Một mã độc keylogger ban đầu gọi là FormBook dành cho Windows đã chuyển đổi thành một phiên bản mới gọi là XLoader. Biến thể mới này nhắm vào người dùng Mac và lừa họ để truy cập mật khẩu, clipboard (bộ nhớ tạm sao chép/dán), thậm chí ghi lại phím bấm và chụp màn hình.
Vậy biến thể XLoader này nguy hiểm đến đâu, và có cách nào bảo vệ máy tính của chúng ta khỏi mã độc này không?
Mã Độc XLoader Là Gì?
XLoader xuất phát từ một phần của Formbook – một công cụ đánh cắp thông tin cho Windows. Được gắn nhãn là botnet đa nền tảng không phụ thuộc, XLoader đã mở rộng tay vào macOS.
Mã độc này hiện là một phần của một dịch vụ ngầm dưới dạng dịch vụ tải botnet (botnet loader service) và được dùng để khôi phục mật khẩu từ trình duyệt web cũng như một số ứng dụng email. Vấn đề lớn nhất với XLoader là nó rất nhẹ và do đó thường không bị phát hiện trên thiết bị bị nhiễm.
XLoader Và Biến Thể Của Nó Nguy Hiểm Như Thế Nào?
XLoader được thiết kế chủ yếu để lấy cắp dữ liệu (exfiltrate data). Mã độc này về cơ bản là một keylogger có thể ghi phím bấm, chụp màn hình và lấy thông tin lưu trong clipboard (bộ nhớ đệm sao chép/dán). Nó cũng có thể trích xuất tên người dùng và mật khẩu từ hầu hết trình duyệt, ứng dụng nhắn tin và ứng dụng email.
Để mọi việc tồi tệ hơn, biến thể mới của XLoader hiện có sẵn dưới dạng Dịch vụ Mã Độc (Malware-as-a-Service - MaaS), nghĩa là bất kỳ ai cũng có thể mua XLoader để đánh cắp thông tin. Tại thời điểm viết bài, giá khoảng $49 để dùng cho macOS trong một tháng.
Dưới đây là lý do chính khiến biến thể XLoader thêm nguy hiểm:
- Tấn công bởi XLoader có thể nhắm mục tiêu cao độ vì bất kỳ ai cũng có thể mua mã độc này.
- Tội phạm mạng có thể dùng mã độc này để lạm dụng tài khoản bị đánh cắp từ email và mạng xã hội để phát tán mã độc đến danh bạ, vay mượn, v.v. Giao dịch trực tuyến gian lận và mua sắm cũng có thể thực hiện qua tài khoản ngân hàng trực tuyến, ví điện tử và thương mại điện tử.
- XLoader cũng có thể tải xuống hoặc cài đặt phần mềm độc hại bổ sung, gây ra chuỗi lây nhiễm (chain infections) nơi các vectơ độc hại như Trojan, ransomware và mã độc có thể dễ dàng được vận chuyển đến hệ thống bị ảnh hưởng.
Tóm lại, XLoader có thể là phần mềm cực kỳ nguy hiểm gây ra nhiều nhiễm trùng hệ thống. Nó có thể khiến nạn nhân chịu thiệt hại tài chính lớn, đấu tranh với vấn đề quyền riêng tư và dẫn đến mất cắp danh tính.
Cách Bảo Vệ Mình Khỏi XLoader
Cách bảo vệ tốt nhất chống lại XLoader là cảnh giác khi mở tệp đính kèm email hoặc tải phần mềm từ nguồn đáng ngờ. Quét mỗi gói cài đặt bằng phần mềm diệt virus mạnh trước khi sử dụng cũng là thói quen hữu ích.
Lưu ý: Nhấp chuột phải vào bất kỳ tệp nào sẽ cho bạn tùy chọn quét nó.
Dưới đây là một số cách bạn có thể bảo vệ mình khỏi bất kỳ loại mã độc nào.
Cài Đặt Phần Mềm Diệt Virus
Một trong những cách hiệu quả nhất để bảo vệ khỏi mã độc là sử dụng bảo vệ diệt virus mạnh vì nó có thể bảo vệ thiết bị của bạn khỏi phần mềm độc hại.
Chương trình diệt virus không chỉ quét máy tính để phát hiện và dọn dẹp mã độc mà còn cung cấp cập nhật tự động để bảo vệ nâng cao chống lại các nhiễm trùng mới tạo ra.
