Theo Bkav các link chứa mã độc sẽ được tự động phát tán đến người dùng qua Facebook Chat khi một trong số bạn bè trong danh sách của người dùng bị nhiễm mã độc.
Khi người dùng bấm vào link độc hại, trình duyệt sẽ tự động chuyển hướng sang website giả mạo Youtube có tên miền "kamirop.pw". Website giả mạo Youtube sẽ tiếp tục lừa người dùng cài đặt thêm "tiện ích" cho trình duyệt có tên là Nupu để có thể xem được video.
Bkav cho biết, thực chất tiện ích này là mã độc. Khi mã độc được cài đặt sẽ lấy danh sách bạn bè và tiếp tục phát tán các link độc hại qua Facebook Chat. Để gỡ bỏ mã độc đã được cài đặt trên máy, người dùng có thể vào trình duyệt Chrome, gõ đường dẫn "chrome://extensions" và chọn gỡ bỏ tiện ích Nupu.
Các chuyên gia của Bkav khuyến cáo người dùng đổi mật khẩu cho tài khoản đăng nhập trên trình duyệt của mình nếu đã lỡ bấm vào các đường dẫn dạng video lạ như trên hoặc đã cài đặt tiện ích độc hại.
Đồng thời, để phòng ngừa tối đa, người dùng không nên bấm vào các đường dẫn lạ. Nếu cần phải xác minh với người gửi thông tin cho mình.
