Malware trong bảo mật mạng là gì?
Malware = Malicious Software (Phần mềm độc hại). File/mã truyền qua mạng, thực hiện ý đồ kẻ tấn công: nhiễm, khám phá, đánh cắp, khởi động hầu như mọi hành động. Nhiều biến thể → nhiều cách nhiễm hệ thống.
Worm, Virus, Trojan, Ransomware
- Worm (Sâu): Tự sao chép, phá hủy dữ liệu vào/ra. Ăn file dữ liệu và file hệ thống trên ổ hệ thống cho đến khi không còn gì.
- Trojan (Mã ngựa Troia): Giả vờ phần mềm hợp pháp để truy cập mục tiêu.
- Ransomware: Mã hóa dữ liệu, đòi tiền chuộc giải mã.
Phát hiện malware (Malware Detection)
Xác định chương trình cụ thể có phải mã độc hay không, và nó có tồn tại trên hệ thống hay không.
Trojan virus làm gì?
Nhắm vào Android. Switcher Trojan tấn công router không dây qua thiết bị bị nhiễm. Kẻ tội phạm chuyển hướng traffic Wi-Fi cho mục đích xấu.
Malware có lây lan qua mạng không?
Có. Gần như mọi loại malware đều có thể lây nhiễm mạng và thiết bị, thậm chí phá hỏng chúng.
Cách phát hiện malware trên mạng
AVG AntiVirus FREE: Basic Protection > Computer > Network Inspector. Chọn mạng nhà hoặc công cộng > quét mạng không dây.
Malware nghĩa là gì?
Phần mềm xâm nhập phá hỏng, tiêu hủy máy tính/hệ thống. Malicious Software. Ví dụ: virus, worm, trojan, spyware, adware, ransomware.
Malware lây lan trong mạng như thế nào?
- Tải cài phần mềm bị nhiễm
- Email/link độc hại truy cập từ xa
- Nhiễm máy → ghi đè dữ liệu file → lan qua mạng → nhiễm máy khác trên đường đi
Khác biệt Virus, Worm, Trojan
| Virus | Worm | Trojan Horse |
|---|---|---|
| Thực thi qua file thực thi (.exe) | Thực thi qua lỗ hổng hệ thống | Thực thi qua chương trình, giả vờ tiện ích |
Ransomware là virus hay worm?
Ransomware = malware mã hóa dữ liệu. Dạng thường: virus và worm. Virus gắn vào tài liệu, spreadsheet, email. Worm từ tấn công chủ động.
Trojan và Ransomware có giống nhau không?
Khác. Trojan: đánh cắp thông tin. Ransomware: chặn truy cập hệ thống cho đến khi trả tiền chuộc. Thường ngụy trang app hợp pháp/hữu ích.
"Malware detected" nghĩa là gì?
Tên gọi cho virus, worm, trojan và chương trình hại khác hacker dùng xâm nhập máy tính, phá hủy dữ liệu nhạy cảm.
Cách phát hiện và gỡ malware
- Ngắt kết nối Internet ngay
- Khởi động Safe Mode
- Kiểm tra Activity Monitor tìm app độc hại
- Quét malware toàn máy
- Sửa trình duyệt
- Xóa cache
Malware được phát hiện như thế nào?
Cần phần mềm antivirus. Windows có công cụ tích hợp quét malware (không cần mua antivirus).
Malware khó phát hiện không?
Khó. Trên hệ thống đã bị xâm nhập khó hơn. Trên ảnh đĩa (acquired image) khó hơn nữa. Antivirus có thể không đủ → phân tích nhân tố (artifact) malware thay vì truy vết trực tiếp.
Trojan trên điện thoại
Nhắn tin lừa đảo. Gây tăng cước do gửi tin giá cao. Ví dụ mới: tấn công Android chặn tin nhắn tài chính.
Trojan có nguy hiểm không?
Rất nguy hiểm. Làm nhiều hành động phá hoại. Không tự nhân bản — chỉ lan khi người dùng tải sai (file đính kèm email, web).
Có gỡ được Trojan không?
Có. Dùng Avast Free Antivirus (có gỡ Trojan miễn phí tốt nhất). Gỡ thủ công: xóa mọi chương trình liên quan đến Trojan.
Ví dụ Trojan
Govware: Swiss MiniPanzer, MegaPanzer, "State Trojan" Đức (R2D2). Chính phủ Đức khai thác lỗ hổng chưa công bố (zero-day) truy cập dữ liệu smartphone trước khi app khác mã hóa.