Unikey.org bị hacker kiểm soát và chèn Trojan vào link tải phần mềm

Theo một topic thông báo của admin diễn đàn trang web CMC InfoSec (website của Công ty cổ phần An ninh An toàn thông tin CMC), website http://unikey.org/ của tác giả Phạm Kim Long đã bị hacker kiểm soát và chèn mã độc chứa Trojan vào link tải phần mềm Unikey. Từ giờ cho tới lúc có thông báo chính thức về tình trạng website, người dùng tuyệt đối không nên tải phần mềm từ Unikey.org.

 

Thời gian gần đây, trang web cung cấp miễn phí phần mềm gõ tiếng Việt dành cho Window http://unikey.org/ của Phạm Kim Long đã bị hacker tấn công và kiểm soát. Tới rạng sáng ngày 1/3/2012, tin tặc đã thành công trong việc chuyển hướng link tải phần mềm Unikey về một địa chỉ giả mạo tại SourceForge.net - trang web cho phép tạo miễn phí phần mềm mã nguồn mở. Hacker đã cài Trojan vào địa chỉ giả mạo này, nếu tải về thì máy tính cá nhân của người dùng sẽ bị nhiễm virus.

 

Theo tìm hiểu, hacker đã lập tài khoản unikeypklong trên SourceForge.net(tài khoản chính thức của tác giả Phạm Kim Long trên website này là pklong), tải lên project Unikey Vietnamese Input Method và thay đổi cấu trúc file vào ngày 30/1/2012 và 18/1/2012. Điều này rất dễ gây nhầm lẫn bởi project của Phạm Kim Long trên Sourceforge.net cũng tên là Unikey Vietnamese Input Method.

 

Tuy nhiên, cho tới thời điểm này thì anh Phạm Kim Long đã báo cáo sai phạm tài khoản giả mạo trên Sourceforge.net và tài khoản này đã bị xóa. Trang chủ project Unikey Vietnamese Input Method của tác giả đã được phục hồi và hoạt động bình thường trở lại.

 

Cũng theo quản trị viên diễn đàn, công ty đang tiến hành kiểm tra trang web Unikey.org và phần mềm Unikey, nên người dùng tuyệt đối không tải và sử dụng phần mềm tại trang web này cho tới khi có kết quả kiểm tra chính thức từ CMC InfoSec.