gây ra thiệt hại gì và người viết cũng không có ý định phá hoại nên chúng tôi chỉ phạt tiền để cảnh cáo, răn đe chứ chưa đến mức phải đưa ra xử lý hình sự". Theo đánh giá của các chuyên gia về an ninh mạng, mức phạt tiền này không đủ để răn đe những thanh niên khác đang tập tễnh viết virus để được "nổi tiếng". Anh Quảng nhận xét: "Nếu cứ đơn thuần xử lý hành chính và phạt tiền thì các loại virus mới sẽ liên tục phát triển với mức độ nguy hiểm không thể lường trước. Trường hợp những virus có khả năng phá hoại nghiêm trọng, phải xử lý hình sự đối với người viết và phát tán thì mới đủ răn đe những người khác".

Theo Thanh nien