Zalo PC xảy ra hiện tượng lạ, chứa mối đe dọa nghiêm trọng: Hàng chục triệu người dùng có bị ảnh hưởng?

Đáp án: Không nên hoang mang hay vội vàng gỡ bỏ ứng dụng Zalo PC

Giải thích: Nguyên nhân có thể đến từ việc bản cập nhật định nghĩa virus mới của Microsoft đã hiểu sai một đoạn mã hoặc hành vi nào đó của Zalo là độc hại.
Windows Defender hoạt động bằng cách dựa vào cơ sở dữ liệu định danh mã độc và cơ chế phân tích hành vi. Sau mỗi lần cập nhật, các tiêu chí phát hiện có thể thay đổi, khiến một số ứng dụng hợp pháp bị nhận nhầm là phần mềm độc hại.

Trong trường hợp của Zalo, việc bị gắn nhãn “Wacatac” thường chỉ ra rằng tệp có hành vi mà hệ thống cho là bất thường như tự động khởi chạy, giao tiếp mạng ngầm hoặc thực hiện các thao tác nhạy cảm. Tuy nhiên, hành vi “đáng ngờ” không đồng nghĩa với “nguy hiểm” nếu không có bằng chứng cụ thể.

Bên cạnh đó, theo khảo sát thực tế, nhiều máy tính chạy Windows 10 cùng sử dụng Windows Defender, thậm chí là Kaspersky bản quyền, lại không hề nhận được thông báo nào về trojan Wacatac trên ứng dụng Zalo PC.

Wacatac là một định danh chung mà Windows Defender thường sử dụng cho các mối đe dọa có hành vi đáng ngờ, và việc nhận diện nhầm các phần mềm hợp pháp là điều thỉnh thoảng vẫn xảy ra sau các bản cập nhật bảo mật. Hiện tại, chưa có bằng chứng nào cho thấy Zalo đã bị hack hay ứng dụng này thực sự chứa mã độc.