Mấy hôm nay nhiều trang báo có đưa tin về vụ trang chủ thực sự để download phần mềm gõ tiếng việt Unikey. Theo tác giả Phạm Kim Long thì trang chủ là tên miền unikey.org. Ảnh minh họa chụp từ tinhte.
Bản chất của phần mềm gõ tiếng việt này nó giống như một loại keylog vì có khả năng theo dõi hành vi người dùng nên việc đề phòng và download tại trang chính chủ là cần thiết.
Vấn đề đặt ra là trang unikey.vn có lưu trữ phần mềm unikey nguy hiểm không, chúng ta sẽ làm một bài phân tích đơn giản so sánh 2 bản unikey download từ unikey.org và unikey.vn. Mình làm với phiên bản unikey 32 bit down từ 2 site trên.
Trước tiên cần kiểm tra Virus 2 file down từ 2 site. Đầu tiên là mình thấy việc tìm kiếm và download từ site unikey.vn dễ dàng hơn còn với site unikey.org lại khó khăn hơn vì click vô link sẽ ra 1 trang quảng cáo theo kiểu reflink.
Kết quả phần tích trên Virus total giống nhau với 2 file này thậm chí khi mình download về thì tên file cũng giống nhau.
.
Tiếp theo mình check MD5, SHA1, SHA-256 trên trang onlinemd5.com 2 file từ 2 site trên đều cho kết quả giống nhau.
Mình thử kiểm tra info domain thì thấy unikey.org được đăng ký từ năm 2005 và của unikey.vn reg từ năm 2012.
Nhìn hình các bạn có thể thấy unikey.org sử dụng dịch vụ ẩn danh thông tin còn của unikey.vn cho ra thông tin chủ domain.
.
Cuối trang unikey.vn có ghi nhận thông tin tác giả của phần mềm và có quảng cáo google adsense.
Vậy chúng ta cần đề phòng vấn đề gì, theo mình thì việc download phần mềm unikey từ unikey.vn cũng không có gì nguy hiểm (thời điểm hiện tại) vì bản thân site này lập ra với mục đích kiếm tiền từ quảng cáo google hoặc đầu cơ domain chờ unitkey.vn có giá rùi bán, còn bản thân site unikey.vn được seo tốt lên top tìm kiếm chứ họ không chạy quảng cáo để lên top như bên FPT shop đưa tin:
Với sự tôn trọng tác giả mình nghĩ chúng ta nên download ở unikey.org còn việc download ở unikey.vn cũng không có gì nguy hiểm.
Theo: Whitehat
Nhận xét
Đăng nhận xét