Nếu bạn thường xuyên sử dụng các công cụ chuyển đổi tệp trực tuyến miễn phí hoặc các trình tải video từ YouTube, đã đến lúc bạn cần hết sức cẩn trọng. Cục Điều tra Liên bang Mỹ (FBI) vừa đưa ra một cảnh báo quan trọng: bạn có nguy cơ cao trở thành nạn nhân của các cuộc tấn công mạng, mất mát dữ liệu và thậm chí là nhiễm mã độc tống tiền (ransomware).
FBI Cảnh Báo Các Công Cụ Chuyển Đổi Tệp Trực Tuyến Miễn Phí Tiềm Ẩn Nguy Hiểm
Văn phòng FBI tại Denver đã phát đi cảnh báo về những công cụ chuyển đổi tệp trực tuyến miễn phí. Chúng không chỉ có khả năng cài đặt phần mềm độc hại (malware) vào hệ thống của bạn mà còn có thể quét và trích xuất các thông tin nhạy cảm từ các tệp bạn tải lên. Những công cụ chuyển đổi bị cài bẫy này tồn tại dưới cả dạng phần mềm ngoại tuyến lẫn các trang web trực tuyến. Chúng vẫn thực hiện chức năng chuyển đổi như quảng cáo, nhưng đồng thời lén lút thêm mã độc vào tệp tin đầu ra mà người dùng tải về.
Theo FBI: “Trong kịch bản này, tội phạm mạng lợi dụng các công cụ chuyển đổi tài liệu trực tuyến miễn phí để cài đặt phần mềm độc hại lên máy tính của nạn nhân, dẫn đến các sự cố như lây nhiễm ransomware… Để thực hiện âm mưu này, tội phạm mạng trên toàn cầu đang sử dụng bất kỳ loại công cụ chuyển đổi tài liệu hoặc tải xuống miễn phí nào.” Điều này bao gồm các trang web tuyên bố chuyển đổi một loại tệp sang loại khác, chẳng hạn như từ tệp .doc sang .pdf, hoặc các công cụ kết hợp tệp như ghép nhiều ảnh .jpg thành một tệp .pdf duy nhất. Các chương trình đáng ngờ cũng có thể tự xưng là công cụ tải xuống MP3 hoặc MP4.
Các công cụ độc hại này thường xuất hiện dưới dạng trang web cung cấp dịch vụ chuyển đổi đa dạng, từ tài liệu Word sang PDF, hoặc âm thanh MP3 sang video MP4. Một số trang web còn quảng cáo khả năng hợp nhất, chẳng hạn như gộp hai tệp PDF hoặc nhiều ảnh JPG thành một tệp PDF đa trang. Đặc biệt, nếu bạn có thói quen sử dụng các trang web bên thứ ba để tải video từ YouTube và các nền tảng khác, khả năng cao bạn cũng có thể trở thành nạn nhân của chiêu trò này.
Hơn nữa, bất kỳ tệp nào bạn gửi để chuyển đổi đều có thể bị quét để tìm kiếm thông tin nhận dạng cá nhân (PII), bao gồm số an sinh xã hội, ngày sinh, địa chỉ, số điện thoại và nhiều thông tin nhạy cảm khác. Đáng báo động hơn, nếu công cụ chuyển đổi chèn mã độc vào tệp đã chuyển đổi mà bạn tải xuống và mở, thông tin ngân hàng và dữ liệu liên quan đến tiền mã hóa (crypto) trên máy tính của bạn có thể bị lộ. Điều này bao gồm các cụm từ khôi phục (seed phrases), địa chỉ ví tiền mã hóa, và bất kỳ mật khẩu nào được lưu trữ cục bộ.
Mã độc cũng có thể cấp quyền truy cập hoàn toàn vào máy tính của nạn nhân cho tin tặc. FBI báo cáo rằng “nhiều nạn nhân không hề nhận ra mình đã bị nhiễm mã độc cho đến khi quá muộn,” khi danh tính của họ bị đánh cắp hoặc máy tính của họ bị mã độc tống tiền mã hóa dữ liệu.
Làm Thế Nào Để Bảo Vệ Bản Thân Khỏi Mã Độc Từ Công Cụ Chuyển Đổi File?
FBI khuyến nghị người dùng nên chậm lại và suy nghĩ kỹ trước khi thực hiện bất kỳ hành động nào trên mạng. Hãy luôn ý thức về các hoạt động trực tuyến của mình và đảm bảo phần mềm diệt virus trên máy tính luôn được cập nhật và sẵn sàng đối phó với mọi mối đe dọa. Hơn nữa, thuthuat360.net khuyên bạn nên hoàn toàn tránh sử dụng các công cụ chuyển đổi trực tuyến hoặc phần mềm tải xuống không rõ nguồn gốc, đáng ngờ. Mặc dù có những công cụ chuyển đổi tệp trực tuyến hợp pháp và đáng tin cậy, nhưng đôi khi rất khó để phân biệt chúng với các công cụ độc hại.
Máy tính bị tấn công ransomware với các cảnh báo đỏ, biểu thị nguy cơ mất dữ liệu và an toàn thông tin cá nhân.
Hiện nay có rất nhiều chương trình đáng tin cậy dành cho hầu hết mọi nhu cầu chuyển đổi tệp của bạn. Trong một số trường hợp, như chuyển đổi PDF sang Excel, bạn thậm chí không cần đến phần mềm của bên thứ ba. Bạn thậm chí có thể sử dụng các ngôn ngữ lập trình như Python để chuyển đổi hình ảnh sang PDF. Đôi khi, việc tự thay đổi phần mở rộng tệp cũng có thể giải quyết được vấn đề.
Ngoài ra, bạn có thể sử dụng các công cụ quản lý ảnh chụp màn hình như ShareX hoặc Snagit để thực hiện các chuyển đổi cơ bản, trong khi các chương trình chuyên nghiệp như Photoshop và Lightroom cũng có thể được sử dụng, mặc dù chúng hơi “quá mức cần thiết” cho các tác vụ đơn giản.
Chỉ một chút thận trọng và kiến thức cơ bản về an ninh mạng cũng có thể giúp bạn bảo vệ bản thân rất nhiều khi trực tuyến. Nếu bạn nghi ngờ mình đã bị tấn công, hãy ngay lập tức thay đổi tất cả mật khẩu và liên hệ với ngân hàng để hủy mọi thẻ tín dụng hoặc thẻ ghi nợ đang hoạt động.
Tham khảo thêm: Cảnh báo từ FBI Denver Field Office: FBI Denver warns of online file converter scam
