Ðiện thoại ở Việt Nam cũng bị cài 'phần mềm gián điệp'

-Một dòng máy tính Lenovo có cài đặt phần mềm "gián điệp"

Ðiện thoại ở Việt Nam cũng bị cài 'phần mềm gián điệp'

HÀ NỘI (NV) - Không riêng gì máy tính điện tử do hãng Lenovo Trung Quốc sản xuất, ngay cả điện thoại di động đang lưu hành trên thị trường tại Việt Nam cũng bị cài sẵn phần mềm gián điệp, mã độc.Ðây là điều được báo động tại “Hội nghị giao ban quản lý nhà nước” tháng 1, 2016 của Bộ Thông Tin và Truyền Thông (TT&TT) hôm Thứ Hai, 1 tháng 2, 2016 mà báo điện tử VietNamNet đưa tin nói rằng “nó đe dọa an toàn, an ninh thông tin và thông tin cá nhân của người dùng Việt Nam.”

VinaMob đã cài sẵn phần mềm tự động gửi tin nhắn đến tổng đài nước ngoài lên điện thoại. (Hình: VietNamNet)

Hồi năm ngoái, dư luận tại Việt Nam sửng sốt khi hay tin nhiều máy điện toán do hãng Lenovo Trung Quốc sản xuất bán trên thị trường Việt Nam đã bị hãng này cài sẵn một “phần mềm gián điệp” có khả năng đánh cắp thông tin cá nhân của người sử dụng máy mà người này không hề biết.

Nhà cầm quyền nhiều tỉnh thị tại Việt Nam đã vội vã thông báo cho các phòng sở sử dụng loại máy điện toán Lenovo phải mua các loại máy tính thương hiệu khác thay thế.

Theo VietNamNet tường thuật cuộc họp nói trên, “Một doanh nghiệp trong nước là VinaMob bị phát hiện đã cài sẵn phần mềm tự động gửi tin nhắn đến tổng đài nước ngoài vào nhiều máy điện thoại Trung Quốc đang lưu hành trên thị trường, khiến cho người dùng bị ‘móc túi’ mà không hay biết. Ðiều đáng nói là đây không phải những trường hợp cá biệt, lần đầu xuất hiện.”

Nguồn tin thuật lời ông bộ trưởng 4T phát biểu tại cuộc họp là “cơ quan quản lý và truyền thông cần khuyến cáo về hiện tượng này đến cho người dân nắm được để chủ động phòng tránh, ngăn chặn. Vô hình trung, điện thoại cài mã độc, phần mềm gián điệp có thể trở thành công cụ để phát tán tin nhắn rác, bên cạnh nguy cơ đe dọa an toàn thông tin đã rõ ràng.”

Năm ngoái, một công ty chuyên về bảo mật thông tin điện toán tại Hoa Kỳ tố cáo máy tính Lenovo được cài sẵn phần mềm “Lenovo Service Engine” (LSE) vào BIOS (chương trình chạy đầu tiên khi máy tính khởi động) trên bo mạch chính của máy tính trước khi xuất xưởng, trong khoảng thời gian khá dài, từ tháng 10, 2014 đến tháng 6, 2015.

Tài liệu vừa kể phân tích rất rõ cơ chế hoạt động của LSE. Theo đó, trong lần đầu tiên kết nối máy tính với Internet, LSE sẽ tự động tải về máy tính phần mềm khác có tên OneKey Optimizer. Do LSE tích hợp vào BIOS nên người dùng không thể xóa hẳn nó khỏi máy tính. Kể cả khi họ cài lại hệ điều hành hoặc định dạng lại ổ cứng thì trong lần chạy đầu tiên, hệ điều hành cũng sẽ tự động tìm lại LSE trong BIOS để thực thi.

LSE hội tụ đủ các đặc tính của phần mềm gián điệp, với khả năng hoạt động ngầm mà người dùng không hay biết, cũng như can thiệp sâu vào các tập tin hệ thống mặc định của hệ điều hành Windows, lấy quyền cao nhất và thực hiện các thay đổi quan trọng, tự động tải về nhiều tập tin, phần mềm theo chỉ định của Lenovo. Do đó, LSE bị cảnh báo về nguy cơ đe dọa an toàn, an ninh thông tin mạng cho những cơ quan sử dụng, nhất là các cơ quan của nhà nước CSVN.

