Bạn từng nhận thông báo bật lên đột ngột hoặc cảnh báo beep lớn tuyên bố PC bị nhiễm hàng loạt virus? Thông báo thường kèm số điện thoại gọi hoặc liên kết tải phần mềm để khắc phục. Đó không phải别的，正是名为"scareware"的欺骗战术。
Scareware có mục tiêu tương tự các tấn công mạng khác như phishing và ransomware. Bạn có thể đã gặp nó khi lướt web, nhấp vào ứng dụng, hoặc thử cài tiện ích mở rộng trình duyệt.
Vậy scareware có thể gây hại gì cho thiết bị? Và bạn làm gì khi thấy thông báo như vậy?
Scareware Gây Loại Hại Gì?
Ngoài lừa bạn mua phần mềm đáng ngờ, scareware mang theo bao rủi ro khác.
Hoảng Loạn Và Mất Tài Chính
Cảnh báo beep cao và thông báo giọng nói tạo ra sự hoảng loạn khiến người dùng vội mua phần mềm giả. Bạn có thể bị yêu cầu bỏ ra từ vài đô la đến hàng trăm và người dùng lo lắng thường tuân theo trong phút chốc.
Cài Đặt Phần Mềm Độc Hại
Một số scareware yêu cầu tải phần mềm giả, cái khác tự động tải xuống mà không có sự cho phép. Phần mềm độc này có thể lan truyền malware nhiễm hệ thống, vô hiệu hóa chương trình, và cho tội phạm mạng truy cập thông tin cá nhân như tài khoản ngân hàng và số thẻ tín dụng.
Bị Theo Dõi (Gián Điệp)
Một số scareware có thể thuyết phục bạn cài phần mềm chống virus giả. Nhưng nó sẽ không bảo vệ bạn khỏi virus thật. Thực tế, hacker dùng nó để gián điệp hoạt động ngoại tuyến, truy cập thông tin nhạy cảm, và theo dõi thói quen lướt web.
Chiếm Quyền Sở Hữu Thiết Bị
Scareware có thể vô hiệu hóa phần mềm chống virus hiện có và cài malware để nắm thông tin cá nhân và có thể đánh cắp thông tin tài chính. Bằng cách thu thập dữ liệu, nhấp chuột, và đăng nhập, scareware có thể kiểm soát hoàn toàn thiết bị.
Các Loại Scareware Khác Nhau
Tháng 3 năm 2019, một thỏa thuận 35 triệu đô la xảy ra giữa Office Depot, nhà cung cấp công nghệ Support.com và FTC dựa trên cáo buộc phần mềm miễn phí gọi là "Chương Trình Kiểm Tra Sức Khỏe PC" được tải vào máy khách. Phần mềm này cũng dùng thủ đoạn scareware để bán dịch vụ chẩn đoán và sửa chữa cho khách hàng.
Hãy xem các cách scareware trình diện:
Email Giục Đôi (Luring Emails)
Giả mạo email (spoofing) có thể dùng để gửi tin nhắn "khẩn cấp" yêu cầu hành động ngay lập tức. Người dùng vô tội bị lôi kéo tải liên kết đến phần mềm độc để ngăn chặn "nguy cơ" tiềm ẩn. Chúng cũng có thể bị yêu cầu chia sẻ thông tin truy cập để cho phép hỗ trợ kỹ thuật giả khắc phục vấn đề.
Pop-up Trang Web (Website Popups)
Dạng scareweb này chủ yếu ở nền tảng/trang web thứ ba và có thể khởi động khi người dùng truy cập trang đó. Nó xuất hiện dưới dạng pop-up hoặc quảng cáo yêu cầu cài phần mềm trên thiết bị.
Liên kết tải phần mềm chủ yếu là mã ngựa Trojan và lồng malware. Pop-up có thể xuất hiện như banner nhỏ yên lặng hoặc lớn đến mức chiếm toàn màn hình, ngăn người dùng truy cập nội dung trang web.
Cuộc Gọi Hỗ Trợ Kỹ Thuật (Tech Support Calls)
Loại Scareweb này rơi vào vùng xám vì phần mềm giả không liên quan. Tuy nhiên, nó dựa vào thủ đoạn đe dọa bằng cách gọi cho mục tiêu và giả mạo hỗ trợ kỹ thuật hoặc nhân viên pháp luật thông báo hoạt động đáng ngờ được truy vết về máy tính của họ.
