Cảnh báo: Người dùng Windows có thể bị tấn công từ bộ gõ Unikey

Tham gia
2/2/17
Bài viết
5,766
Được thích
7,748
8021 #1

Mới đây, công ty an ninh mạng CMC Cyber Security đã phát hiện mẫu mã độc sử dụng kỹ thuật mới để tấn công người dùng Việt Nam thông qua phần mềm Unikey - bộ gõ tiếng việt phổ biến nhất tại Việt Nam. Được biết, đây là chiến dịch tấn công có đầu tư nghiên cứu kỹ.

Khi chạy trên Windows, Unikey sẽ tải layout bàn phím us - qua đó thực thi dll kdbus.dll của windows. Lợi dụng đặc điểm này, hacker đã chèn vào một tập tin kbdus.dll độc hại vào cùng thư mục với UnikeyNT.exe để tệp tin này được ưu tiên tải lên thay vì dll của windows.


Chuyên gia khuyến cáo người sử dụng nên kiểm tra kỹ thư mục cài đặt Unikey, xóa bỏ file kbdus.dll trong cùng thư mục. Hoặc sử dụng phần mềm chống mã độc để bảo vệ máy tính của mình, đồng thời tải và sử dụng unikey tải từ trang web chính thức của phần mềm Unikey.org.

Xem thêm:


 
Sửa lần cuối:

no1223469

Active Member
Tham gia
10/2/14
Bài viết
449
Được thích
157
#2
Từ source gốc tới giờ, chỉ có ukhook40.dll là thư viện, thì thêm file mới kia, rõ là fake rồi.
 

Hùng Satế

Well-Known Member
Tham gia
17/9/18
Bài viết
1,060
Được thích
276
#5
Bài nói ko rõ ràng lắm. Nghĩa là nếu tải từ nguồn ko tin cậy sẽ bị kèm "khuyến mãi", chứ ko phải có thể từ xa kèm dll vào máy.
 

binhbnt

Active Member
Tham gia
27/11/15
Bài viết
153
Được thích
41
#6
Từ source gốc tới giờ, chỉ có ukhook40.dll là thư viện, thì thêm file mới kia, rõ là fake rồi.
Không mấy ai để ý đâu bạn à, họ chỉ việc tải về rồi click vào chạy thôi
của e không có cả ukhook.dll bác ạ
Phiên bản 4.0 mới có, sau 4.0 này thì phiên bản 4.3 mới nhất chỉ có .exe và .ini thôi!
Bài nói ko rõ ràng lắm. Nghĩa là nếu tải từ nguồn ko tin cậy sẽ bị kèm "khuyến mãi", chứ ko phải có thể từ xa kèm dll vào máy.
Nói vậy được rồi bạn, đại khái tải không chính chủ sẽ bị đính kèm file dll lạ, khuyến cáo tải chính chủ unikey.org
 

sonlm

Active Member
Tham gia
25/1/18
Bài viết
179
Được thích
107
#7
Cám ơn bác chủ!
 

d2agon

Active Member
Tham gia
22/2/18
Bài viết
292
Được thích
137
#9
Đang dùng EVKey, nhưng vẫn nhớ Unikey có địa chỉ duy nhất là unikey.org thôi, còn lại fake hết...
 
Tham gia
29/8/19
Bài viết
55
Được thích
9
#10
Cách khác là sử dụng bộ gõ Tiếng Việt khác: EVKey
Chính chủ: EVKey - Vietnamese Keyboard - EVKey Homepage evkeyvn .com
Fake: EVKey - Trang chủ EVKey - Tải bộ gõ tiếng Việt mới nhất. evkey .org(đừng nên tải nhé)
Lúc trước có xài EEVKey từ trang mà bạn nói là fake. Không hiểu sao nhìn nó còn thiệt hơn cả trang thiệt. Giờ không biết nên xài cái nào?

Unikey thì vẫn đang xài và download chính gốc. Trước giờ không biết chuyện fake, cứ tưởng nó tạo thêm nhiều links download cho tiện thôi!
 

Thieninox

Active Member
Tham gia
24/8/14
Bài viết
321
Được thích
247
#11
Lúc trước có xài EEVKey từ trang mà bạn nói là fake. Không hiểu sao nhìn nó còn thiệt hơn cả trang thiệt. Giờ không biết nên xài cái nào?

Unikey thì vẫn đang xài và download chính gốc. Trước giờ không biết chuyện fake, cứ tưởng nó tạo thêm nhiều links download cho tiện thôi!


Còn đây là 2 trang fake:

 

Theo dõi Youtube

Quảng Cáo

Quảng Cáo

Có thể bạn quan tâm

Top Bottom