Sau lời báo động của công ty bảo mật thông tin điện toán Mỹ và tin tức được đăng tải trên báo chí tại Việt Nam, nhiều tỉnh như Hải Phòng, Quảng Ninh ra chỉ thị cho các cơ quan của nhà cầm quyền các cấp “không lưu trữ thông tin, nội dung bí mật Nhà nước trên máy tính của Lenovo; không trang bị mới, tiến tới loại bỏ các máy tính do hãng này sản xuất” cũng như “rà soát việc sử dụng máy tính Lenovo phòng, chống bị đánh cắp thông tin.”

Máy điện thoại cầm tay hiện rất phổ biến tại Việt Nam với hơn 30 triệu người sử dụng. Người ta không biết trong số đó có bao nhiêu triệu máy là điện thoại thông minh. Bây giờ, Bộ 4T báo động về “phần mềm gián điệp” cài trên máy điện thoại, nhưng lại không có giải pháp đối phó tận gốc nào ngoài sự khuyến cáo. (TN)
-Không thể kiểm soát nổi máy tính “gián điệp” Lenovo trên thị trường VN

Các máy tính Lenovo (TQ) cài phần mềm Lenovo Service Engine (LSE) - được cho là có khả năng thu thập thông tin của người dùng - đang được bày bán tràn lan tại Việt Nam, thậm chí không thể kiểm soát nổi.

Vài ngày qua, thông tin về việc máy tính Lenovo có cài sẵn phần mềm LSE khiến nhiều người bất an về sản phẩm này.

Giá rẻ

Ông Nguyễn Hữu Thịnh, nhân viên kinh doanh một siêu thị điện máy lớn tại TP.HCM, cho biết: “Laptop Lenovo đang chiếm ưu thế về số lượng lẫn mẫu mã so với máy tính xách tay của các thương hiệu khác nhờ giá rẻ. Do thông tin máy tính Lenovo có cài phần mềm gián điệp mới rộ lên mấy ngày qua, nhiều người chưa biết nên sức mua sản phẩm này vẫn bình thường, trong khi nguồn hàng lại dồi dào. Tôi thấy nhiều mẫu máy Lenovo đời cũ vẫn còn cài phần mềm LSE, chỉ vài mẫu sản xuất gần đây là không có”.

Máy tính Lenovo tràn ngập thị trường Ảnh: Tấn Thạnh

Lenovo Yoga 3 cài sẵn phần mềm LSE đang bán tại Việt Nam Ảnh: Chánh Trung

Theo ông Thịnh, người dùng chưa thắc mắc gì khi mua phải máy cài sẵn LSE có thể do không biết hoặc không quan tâm. “Mấy ngày qua, chúng tôi đã rà soát lại các máy có cài phần mềm LSE để gỡ bỏ. Siêu thị cũng hỗ trợ khách hàng đã mua máy gỡ bỏ phần mềm này” - ông cho biết.

Tại TP.HCM, nhiều cửa hàng máy tính, siêu thị điện máy lớn khác vẫn bày bán các mẫu máy Lenovo có cài LSE. Ông Trần Thanh Nam, chủ một cửa hàng kinh doanh laptop trên đường Bùi Thị Xuân (quận 1), khẳng định laptop Lenovo đã qua sử dụng hay nhập theo dạng xách tay đang áp đảo các nhãn hiệu khác tại Việt Nam.

“Laptop Lenovo đa phần đã cài sẵn phần mềm LSE từ nước ngoài và người bán cũng chẳng quan tâm đến máy đã được cài cái gì. Họ cứ nhập về hàng loạt, miễn là còn hoạt động tốt và cũng chẳng có đơn vị nào kiểm soát các phần mềm độc hại. Người dùng thì không quan tâm hoặc không am hiểu về vấn đề này nên các hãng cài sẵn phần mềm độc hại là rất dễ xảy ra” - ông Nam giải thích.

Quản lý phần mềm đang bị thả nổi

Ông Võ Đỗ Thắng, Giám đốc Trung tâm Đào tạo an ninh mạng Athena TP.HCM, nhận xét: “Đang có lỗ hổng trong quản lý nhập khẩu điện thoại di động, máy tính. Sản phẩm nhập khẩu không được kiểm tra phần mềm trước khi đến người dùng. Châu Âu, Mỹ đặt ra các quy chuẩn chặt chẽ về phần cứng và phần mềm của sản phẩm nhập khẩu trước khi bán ra thị trường. Nhờ vậy, họ loại được các sản phẩm đã cài các phần mềm thu thập thông tin cá nhân. Việc này là rất cần thiết nhằm bảo đảm an toàn thông tin cá nhân cho người dùng, doanh nghiệp cũng như an ninh quốc gia”.