Khi mục tiêu mồi, thêm thuyết phục và thủ đoạn ép buộc được thực hiện buộc nạn nhân tiết lộ thông tin nhạy cảm và cá nhân.
Làm Gì Nếu Bạn Là Nạn Nhân Tấn Công Scareware
Dưới đây là cách bạn có thể bảo vệ mình nếu bất ngờ rơi vào giữa tấn công scareware:
Cập Nhật Tất Cả Trình Duyệt
Hầu hết người dùng quá lười cập nhật và bỏ qua lớp bảo vệ dễ dàng này. Bằng cách cập nhật trình duyệt, cơ hội nhiễm scareware giảm, và tốt nhất, bạn có thể lên lịch cập nhật tự động để đảm bảo bảo mật trình duyệt.
Bật Chặn Pop-up
Đây là điều hiển nhiên nhưng giúp ích lớn trong bảo vệ khỏi Scareware. Nếu không có pop-up, sẽ không có quảng cáo giả hoặc chương trình bảo mật giả cố gắng lừa bạn.
Chống Lại Cảm Giác Muốn Nhấp Liên Kết
Ngay cả sau khi bật chặn pop-up, nếu một số vẫn hiện lên, hãy chống lại đam mê nhấp vào bất kỳ liên kết hoặc nút tải xuống nào do chúng cung cấp.
Mã Hóa Email
Mã hóa email là quá trình bảo mật email bằng thuật toán mã hóa. Tin tốt là, bằng cách mã hóa email hoặc chọn nhà cung cấp email mã hóa, bạn có thể ngăn chặn email liên quan scareware đến hộp thư!
Cài Đặt Phần Mềm Chống Virus Hợp Pháp
Cài đặt chống virus là hành động tin cậy vì bạn cung cấp quyền quét tất cả file và thư mục cá nhân. Luôn đầu tư phần mềm chống virus hợp pháp từ công ty uy tín bạn nhận ra. Cũng tránh xa phần mềm chống virus miễn phí vì nhiều công cụ miễn phí là giả.
Nếu bạn gặp rắc rối, một số trang web uy tín có thể quét và gỡ virus.
Trang Bị Kiến Thức Dấu Hiệu Cảnh Báo Scareware
Nhận diện dấu hiệu cảnh báo scareware là bước đầu tiên giảm thiểu các tấn công này. Dấu hiệu điển hình của scareware bao gồm:
Quảng Cáo Bật Lên Gây Sợ Hãi
Mục tiêu của Scareware là làm sợ bạn mua phần mềm giả. Vì vậy, hầu hết pop-up sẽ có cảnh báo khẩn thiết hoặc văn bản đe dọa máy tính sẽ sập sớm. Càng đe dọa, càng có khả năng là scareware.
Pop-up Phiền Toái
Nếu pop-up với thông báo cảnh báo quá khó đóng hoặc liên tục hiện thêm cảnh báo khi bạn nhấn đóng, chắc chắn đó là scareware. Cách tốt nhất loại bỏ là khởi động lại máy tính.
Quét Ngay Lập Tức Máy Tính
Để nghe đáng tin cậy hơn, scareware bắt đầu quét giả máy tính ngay lập tức. Cuối cùng, một "danh sách giả" chứa hàng tá nhiễm virus được hiển thị cho người dùng.
Công Ty Phần Mềm Không Nhận Ra
Dấu hiệu tiềm ẩn khác bạn đang đối mặt scareware là nếu tên công ty không thể nhận ra. Một số scareware lừa đảo nổi tiếng bao gồm Advanced Cleaner, System Defender, SpyWiper, và UltimateCleaner.
Một Chút Lẽ Thường Đi Một Cách Xa
Có thể cám dỗ nhấp vào cửa sổ bật lên, liên kết email, hoặc banner quảng cáo nếu chúng đặt câu hỏi về bảo mật thiết bị. Tuy nhiên, tốt nhất là dùng lẽ thường và không rơi vào bẫy các loại Scareware này.
Một chút nghiên cứu về các loại scareware và adware khác nhau cũng giúp ích lớn bảo vệ bạn. Chỉ nhớ bất cứ thứ gì trông quá kỳ lạ hoặc quá tốt để là thật, có thể không phải.