Bạn từng nghe nói quốc gia gián điệp công dân, hoặc đôi khi gián điệp quốc gia khác? Tò mò họ làm như thế nào? Đúng, đó là spyware.
Vậy spyware chính xác là gì? Nó hoạt động như thế nào? Và bạn có thể làm gì để bảo vệ PC, laptop, và thiết bị khác khỏi phần mềm độc hại này?
Spyware Là Gì?
Spyware là loại malware dùng để đánh cắp thông tin nhạy cảm của bạn, và gửi nó cho cá nhân hoặc tổ chức khác – mà không có sự cho phép của bạn.
Malware này cũng có thể dùng để đánh cắp danh tính bạn. Thông tin nó đánh cắp đa dạng; có thể từ chi tiết tài khoản ngân hàng, tên người dùng, mật khẩu, đến thậm chí hoạt động duyệt web của bạn.
Nói chung, spyware được dùng bởi quốc gia thù địch, cơ quan chính phủ, hoặc tập đoàn tư nhân để theo dõi mục tiêu.
Nó nổi lên trong thế giới công nghệ khoảng giữa những năm 1990, khi chủ yếu dùng bởi tập đoàn tư nhân để giám sát dữ liệu người dùng cho mục đích marketing. Kể từ đó, khi thế giới kết nối hơn, spyware trở nên phổ biến hơn, cũng như các loại tác nhân sử dụng nó.
Thực tế, theo báo cáo của MIT Technology Review, thậm chí có doanh nghiệp tư nhân hợp pháp cung cấp dịch vụ giám sát qua spyware, kiếm lợi nhuận cao bằng cách theo dõi nhà báo và nhà hoạt động chính trị trên toàn cầu.
Spyware Hoạt Động Như Thế Nào?
Hãy nhớ rằng, khác với virus máy tính, spyware không hỏng file, hoặc làm gián đoạn hoạt động PC. Nó tinh vi hơn.
Mục tiêu chính của spyware là lén lút giám sát thông tin của bạn và sau đó truyền lại cho người tạo ra nó, hoặc đôi khi, bên thứ ba. Vì vậy, máy tính bị hỏng thậm chí có thể phản tác dụng cho mục tiêu của nó, vì điều đó có thể khiến bạn không chạy được hệ thống, và lần lượt khiến spyware không thể làm việc nó được thiết kế – đánh cắp dữ liệu.
Spyware xâm nhập hệ thống lặng lẽ, ngụy trang như một phần mềm lành tính khác. Đôi khi, khi bạn truy cập trang web bị nhiễm, nó sẽ chạy script, nhắc trình duyệt tải spyware xuống thiết bị.
Lịch sử, điều này thường xảy ra với Internet Explorer, trình duyệt nổi tiếng với lỗ hổng bảo mật. Điều này làm Windows trở thành mục tiêu dễ dàng cho mọi loại mối đe dọa trực tuyến, bao gồm spyware.
Giống hầu hết lỗ hổng bảo mật, xâm nhập spyware có khả năng cao nhất trong hệ thống chạy Windows. Có thể do lỗi thiết kế sớm, hoặc kết quả không mong muốn của việc chiếm thị phần lớn nhất hệ điều hành máy tính để bàn, nhưng nếu bạn chạy Windows, bạn nên chuẩn bị gấp đôi.
Ví dụ, hãy xem keylogging (ghi phím). Đó là loại spyware – như tên gợi ý – ghi nhật ký phím bấm để đánh cắp dữ liệu nhạy cảm, như thẻ/ngân hàng, tên người dùng, mật khẩu.
Keylogger đánh cắp thông tin bạn nhập qua bàn phím, và làm vậy lặng lẽ, ghi lại mọi thứ bạn gõ.
Keylogging chỉ là một biến thể của spyware. Còn nhiều loại khác. Bây giờ bạn biết spyware có thể tàn hại như thế nào, hãy xem một vài biện pháp phòng ngừa.