Cách đây 2 năm, hãng Lenovo từng bị nhiều nước cấm cung cấp thiết bị mạng cho các dịch vụ thông minh và quốc phòng bởi những cáo buộc không bảo mật cũng như có hành động gián điệp. Đầu năm 2015, phần mềm quảng cáo độc hại Superfish cũng bị phát hiện được cài sẵn trong hàng loạt laptop Lenovo chờ xuất xưởng.

Mới đây, một nhà máy của Lenovo bị bắt quả tang đang cài đặt rootkit (một dạng phần mềm độc hại không thể gỡ bỏ) vào firmware trên bo mạch chủ máy tính của hãng này. Trước nhiều chỉ trích và cáo buộc liên quan đến lỗi tràn bộ đệm, mất an toàn kết nối mạng, Lenovo buộc phải ngừng cài LSE trên các thiết bị từ tháng 6.2015.

Ngoài ra, hãng này còn phải cung cấp bản cập nhật firmware cho những máy tính xách tay đã bán bị vướng lỗ hổng bảo mật kèm hướng dẫn vô hiệu hóa, làm sạch các tập tin LSE. Tuy nhiên, để khắc phục, người dùng cần thực hiện các bước cài đặt thủ công mới có thể gỡ bỏ tính năng độc hại này.

Những máy có cài LSE

Các dòng laptop và máy tính bàn Lenovo có cài đặt LSE. Nhiều sản phẩm trong số này đang bán tại Việt Nam, như: Laptop Flex 2 Pro-15/ Edge 15 (Broadwell), Flex 2 Pro-15/ Edge 15 (Haswell), Flex 3-1470/ 1570, Flex 3-1120, G40-80/ G50-80/ G50-80 Touch/ V3000, S21e, S41-70 / U41-70, S435 / M40-35, Yoga 3 14, Z70-80/ G70-80, Yoga 3 11, Y40-80, Z41-70 / Z51-70. Máy tính bàn A540/A740, B4030, B5030, B5035, B750, H3000/ H3050/ H5000/ H5050/H5055, Horizon 2 27/ Horizon 2e (Yoga Home 500) / Horizon 2S, C260/ C2005/C2030/ C4005/C4030/C5030, X310(A78)/ X315(B85).-

-Máy tính Lenovo Trung Quốc cài phần mềm gián điệp trước khi xuất xưởng

Thành phố Hải Phòng và tỉnh Quảng Ninh vừa chính thức cảnh báo một số dòng máy tính, tức máy computer của hãng Lenovo Trung Quốc có cài đặt phần mềm gián điệp trước khi xuất xưởng. Những phần mềm này được điều khiển từ xa và có khả năng gây mất an toàn, an ninh thông tin trong hệ thống mạng của của các cơ quan Nhà nước Việt Nam.


Theo tin Saigon Times Online bản tin trên mạng ngày 4/1/2016, Ban Chỉ đạo Bảo vệ bí mật Nhà nước Thành phố Hải Phòng yêu cầu các sở, ban ngành, đoàn thể và Ủy ban Nhân dân các cấp áp dụng các biện pháp cần thiết để ngăn chặn nguy cơ lây nhiễm mã độc vào mạng máy tính cơ quan Nhà nước. Ban Chỉ đạo Bảo vệ bí mật Nhà nước cũng yêu cầu các cơ quan Nhà nước tiến hành rà soát và dừng ngay các máy tính tức máy điện toán computer do Lenovo sản xuất và có cài đặt phần mềm gián điệp.

