Buzz
Website giả mạo Unikey đã trở lại với một số thay đổi nhỏ.
Unikey, công cụ gõ tiếng Việt phổ biến nhất ở Việt Nam, đang đối mặt với nhu cầu lớn về tải về. Theo tác giả Phạm Kim Long, Unikey chỉ có một trang web chính thức tại Unikey.org.
Giao diện trang web Unikey.org, trang web chính thức của ứng dụng Unikey
Trong suốt nhiều năm, Internet xuất hiện nhiều trang web giả mạo Unikey, được tạo ra bởi các tổ chức và cá nhân không có phép của tác giả. Mục đích chủ yếu của những trang web này là kiếm tiền qua quảng cáo và có thể truyền bá mã độc thông qua phiên bản Unikey bị chỉnh sửa và không được chứng nhận bởi tác giả.
Trong số đó, Unikey.vn nổi tiếng nhất. Ngoài việc chèn quảng cáo, trang web này còn phân phối phiên bản Unikey dưới dạng bộ cài, với đuôi là .exe. Đây là phiên bản không được tác giả Phạm Kim Long phân phối.
Trang web giả mạo Unikey.vn bị tấn công
Trước nguy cơ an ninh mạng, vào đêm 16/02 vừa qua, hacker Ngô Minh Hiếu, còn được biết đến với biệt danh Hiếu PC, đã công bố rằng trang web Unikey.vn đã bị đánh sập với sự hỗ trợ của đơn vị quản lý tên miền.
'Bây giờ trang giả Unikey.vn đã......, mong rằng không ai phải băn khoăn về trang web nào là thật, trang nào là giả. Có lẽ nhiều năm qua chúng ta đã tải nhầm Unikey giả từ trang này. Giờ đây, mọi người chỉ cần truy cập unikey.org để tải, đó là nơi chính thức, đáng tin cậy và an toàn. Cảm ơn công ty Nhân Hòa đã hợp tác để giúp cộng đồng loại bỏ một trang web giả mạo và độc hại.', Hiếu PC chia sẻ trên một cộng đồng công nghệ trên Facebook.
Sau thông báo này, người dùng không thể truy cập Unikey.vn nữa. Tuy nhiên, theo quan sát của chúng tôi, tình trạng này không kéo dài lâu. Vì chỉ sau hai ngày từ thông báo, trang web giả mạo này đã có thể truy cập bình thường.
Gần đây, Hiếu PC tiếp tục chia sẻ trên mạng xã hội về vấn đề này. Mặc dù không nói rõ, nhưng Hiếu xác nhận rằng Unikey.vn đã hoạt động trở lại và mô tả đây là một 'dấu hiệu tích cực'.
'Đăng xong cái bài rồi đi ngủ tiếp, thông báo với mọi người rằng đã giải quyết báo cáo xong. Còn về cái Unikey giả kia, tạm thời đã có sự hợp tác nên nhà quản lý tên miền đã mở cửa trang như thỏa thuận, đó là một dấu hiệu tích cực, không có gì sai! Nhận ra sai là sửa ngay thôi.'
Phản hồi từ Hiếu PC sau khi trang web Unikey.vn hoạt động lại
Dựa vào thông tin chúng tôi thu thập, trang web Unikey.vn đã loại bỏ phiên bản cài đặt .exe và chỉ cung cấp phiên bản nén .zip, tương tự như trên trang chính thức Unikey.org. Sau khi kiểm tra checksum, hai file .zip từ Unikey.vn và Unikey.org được xác nhận giống nhau.
File .zip tải về từ Unikey.vn và Unikey.org có checksum giống nhau
Tuy nhiên, điều này không đồng nghĩa với việc Unikey.vn là một trang web an toàn. Unikey.vn vẫn giữ nguyên giao diện với nhiều quảng cáo, bao gồm cả quảng cáo 'nguỵ trang' nút Tải về, có thể gây hiểu lầm và lây nhiễm mã độc.
Ngoài ra, trang web này còn thông báo sai sự thật, khuyến cáo người dùng chỉ tải Unikey từ Unikey.vn để đảm bảo an toàn máy tính, trong khi đó lại là một trang web giả mạo. Unikey.vn không đề cập đến trang chính thức Unikey.org.
Thực tế, trong phần bình luận, Hiếu PC vẫn nhấn mạnh rằng người dùng nên tải Unikey từ trang web chính thức là Unikey.org. Công cụ Chống Lừa Đảo, do đội ngũ của Hiếu PC phát triển, vẫn xem xét Unikey.vn là một trang web không đáng tin cậy.
Vì vậy, chúng ta có thể phải đợi thêm giải thích cụ thể từ Hiếu PC về 'tín hiệu tích cực' khi trang web giả mạo này tái sinh. Liệu cá nhân đứng đằng sau trang web Unikey.vn có những thay đổi tích cực hơn trong thời gian sắp tới hay không?
Đồng thời với Unikey, một trang web giả mạo khác là EVKey.org cũng đã bị đánh sập sau khi Hiếu PC thông báo với dịch vụ Cloudflare. EVKey là một công cụ gõ tiếng Việt phổ biến khác tại Việt Nam, với trang web chính thức là EVKeyVN.com.
