Géant máy tính và điện tử Đài Loan, Acer, đã bị tấn công bởi mã fدية REvil. Để giải mã dữ liệu an toàn, hacker yêu cầu tiền chuộc kỷ lục 50.000.000 USD.
Đối với bất kỳ ai theo dõi an ninh mạng, điều này có thể không gây ngạc nhiên: các cuộc tấn công như vậy trở nên phổ biến hơn theo thời gian. Vậy malware là gì? Thiết bị của bạn có thể bị lây nhiễm như thế nào? Chúng ta có thể采取 bất kỳ biện pháp phòng ngừa nào, hay chúng ta đều đã bị định mệnh?
Malware Là Gì?
Malware, viết tắt của malicious software (phần mềm độc hại), là chương trình máy tính được thiết kế để phá hoại hoặc làm hỏng hoạt động bình thường của hệ thống của bạn.
Nó làm điều này theo nhiều cách khác nhau. Đôi khi, malware sẽ làm hỏng dữ liệu của bạn. Lần khác, nó có thể đánh cắp và gửi dữ liệu của bạn cho bên thứ ba, như được thực hiện bởi spyware — một loại malware.
Malware được phân loại thêm thành các loại chương trình độc hại khác nhau, tùy thuộc vào hành vi của chúng. Các loại malware phổ biến nhất bao gồm virus, spyware, worm (sâu), adware, trojan (mã trojan) và ransomware (mã fدية).
Lịch Sử Ngắn Gọn Về Malware
Vào khoảng năm 1967, nhà khoa học nổi tiếng John Von Neumann đã xuất bản một bài báo mang tiêu đề "Theory of self-reproducing automata" (Lý thuyết tự động tự sao chép). Như tên bài báo gợi ý, ông đã đề xuất một lý thuyết về sự xuất hiện của các chương trình máy tính trong tương lai gần có thể tự sao chép.
Lý thuyết sớm trở thành hiện thực vào năm 1971.
Một người tên Bob Thomas đã tạo ra phần mềm độc hại đầu tiên, Creeper, để vui với đồng nghiệp. Creeper là loại malware bây giờ được phân loại là worm. Nó đơn giản nhảy giữa các máy tính trên mạng và hiển thị thông điệp: "I'M THE CREEPER: CATCH ME IF YOU CAN" (TÔI LÀ CREEPER: BẮT TÔI NẾU CÓ THỂ). Nó vô hại và không gây vấn đề gì.
Đó là rất lâu rồi. Chúng ta đã đi một chặng đường dài từ các chương trình đơn giản được thiết kế để trêu đùa đồng nghiệp.
Bây giờ, mã độc có thể sập cả mạng lưới toàn bộ, như được chứng minh bởi cuộc tấn công ransomware WannaCry nổi tiếng tháng 5 năm 2017. Nó ngăn người dùng truy cập dữ liệu bằng cách mã hóa tệp tin của họ rồi yêu cầu tiền chuộc để giải mã.
Malware Hoạt Động Như Thế Nào?
Vậy chương trình đáng sợ này hoạt động như thế nào?
Sau khi xâm nhập hệ thống của bạn, malware bắt đầu thực hiện các nhiệm vụ đã định, từ việc lén lút và ghi lại hoạt động trực tuyến hoặc thông tin đăng nhập của bạn đến làm hỏng tệp hệ điều hành.
Malware có thể đến hệ thống của bạn từ nhiều nơi. Nó có thể lây lan qua ổ USB, gắn kèm cùng với một chương trình bình thường, lén lút qua drive-by download (tải xuống ngầm), hoặc lan truyền qua các trang web độc hại.
Một khi đã vào hệ thống, nó sẽ bắt đầu phá hoại hệ thống một cách thầm lặng cho đến khi trở nên rõ ràng rằng có điều gì đó sai sai.
Cách Ngăn Chặn Tấn Công Malware
Không cần nói rằng nhiễm malware nên được tránh ngay từ đầu. Dưới đây là một vài cách để tránh nó.