Ngoài Thành phố Hải Phòng, Ủy ban Nhân dân tỉnh Quảng Ninh cũng ra công văn với nội dung tương tự, đối với các máy tính do Lenovo Trung Quốc sản xuất có cài đặt phần mềm thu thập dữ liệu của người sử dụng và được điều khiển từ xa.
-Mã độc xuất xứ Trung Quốc có thể phát tán ở Việt Nam-17-9-2012 (VF) - Nhập siêu từ Trung Quốc của Việt Nam ngày càng tăng qua các năm, trong đó mặt hàng điện tử và linh kiện chiếm tỉ trọng lớn (VF, 15-8). Trong 8T.2012, mặt hàng điện tử và linh kiện nhập từ Trung Quốc tăng 17,9% so với cùng kỳ 2011, đạt 18,2 tỉ USD. Điều này dễ dàng nhận thấy qua sự xuất hiện ồ ạt của máy tính xuất xứ từ Trung Quốc tại thị trường Việt Nam (Tuổi trẻ, 17-9).
Điều này tiềm ẩn nguy cơ phát tán của tội phạm máy tính với mã độc mang tên Nitol, xuất xứ từ Trung Quốc, đang khiến cả thế giới phải cảnh giác. Các hãng sản xuất máy tính lớn đều có đặt hàng sản xuất tại Trung Quốc, và các nhà phân phối ở Việt Nam cũng nhập hàng chủ yếu từ Trung Quốc. Vì vậy, không thể loại trừ khả năng một số máy tính của Việt Nam đã bị nhiễm mã độc.


Trong quá trình tìm kiếm, Microsoft đã phát hiện ra loại mã cực độc này được thiết kế để tấn công hệ điều hành Windows. Microsoft mô tả: “chỉ cần cắm ổ USB chứa Nitol vào máy lây nhiễm, nó sẽ tự nhân bản sang đó. Kế đến, ổ USB cắm vào bất kỳ máy tính nào khác, Nitol tiếp tục lây nhiễm nhanh chóng vào mục tiêu mới”. Nitol đã lây lan nhanh chóng trên nhiều máy tính tại Trung Quốc, Hoa Kỳ, Nga, Úc và Đức.

Microsoft đang cáo buộc website mang tên miền 3322.org của một cty Trung Quốc là “ngôi nhà lớn” cho các hoạt động của mã độc Nitol và hơn 560 mã độc khác, tạo thành kho lưu trữ các phần mềm “nhiễm mã độc” cực lớn. Trước đó, Mỹ từng cảnh báo về việc tên miền 3322.org chiếm hơn 17% các giao dịch web độc hại của thế giới trong năm 2009. Năm 2008, Hãng bảo mật Kaspersky Lab (Nga) cũng đã công bố bản báo cáo bảo mật chỉ ra rằng 40% các chương trình phần mềm độc hại tại một thời điểm có kết nối đến 3322.org.

Theo ông Võ Đỗ Thắng, GĐ Trung tâm đào tạo an ninh mạng Athena, “Nitol này có thể tấn công người dùng VN bằng cách âm thầm mở các “cửa hậu” để tội phạm mạng từ xa có thể truy cập trái phép vào máy tính người sử dụng. Quá trình này diễn ra rất âm thầm nên đối với người dùng cuối không có kiến thức chuyên môn thì rất khó phát hiện”.

Ông thắng cho biết để ngăn ngừa việc bị xâm nhập từ “cửa hậu”, người dùng không nên truy cập vào các website hoặc không tải về và cài đặt các phần mềm trên mạng không rõ nguồn gốc. Song song đó, người dùng nên thường xuyên cập nhật chương trình chống virút, chương trình tường lửa bảo vệ máy tính cá nhân và chương trình phát hiện các website có cài mã độc.

* Thông tin thêm: Mới đây Bộ Khoa Học và Công nghệ đã ban hành văn bản yêu cầu tạm ngừng nhập khẩu các loại máy móc, thiết bị, dây chuyền công nghệ đã qua sử dụng mà các nước đã loại bỏ do lạc hậu, chất lượng kém, gây ô nhiễm môi trường. Trong đó, văn bản yêu cầu chính xác về việc ngừng nhập khẩu các loại máy móc, thiết bị mà Trung Quốc đã loại bỏ thuộc lĩnh vực sản xuất sắt, thép, hợp kim, than luyện… Kể từ 15-9, các lô hàng máy móc, thiết bị, dây chuyển nhập từ Trung Quốc phải có xác nhận của Bộ KH-CN không thuộc diện tạm ngừng nhập khẩu mới được phép thông quan (VnExpress, 14-9).--Mã độc xuất xứ Trung Quốc có thể phát tán ở Việt Nam
--Trung Quốc bán máy tính cài sẵn malware ICTnews – Cuộc điều tra của hãng phần mềm Microsoft phát hiện ra một số máy tính mới mua tại Trung Quốc đã bị cài đặt sẵn malware (mã độc).
Từ tháng 08/2011, Microsoft mở chiến dịch có tên Operation b70 để điều tra về thông tin cho rằng các nhà cung cấp máy tính có thể cài sẵn malware trên thiết bị trước khi đưa sản phẩm tới cửa hàng bán lẻ. Để điều tra, Microsoft đã mua về 10 máy laptop và 10 máy desktop mới tại một số cửa hàng tại Trung Quốc.