Cài Đặt Cập Nhật Windows/macOS
Ngoài cài đặt phần mềm diệt virus, bắt buộc phải đảm bảo phần mềm của bạn được cập nhật thường xuyên. Điều này ngăn chặn kẻ tấn công truy cập máy tính của bạn qua các lỗ hổng trong hệ thống cũ và lỗi thời.
Tránh Mở Tệp Đính Kèm Hoặc Liên Kết Email Đáng Ngờ
Lừa đảo trực tuyến (phishing) là cách phổ biến nhất cho hacker cài mã độc trên thiết bị của bạn. Hầu hết các lừa đảo phishing引诱 người dùng mở email hoặc nhấp vào liên kết có vẻ đến từ nguồn hợp pháp hoặc uy tín. Liên kết thường đưa người dùng đến trang web giả mạo nơi họ được nhắc nhập thông tin cá nhân và thông tin đăng nhập.
Hoặc họ có thể được chuyển hướng đến trang web có thể lây nhiễm mã độc cho thiết bị của họ.
Là quy tắc chung, luôn cẩn trọng khi mở bất kỳ liên kết nào.
Không Tải Ứng Dụng Và Chương Trình Từ Cửa Sổ Bật Lên (Pop-Ups) Trực Tuyến
Không bao giờ tải bất kỳ ứng dụng hoặc chương trình nào được tạo ra bởi cửa sổ bật lên (pop-ups). Nhấp vào liên kết trong màn hình pop-up phải tránh ở mọi chi phí. Tin tốt là hầu hết trình duyệt web đều được trang bị để chặn quảng cáo pop-up và có cài đặt cho phép bạn đặt bảo mật cho pop-up.
Để an toàn tuyệt đối, tốt nhất là tắt pop-up trong cài đặt trình duyệt.
Tắt Macro Trong Tài Liệu Office
Sản phẩm Microsoft Office như Word và Excel thường dùng macro để tự động hóa các tác vụ lặp lại như định dạng bảng tính. Tuy nhiên, tốt nhất là giữ macro tắt vì chúng có thể được dùng để chạy mã độc bởi tội phạm mạng. Hầu hết các tấn công mã độc dựa trên macro được thực hiện qua email lừa đảo và nạn nhân bị lừa mở tệp Word chứa macro.
Bất kỳ lúc nào người nhận cho phép macro chạy, mã độc sẽ được tải xuống thiết bị của họ.
Bên cạnh việc tắt macro, cũng là thói quen tốt vá các phần mềm bên thứ ba thường dùng như Java, Flash, Adobe, v.v. vì điều này có thể giảm lớn số lượng tấn công thành công ngay từ đầu.
Sử Dụng Xác Thực Đa Yếu Tố (MFA)
MFA là phương pháp xác thực cấp quyền truy cập cho người dùng sau khi họ trình bày thành công hai hoặc nhiều bằng chứng. Bằng cách yêu cầu người dùng cung cấp thêm một bộ thông tin xác thực, nó cung cấp lớp bảo mật bổ sung.
Ví dụ tuyệt vời: nếu bạn cố gắng làm ngân hàng trực tuyến từ máy tính với MFA được bật. Sau khi nhập thông tin đăng nhập vào trang web ngân hàng từ máy tính, mã OTP (mật khẩu một lần) sẽ được tạo ra đến thiết bị được xác thực trước như smartphone của bạn.
Sau đó bạn sẽ phải nhập mã đó vào trang web ngân hàng để cuối cùng获得 quyền truy cập.
Khuyến nghị mạnh mẽ sử dụng OTP giới hạn thời gian từ ứng dụng MFA như Google Authenticator.
Suy Nghĩ Kĩ Trước Khi Nhấp Vào Liên Kết Email
Tấn công phishing có thể thực hiện theo nhiều cách, nhưng chiến lược phổ biến nhất là email thuyết phục có URL có thể nhấp và độc hại. Điều gì xảy ra sau khi người dùng nhấp vào liên kết email có thể là nhiều thứ khác nhau – từ thực thi mã từ xa (remote code execution) và yêu cầu tiền chuộc ransomware đến nhiễm mã độc.
Điểm mấu chốt là mở email đáng ngờ và nhấp vào liên kết hoặc tệp đính kèm có thể tạo ra hỗn loạn nhiễm trùng liên tục trên thiết bị của bạn. Luôn suy nghĩ kĩ trước khi mở email từ người gửi không xác định ngay cả khi chúng nghe có vẻ hợp pháp.