Thông thường khi máy tính nhiễm các loại phần mềm độc hại như virus,ạimãđộcnguyhiểmkhiếnngườidùngdùcàiđặtlạihệđiềuhànhvẫnkhôngthểtránhkhỏbong da truc tiêp mã độc, spyware…, một trong những giải pháp đơn giản nhưng hiệu quả được nhiều người dùng lựa chọn đó là cài đặt lại hệ điều hành trên máy tính. Giải pháp này cho phép "làm sạch" hệ thống, từ đó xóa luôn các loại mã độc xâm nhập vào máy tính. Tuy nhiên, đối với loại mã độc có tên gọi CosmicStrand, giải pháp này sẽ trở nên vô dụng.

Theo các chuyên gia bảo mật của Kaspersky, mã độc CosmicStrand được thiết kế để xâm nhập và lây nhiễm vào board mạch chủ của máy tính thay vì lây nhiễm vào hệ điều hành. Điều này đồng nghĩa với việc ngay cả khi người dùng cài đặt lại hệ điều hành, thậm chí thay mới ổ cứng, CosmicStrand vẫn tiếp tục tồn tại và xâm nhập vào máy tính của người dùng nếu họ tiếp tục sử dụng board mạch chủ có chứa mã độc.

Các chuyên gia của Kaspersky đã phát hiện loại mã độc CosmicStrand trên các board mạch chủ thế hệ cũ do Asus và Gigabyte sản xuất, sử dụng loại chipset H81. Các loại board mạch chủ này được ra mắt lần đầu vào quý II/2013 nhưng sau đó đã ngừng sản xuất vào quý I/2020. Hiện tại, loại mã độc này đang được phát hiện trên nhiều máy tính chạy hệ điều hành Windows tại Việt Nam, Trung Quốc, Nga và Iran.

Với việc lây nhiễm vào board mạch chủ, mã độc CosmicStrand có thể chạy các tiến trình độc hại ngay khi máy tính được khởi động. Điều này cho phép các tin tặc có thể xâm nhập, kiểm soát máy tính từ xa hoặc cài đặt thêm các loại mã độc vào hệ điều hành Windows trên máy tính.

Ảnh minh hoạ

(责任编辑：La liga)