Trong buổi phỏng vấn với tạp chí Cnet, luật sư Richard Boscovich thuộc bộ phận chống tội phạm ảo (Digital Crimes Unit) của Microsoft kể lại như sau: “Chúng tôi tới một trung tâm mua sắm PC và đề nghị mua loại máy tính mà khách hàng bình dân tại Trung Quốc thường mua”.
Theo báo cáo công bố trên blog của Microsoft, sau khi tiến hành kiểm tra, các nhà nghiên cứu của Microsoft phát hiện ra 4 trong số 20 chiếc máy tính đã bị cài sẵn một số loại malware, trong đó nguy hiểm nhất là malware Nitol. Ngay khi máy tính mới mua được khởi động lần đầu, Nitol sẽ tìm cách liên lạc với hệ thống máy chủ điều khiển và kiểm soát (C&C - command and Control server) của kẻ chủ mưu và đánh cắp dữ liệu từ máy tính bị lây nhiễm.
Việc điều tra sâu hơn cho thấy botnet (mạng máy tính cá nhân sử dụng hệ điều hành Windows đã bị kiểm soát bởi các chương trình phần mềm độc hại) đứng đằng sau Nitol bị điều khiển từ tên miền 3322.org thuộc sở hữu của một công ty Trung Quốc. Tên miền 3322.org đã liên quan tới hoạt động của tội phạm ảo từ năm 2008. Ngoài ra còn có 70.000 tên miền phụ của 3322.org chứa tới 565 loại malware khác.
Luật sư Richard Boscovich cho biết: “Chúng tôi phát hiện ra malware có khả năng khởi động từ xa microphone và camera của máy tính bị lây nhiễm, từ đó, bọn tội phạm có thể theo dõi nhà ở và trụ sở kinh doanh của nạn nhân”.
Một tòa án liên bang tại Virginia (Mỹ) đã trao cho Microsoft quyền kiểm soát tên miền 3322.org để tìm cách ngăn chặn lại các hoạt động phạm pháp của virus.

Phạm Duyên

Theo BBC, Cnet

Trung Quốc bắt 10.000 người, phá 600 nhóm tội phạm mạng
-Trung Quốc bán máy tính cài sẵn malware

Coi chừng máy tính đập hộp bị cài sẵn virus

Các chuyên gia máy tính cảnh báo, phần mềm gián điệp và mã độc có thể được đưa vào máy tính ngay từ khi máy tính được xuất xưởng.

15/09/2012

Một khách hàng ở Thâm Quyến, Trung Quốc, mua chiếc laptop mới tinh vẫn còn nằm trong hộp gắn tem. Nhưng khi màn hình vừa sáng lên, con virus nằm sẵn trong ổ đã bắt đầu hoạt động và dò tìm qua internet để xâm nhập các máy tính khác.

Chiếc máy tính đập hộp lập tức trở thành một phần của mạng lưới phi pháp toàn cầu tấn công các trang web, đánh cắp tài khoản ngân hàng và đánh cắp dữ liệu cá nhân.
Nhiều năm nay, các chuyên gia an ninh mạng luôn cảnh báo khách hàng về mối nguy cơ từ việc mở hoặc tài các dữ liệu qua email từ những nguồn xa lạ. Giờ đây, họ cho biết phần mềm gián điệp và mã độc có thể được đưa vào máy tính ngay từ khi máy tính được xuất xưởng.
Trong trường hợp này, người mua chính là thành viên của nhóm nghiên cứu thuộc Microsoft ở Trung Quốc đang điều tra hoạt động bán phần mềm gián điệp. Họ phát hiện ra phần mềm gián điệp cực tên Nitol. Sự việc nêu trên được ghi trong hồ sơ gửi lên một toà án liên bang ở Virginia, cho thấy mặt trận mới trong cuộc chiến pháp lý chống lại tội phạm mạng mà mục tiêu lớn nhất của bọn chúng là hệ điều hành Windows.
Những tài liệu này được Microsoft soạn thảo để kiện một chủ tên miền người Trung Quốc tên là Peng Yong. Microsoft nói rằng tên miền này là trung tâm chính của các hoạt động trái phép trên internet, chứa Nitol và hơn 500 loại phần mềm gián điệp khác. Đây là kho chứa những phần mềm bị nhiễm độc lớn nhất mà Microsoft từng phát hiện ra. 

