Mã độc có thể xâm phạm hệ thống của bạn trong giây lát. Có nhiều loại mã độc, và một trong những loại nguy hiểm nhất hiện nay là Moonbounce.
Vậy Moonbounce thực sự là gì? Làm sao bảo vệ mình khỏi nó? Và nếu đã bị nhiễm, làm sao gỡ mã độc Moonbounce khỏi hệ thống?
Moonbounce Malware Là Gì?
Mã độc Moonbounce là một trong nhiều virus thuộc loại Troyenne (Trojan Horse). Đây là mã độc bền bỉ (persistent) có thể sống sót qua format ổ cứng và cài lại hệ điều hành.
Moonbounce khó nhận diện và gỡ bằng phần mềm antivirus. Đó vì, khi Moonbounce truy cập thiết bị, nó có thể di chuyển khỏi nơi phần mềm antivirus thường tìm bất thường trong hệ thống.
Moonbounce Malware Hoạt Động Như Thế Nào?
Moonbounce là bootkit (mã độc cấp boot) độc đáo và tinh vi nhắm vào firmware bo mạch chủ máy tính, còn gọi là Giao Diện Firmware Mở Rộng Thống Nhất (UEFI - Unified Extensible Firmware Interface). Điều này cho phép mã độc sống sót qua thay đổi ổ cứng hoặc hệ điều hành.
Moonbounce không thể phủ nhận là thông minh trong cách xâm nhập hệ thống. Vì khó phát hiện, gỡ bỏ cũng không dễ.
Khi mã độc truy cập máy tính, nó bắt đầu bằng cách giải phóng một tập hợp "móc" (hooks) đồng thời chặn thực thi một số hàm trong bảng Dịch Vụ Boot EFI của thiết bị.
Các móc này sau đó dùng để chuyển hướng lệnh gọi hàm của thiết bị, để mã độc phù hợp với thành phần CORE_DXE của máy tính. Một móc bổ sung sau đó được tạo, giúp mã độc dễ dàng tiêm vào máy khi hệ thống khởi động.
Giai đoạn tiếp theo xuất hiện sau khi Windows khởi động xong. Mã độc duy trì truy cập ổn định vào máy chủ và có thể triển khai mã độc mới để tiếp tục lây nhiễm thiết bị.
Nhờ hoạt động bền bỉ, Moonbounce gắn mình vào flash SPI của bo mạch chủ. Mục đích chính là kích hoạt và cho phép tấn công bằng cách triển khai và nhân bản mã độc lên thiết bị đã nhiễm.
Cách Bảo Vệ Hệ Thống Trước Moonbounce Malware
Để ngăn thiết bị bị nhiễm Moonbounce hoặc mã độc nguy hiểm tương tự, bạn có thể thực hiện vài bước. Hãy xem một số.
1. Cài Đặt Phần Mềm Antivirus
Cài đặt phần mềm antivirus là một trong những bước quan trọng nhất bảo vệ hệ thống khỏi nhiễm trùng.
Phần mềm antivirus sẽ quét máy tính nhận diện và gỡ mã độc. Nó cũng tự động cập nhật để bảo vệ tốt hơn trước virus và mối đe dọa mã độc mới phát hiện.
2. Cập Nhật Phần Mềm Định Kỳ
Bạn cần ưu tiên cập nhật phần mềm, bao gồm OS, trình duyệt, và ứng dụng. Nhà sản xuất phần mềm làm việc khép kín lỗ hổng tìm thấy trên ứng dụng qua kiểm tra thâm nhập liên tục.
3. Chỉ Mua Ứng Dụng Từ Nguồn Uy Tín
Cách khác bảo vệ mình khỏi Moonbounce là đảm bảo bạn chỉ mua ứng dụng và sản phẩm phần mềm từ nguồn uy tín. Điều này giảm thiểu khả năng thiết bị bị nhiễm mã độc.
Bạn có thể xác định an toàn ứng dụng bằng cách kiểm tra độ hợp lệ và điểm uy tín của nguồn. Xem tên đầy đủ chương trình, danh sách ứng dụng đã phát hành, và thông tin liên hệ trong mô tả ứng dụng trên Google Play hoặc Apple App Store. Cả hai cửa hàng kiểm tra ứng dụng an toàn trước khi cho liệt kê, nhưng đôi khi, nền tảng độc hại hoặc có lỗ hổng lọt qua kiểm tra.
4. Không Nhấp Link Nghi Ngờ
Nếu bạn nghi ngờ bất kỳ link nào vì bất kỳ lý do gì, đừng nhấp nó. Phương pháp phổ biến nhất tội phạm mạng dùng là clone trang web với link độc hại truy cập thông tin cá nhân, thậm chí tải virus ngay khi bạn nhấp.
Một phương pháp tấn công tội phạm dùng là lừa đảo trực tuyến (phishing). Đây vẫn là phương pháp phổ biến nhất hacker nhiễm mã độc cho thiết bị. Mục tiêu chính của phishing là引诱 bạn mở tin nhắn hoặc nhấp link trông như từ nguồn uy tín.