1. Sử Dụng Chương Trình Giết Virus
Phần mềm antivirus chuyên nghiệp là tiện ích bắt buộc nếu bạn không phải chuyên gia an ninh mạng.
Thế giới bảo mật di chuyển nhanh; nhanh hơn người dùng thông thường có thể theo kịp. Khi bạn dùng chương trình antivirus, hãy coi đó như outsourcing (thuê ngoài) nhu cầu an ninh mạng của bạn cho các chuyên gia, những người ở tiền phong bảo vệ mọi người khỏi mối đe dọa trực tuyến.
2. Tránh Tải Phiên Bản Pirated (Crack), Thật Sự
Ngoài các vấn đề đạo đức, một vấn đề lớn hơn với việc tải phần mềm, game, phim hoặc bất kỳ sản phẩm số bất hợp pháp nào là rủi ro đi kèm của malware.
Vấn đề không quan trọng bạn tải từ đâu. Dù torrent hay các trang web bên thứ ba khác, chúng cũng cần kiếm tiền để lưu trữ tệp. Điều này thường được thực hiện bằng cách cài đặt spyware — một loại malware ghi lại hoạt động của bạn — được cài đặt cùng với các tệp bạn tải xuống.
3. Cập Nhật Hệ Điều Hành Đ Định Kỳ
Kẻ xấu luôn tìm kiếm lỗ hổng trong công nghệ hiện có. Chúng thao tác với driver và hệ điều hành cho đến khi tìm được điểm yếu, và điều tiếp theo bạn biết là có dịch bùng phát malware.
Và đó là lý do các nhà phát triển hệ điều hành luôn ở trạng thái chuẩn bị. Họ cập nhật và sửa lỗi phát sinh vô tình hoặc vá các lỗ hổng bảo mật có thể dùng chống lại bạn; như đã làm với WannaCry vào năm 2017.
Mac, Windows, Linux, iPhone, hay Android: không quan trọng bạn dùng nền tảng nào. Hãy giữ hệ thống của bạn cập nhật!
4. Không Nhấp Vào Liên Kết Nghi Ngờ
Từ thời gian sang thời gian khác, bạn sẽ gặp các liên kết lạ. Chúng có thể ở email của bạn (có thể kèm tệp đính kèm), trên ứng dụng, hoặc trên trang web như nút bấm hoặc quảng cáo.
Không nhấp vào các liên kết này.
Việc làm vậy có thể dẫn đến cài đặt malware lên hệ thống của bạn. Hãy nhớ, tấn công lừa đảo (phishing) vẫn là một trong những phương pháp phổ biến để cài đặt malware lên hệ thống. Và nếu có liên kết bạn thực sự phải nhấp, hãy chắc chắn rằng nó an toàn trước.
5. Tránh Sử Dụng Wi-Fi Mở
Tấn công Man-in-the-Middle (MITM - Người Ở Giữa) là một trong những cách phổ biến nhất hacker dùng để đánh cắp thông tin của bạn như ID ngân hàng và giao dịch, email, và nhiều hơn nữa. Bên cạnh việc lén lút thông tin riêng tư, họ cũng có thể dễ dàng cài malware lên máy tính của bạn.
Mặc dù chúng tôi hiểu sự tiện lợi đi kèm Wi-Fi công cộng miễn phí, chúng không đáng giá rủi ro bảo mật.
Nếu bạn thực sự cần dùng mạng công cộng, hãy chắc chắn bạn ít nhất được bảo vệ khỏi tấn công MITM bằng cách cài đặt VPN, giúp bảo mật dữ liệu trong quá trình truyền输.
Đừng Trở Thành Nạn Nhân Của Malware
Malware là một mối đe dọa thực sự trong thế giới máy tính. Thực tế, thiệt hại tài chính do malware gây ra được dự đoán sẽ tăng lên con số khủng khiếp 10,5 nghìn tỷ USD vào năm 2025, lên từ 3 nghìn tỷ USD mất vào năm 2015.
Nhưng với thông tin đúng đắn và bằng cách thực hiện các biện pháp phòng ngừa cần thiết, bạn có thể dễ dàng tránh các nhiễm malware.