Máy tính đập hộp cũng có thể chứa virus nếu chạy trên hệ điều hành dởm. Ảnh minh hoạ

Peng, chủ sở hữu của một công ty dịch vụ Internet, nói rằng ông ta không hề biết gì về đơn kiện của Microsoft. Peng chối bỏ những cáo buộc trên và nói rằng công ty của mình không dung chứa những hoạt động trái phép trên tên miền 3322.org. Ngoài Peng, Microsoft cũng cáo buộc ba cá nhân khác về tội tạo ra và vận hành mạng lưới Nitol.
Hồ sơ của Microsoft và các cuộc phỏng vấn với quan chức của Microsoft nói lên một bức tranh vô cùng đáng ngại về sự an toàn của người dùng internet, mà nguyên nhân một phần là do sự yếu kém trong chuỗi cung cấp máy tính. Để tăng lợi nhuận, các nhà sản xuất và phân phối máy tính ít tên tuổi chọn cách sử dụng bản sao chép của các sản phẩm phần mềm nổi tiêngs để tạo ra những chiếc máy rẻ hơn. Hoạt động này càng trở nên khó kiểm soát ở một thị trường ít được kiểm soát như Trung Quốc, giúp tội phạm mạng dễ dàng hoành hành.

Khoảng cách không đồng nghĩa với an toàn. Ví dụ, virus cực mạnh Nitol được tìm thấy trong các máy tính ở Trung Quốc, Mỹ, Nga, Australia và Đức. Microsoft còn phát hiện một số máy chủ trên quần đảo Cayman (trên Thái Bình Dương) kiểm soát những máy tính nhiễm virus Nitol. Tất cả những máy tính bị kiểm soát này đều nằm trong mạng lưới botnet – dạng tội phạm mạng dai dẳng và phổ biến nhất hiện nay.
Chiến dịch điều tra của Microsoft bắt đầu vào tháng 8/2011 để tìm hiểu doanh thu và mạng lưới phân phối các phiên bản Windows dởm. Nhân viên của hãng ở Trung Quốc đã mua 20 máy tính mới từ các nhà bán lẻ và mang về nhà để kết nối mạng. Họ phát hiện ra những máy tính này chạy trên Windows nhái, và phần mềm gián điệp đã được cài sẵn trong máy.
Những máy tính này được sản xuất bởi nhà sản xuất máy tính Hedy ở Quảng Châu, Trung Quốc. Nhân viên của Microsoft cũng phát hiện ra virus Nitol trong những máy tính đó cực kỳ dễ lây nhiễm. Khi họ cắm ổ USB vào máy thì lập tức Nitol tự sao một bản để thâm nhập ổ di động. Khi USB được cắm sang máy tính khác thì virus cũng nhanh chóng xâm nhập môi trường mới.
Sau khi nghiên cứu hàng ngàn mẫu Nitol, Microsoft phát hiện ra tất cả những phiên bản này đều có liên hệ với tên miền 3322.org. 3322.org chiếm hơn 17% giao dịch web độc của thế giới trong năm 2009, công ty an ninh mạng Zscaler có trụ sở ở San Jose, California, cho biết. Năm 2008, hãng an ninh mạng Kaspersky của Nga cho biết hơn 40% chương trình virus máy tính đều liên quan tới 3322.org.
Thẩm phán thụ lý vụ án Geral Bruce Lee đã chấp nhận đề nghị của Microsoft nhằm giám sát hoạt động những phần mềm gián điệp có mối liên hệ với 3322.org. Vì thế, Microsoft có quyền cảnh báo người sử dụng máy tính bị nhiễm virus cần nâng cấp phần mềm chống virus của họ và chú ý quét virus.
Từ khi lệnh của toà được ban ra, hơn 37 triệu kết nối phi pháp với 3322.org đã bị chặn, Microsoft cho biết.

Trúc Quỳnh (Theo AP)