Cách Bảo Vệ Mình Khỏi Spyware
Có thể là cũ kỹ, nhưng đáng nhớ rằng tốt hơn là vá lỗ hổng bảo mật thay vì kiểm soát thiệt hại sau này.
Dưới đây là vài cách giữ spyware ở xa.
1. Dùng Diệt Virus Nội Bộ (In-Built)
Nếu bạn dùng Windows, hãy dùng Windows Defender.
Trước đây gọi là Windows Defender, đây là công cụ diệt virus miễn phí do Microsoft tạo ra có thể xử lý mối đe dọa cấp thấp.
Nếu bạn dùng Mac, bạn có thể dùng XProtect, phiên bản Defender của Apple.
2. Không Truy Cập Trang Web Không Tin Cậy
Lạ thay, nhiều trang web chỉ tồn tại để lan truyền malware (và do đó là spyware). Ngay khi bạn truy cập trang web độc hại, nó có thể lén cài spyware trên PC, qua quảng cáo, pop-up, hoặc drive-by download.
Trình duyệt của bạn có thể báo cho bạn biết nếu trang web bạn truy cập đáng ngờ, đặc biệt nếu nó thiếu chứng chỉ SSL, tức là URL hiển thị HTTP thay vì HTTPS ưu tiên.
3. Dùng Diệt Virus Chuyên Nghiệp
Diệt virus bên thứ ba chuyên dụng là cách tốt nhất bảo vệ mình khỏi mọi loại mối đe dọa trực tuyến, bao gồm spyware. Một số bộ bảo mật miễn phí, nhưng đừng ngại chi tiền cho diệt virus tốt vì đó là đường phòng thủ đầu tiên.
4. Không Mở Email Không Biết
Sau khi lướt trang web độc hại, mở hoặc tải tệp đính kèm từ email không biết là nguyên nhân thứ hai lớn nhất gây nhiễm spyware.
Xóa mọi email đáng ngờ bạn nhận được, hoặc ít nhất, đừng tải bất kỳ tệp đính kèm nào.
5. Nói Không Với Tải Xuống Torrent
Chúng tôi hiểu. Ai không thích chương trình TV và game miễn phí không giới hạn? Điều hầu hết người dùng không nhận ra, tuy nhiên, là trang torrent yêu thích là ổ nóng cho chương trình độc hại như malware, sâu (worm), virus, và chương trình độc hại khác.
Bỏ qua đạo đức và luật bản quyền, bạn có thể (và nên) tiết kiệm nhiều rắc rối bằng cách tránh trang torrent.
6. Cập Nhật Hệ Điều Hành
Hacker độc ác luôn tìm lỗ hổng mới trong hệ thống máy tính. Vì vậy nhà sản xuất định kỳ phát hành bản cập nhật với sửa lỗi phổ biến và lỗ hổng bảo mật.
Nếu bạn chưa cập nhật hệ điều hành một thời gian, hoặc tắt cập nhật tự động, hãy cập nhật ngay!
7. Tải Ứng Dụng Từ Trang Web Thứ Ba
Bạn cần làm việc sáng tạo, có thể chỉnh video hoặc ảnh, và bây giờ, bạn cần phần mềm chuyên nghiệp. Phần mềm trả phí có thể không khả thi cho mọi người, nên mọi người tải phiên bản crack miễn phí từ trang web thứ ba.
Những trang miễn phí này, tuy nhiên, cũng cần kiếm tiền, nên chúng có thể cài spyware hoặc adware cùng với ứng dụng miễn phí để kiếm tiền nhanh.
Hơn nữa, với nhiều lựa chọn open-source cho hầu như mọi ứng dụng phổ biến, bạn không cần tải ứng dụng crack.
Theo Dõi Spyware
Spyware là loại phần mềm độc hại cố gắng lén lút xâm nhập hệ thống, và một khi ở đó, đánh cắp dữ liệu nhạy cảm và gửi cho người tạo ra nó.
Mặc cho có nhiều cách gỡ phần mềm độc hại như spyware, tốt hơn là tuân thủ biện pháp bảo mật đúng đắn, và tránh xâm nhập spyware hoàn toàn.