Trong hầu hết trường hợp, link phishing dẫn bạn đến trang web yêu cầu thông tin thêm.
5. Sao Lưu Dữ Liệu Định Kỳ
Đảm bảo bạn sao lưu dữ liệu thường xuyên. Nếu làm kiên định, khi sự kiện xui xẻo như tấn công Moonbounce xảy ra, bạn có thể khởi động quy trình khôi phục dữ liệu lấy lại mọi thông tin quý giá.
Sao lưu dữ liệu giúp bạn chống lại tổn hại thông tin cá nhân và giảm thiểuAttempts敲诈你 bằng ransomware.
6. Đào Tạo Đội Ngũ
Một trong những vũ khí mạnh nhất trong kho vũ khí là kiến thức. Vậy hãy nâng cao nhận thức về các lừa đảo này!
Nơi làm việc là mục tiêu lớn cho hacker. Do đó, quan trọng là cập nhật đội ngũ về xu hướng tấn công mạng cơ bản và thực hành tốt nhất.
Cho họ thấy cách nhận diện trang web đã xác thực và làm gì khi gặp trang chưa xác thực. Cuối ngày, bạn sẽ thu được thành quả bằng cách biến đồng nghiệp thành đường phòng thủ đầu tiên chống mã độc.
Làm Thế Nào Gỡ Bỏ Moonbounce Malware?
Khi Moonbounce được kích hoạt trong hệ thống, nó có tiềm năng phá vỡ hoặc làm hỏng truy cập tài liệu. Vậy làm sao gỡ bỏ Moonbounce?
1. Quy Trình Gỡ Cài Đặt
Khi truy cập máy tính, nhấn nút Start rồi di chuột qua nút nguồn nhưng đừng nhấn. Nhấn Settings rồi Apps từ cột tiếp theo, sau đó nhấn Apps & Features. Hoặc chỉ gõ "Apps & Features" vào Tìm kiếm.
Khi xong, cuộn xuống danh sách và tìm Moonbounce và mã độc lạ khác. Bạn có thể nhấn vào nó rồi Uninstall.
2. Gỡ Tiện Ích Mở Rộng Độc Hại
Cố gắng gỡ tất cả tiện ích mở rộng trình duyệt độc hại khác có liên quan đến Moonbounce.
Để làm vậy, truy cập trình duyệt Chrome và nhấn tùy chọn Customize and Control Google Chrome. Ở đây, bạn định vị tiện ích mở rộng độc hại liên quan Moonbounce hoặc mã độc liên quan, rồi nhấn biểu tượng thùng rác để gỡ khỏi hệ thống.
Tuy nhiên, vẫn có thể còn dấu vết Moonbounce trong hệ thống, có thể cài lại lên trình duyệt liên tục. Vì vậy quan trọng là cũng gỡ tệp lõi và mã độc liên quan ở giai đoạn này.
3. Sử Dụng Trình Soạn Thảo Regedit
Bạn cũng có thể dùng Regedit Editor trên thiết bị xóa tệp liên quan mã độc. Nhấn Windows + R cùng lúc. Hành động này mở cửa sổ Run, rồi nhập Regedit và nhấn OK mở Registry Editor. Bạn có thể phải xác nhận Regedit Editor được phép thay đổi PC.
Trong registry editor, chọn Edit > Find. Máy tính tìm tên bạn nhập. Nhấn Find Next đến tất cả tên. Khi tìm thấy thứ bạn cần, chuột phải vào tệp registry độc hại và nhấn Delete.
4. Kiểm Tra Lại Máy Tính
Ở giai đoạn này, mục tiêu nên là loại bỏ mọi sự tái diễn có thể của mã độc. Tức là, tìm và gỡ mọi thành phần không mong muốn còn lại của Moonbounce. Quét toàn bộ máy tính dùng chương trình antivirus.
5. Loại Bỏ Kẻ Chiếm Đoạt Trình Duyệt (Browser Hijackers)
Mặc dù giai đoạn này tùy chọn, Moonbounce và mã độc liên quan có thể chiếm đoạt trình duyệt web với trang web độc hại hiển thị popup lừa đảo và thông báo lừa người tải mã độc lại. Để chắc chắn không xảy ra, bạn cần reset trình duyệt web về cài đặt mặc định để loại bỏ khả năng chiếm đoạt bởi mã độc hoặc adware còn lại.
Bảo Mật Mạng Trước Moonbounce Malware
Khi Moonbounce truy cập hệ thống máy tính, nó có thể tàn phá. Vì vậy hãy chủ động thiết lập biện pháp an ninh mạng phát hiện và giải quyết lỗ hổng từ đầu.
Phát hiện mối đe dọa mạng sớm cho phép bạn bảo vệ mạng trước khi mối đe dọa leo thang. Đó là lợi ích tốt nhất của bạn: luôn dẫn trước tội phạm mạng vài bước.