Theo đó, vụ việc được phát hiện khi một số người dùng liên hệ với ESET, cho biết họ nhận được email đáng ngờ từ địa chỉ [email protected]. Nội dung email cảnh báo về "những tin tặc được chính phủ hậu thuẫn đang cố gắng xâm nhập vào máy tính của họ".
Email giả mạo thông báo rằng: "Thiết bị của bạn đã được xác định nằm trong danh sách các máy tính đang bị nhắm đến bởi những tin tặc do nhà nước hậu thuẫn", đính kèm một liên kết yêu cầu người dùng tải phiên bản phần mềm diệt virus mới nhất từ ESET để bảo vệ máy tính.
Nhiều người dùng đã làm theo hướng dẫn trong email. Những người này cho biết, địa chỉ email chứa tên miền của một đối tác ESET tại Israel khiến họ tin rằng đây là email chính thức từ ESET. Tuy nhiên, thay vì tải về bản cập nhật phần mềm diệt virus mới, những người dùng này lại tải về máy tính một phần mềm độc hại có khả năng xóa sạch dữ liệu.
Theo cảnh báo của các chuyên gia, loại mã độc phát tán qua phần mềm độc hại này chỉ nhắm đến máy tính chạy Windows trong khi những người dùng máy tính Mac không bị ảnh hưởng.
Sau phản ánh từ người dùng, ESET đã xác nhận vụ việc và cho biết, đối tác của họ là công ty an ninh mạng Comsecure tại Israel đã bị tin tặc tấn công, sau đó lợi dụng email của công ty này để phát tán mã độc.
"Comsecure, đối tác và nhà phân phối của ESET tại Israel, đã bị tin tặc tấn công và lợi dụng hệ thống để phát tán mã độc. Dựa theo kết quả điều tra ban đầu, tin tặc đã thực hiện một chiến dịch phát tán mã độc qua email. Hệ thống của ESET không bị ảnh hưởng và chúng tôi đã làm việc tích cực để ngăn chặn chiến dịch này" - đại diện của ESET cho biết trong một thông cáo.
Hiện tại, vẫn chưa rõ thủ phạm đứng sau chiến dịch phát tán mã độc này. Các chuyên gia bảo mật khuyến cáo, người dùng không nên nhấn vào các liên kết, tải hay mở file đính kèm từ các địa chỉ email lạ, thậm chí cả khi địa chỉ email có vẻ như đến từ một công ty uy tín.