Adware có thể phá hỏng trải nghiệm duyệt web của bạn bằng cách trùm đập những cửa sổ pop-up không liên quan và xâm nhập, che khuất nội dung, nhấp nháy liên tục, mở cửa sổ mới bất ngờ và tự động phát âm thanh hoặc video.
Giống như quảng cáo không thể bỏ qua trên YouTube, adware cản trở bạn ở mọi nơi.
Trong bài viết này, bạn sẽ tìm hiểu adware là gì, các loại adware, cách adware hoạt động, cách nhận diện hoạt động của adware, gỡ bỏ adware và cách ngăn chặn tấn công adware.
Adware Là Gì?
Adware là sự kết hợp giữa "advertising" (quảng cáo) và "software" (phần mềm). Đây là phần mềm được thiết kế để tự động tạo doanh thu quảng cáo cho nhà phát triển, có hoặc không có sự biết của bạn. Chúng thường đi kèm với hầu hết các phần mềm hoặc ứng dụng.
Nhà phát triển bắt buộc phải công bố đầy đủ về điều này, nhưng hầu hết mọi người chấp nhận điều khoản dịch vụ phần mềm mà không đọc kỹ.
May mắn thay, không phải adware nào cũng là phần mềm độc hại. Một số hoàn toàn an toàn, hợp pháp và hợp乎 đạo đức.
Tuy nhiên, một số nhà phát triển hoặc hacker đưa vào adware độc hại có thể gây hại cho bạn hoặc thiết bị của bạn.
Bạn cũng có thể bị nhiễm adware khi tải phần mềm hoặc ứng dụng từ nền tảng thứ ba, hoặc nhấp vào quảng cáo và liên kết độc hại trực tuyến.
Vậy Adware Hoạt Động Như Thế Nào?
Với adware hợp pháp, bạn đồng ý nhận quảng cáo cá nhân hóa.
Ngược lại, với PUA (Ứng dụng có thể không mong muốn), bạn không đồng ý nhưng vẫn nhận quảng cáo không mong muốn.
Các Loại Adware
Có hai loại adware chính:
Adware Hợp Pháp
Adware hợp pháp yêu cầu sự đồng ý của bạn, thường để đổi lấy một ưu đãi. Điều này cho phép nhà phát triển tiếp tục cung cấp phần mềm freemium.
Bạn cũng quyết định mức độ tiết lộ thông tin cá nhân để nhà quảng cáo gửi quảng cáo cá nhân hóa.
Ứng Dụng Có Thể Không Mong Muốn (PUA)
Trái ngược, PUA lén lút gói kèm và triển khai bí mật để đánh cắp thông tin cá nhân nhằm spam quảng cáo không mong muốn và có thể độc hại.
Những phần mềm xấu này thường trở thành "cửa sau" cho mã độc nguy hiểm hơn. Theo Avast Threat Lab, giữa tháng 10 và 12 năm 2019, adware chiếm 72% tổng số mã độc trên thiết bị di động.
Một Số Ví Dụ Về Adware
Adware Độc hại Nguy Hiểm Đến Mức Nào?
Adware độc hại có thể chiếm quyền điều khiển và misdirect trình duyệt, theo dõi hoạt động, hiển thị quảng cáo không mong muốn, thậm chí lây nhiễm thiết bị bằng worm, Trojan, spyware và mã độc spam phổ biến khác.
Theo Panda Security, mã độc Joker được dùng để theo dõi điện thoại, đánh cắp thông tin, sao chép SMS, danh bạ và dữ liệu cá nhân khác, sau đó truyền từ xa cho hacker.
Dưới đây là bảng thể hiện các loại mã độc, cách thức hoạt động và ví dụ thực tế:
Các Dấu Hiệu Phổ Biến Của Tấn Công Adware
Các dấu hiệu sau có thể cho thấy thiết bị bị nhiễm adware:
- Thanh công cụ mới tự động cài đặt trong trình duyệt
- Thay đổi trang chủ trình duyệt
- Thay đổi công cụ tìm kiếm mặc định
- Trình duyệt hoạt động bất thường
- Trìnhuyer chuyển hướng
- Quảng cáo tấn công
- Pop-up nhấp nháy
- Nhiều tab tự động mở
- Nút Back không phản hồi
- Tự động phát âm thanh và video
- Thanh toán đăng ký không经授权
- Phần mềm hoặc ứng dụng bạn không cài đặt
- Hệ thống chậm
- Hệ thống bị crash
Nếu bạn nhận thấy bất kỳ dấu hiệu nào, hãy làm theo các bước dưới đây.
Cách Gỡ Adware Khỏi Thiết Bị Windows
Đây là cách loại bỏ adware và lấy lại quyền kiểm soát thiết bị:
- Liệt kê tất cả chương trình đáng ngờ
- Kiểm tra dấu hiệu nhiễm adware
- Tra cứu các chương trình đáng ngờ với danh sách adware trực tuyến
- Trên Windows 10, vào Start > Settings > Apps > Apps & features để gỡ cài đặt phần mềm đáng ngờ
- Trên phiên bản cũ hơn, mở Start > Control Panel > Uninstall để xóa chương trình đáng ngờ
- Khởi động lại hệ thống (có hoặc không có thông báo)
- Chạy quét với công cụ như Windows Defender
- Sử dụng công cụ gỡ adware chuyên biệt như TotalAV, BullGuard, AdwCleaner, SpyBot - Search and Destroy
Cách Gỡ Adware Khỏi Google Chrome (Windows + Mac)
- Vào Chrome
- Nhấp More Settings ở góc trên bên phải
- Nhấp Advanced ở dưới cùng
- Dưới Reset and clean up, chọn Clean up computer
- Nhấp Find
- Nhấp Remove unwanted software
- Khởi động lại nếu được yêu cầu
7 Cách Bảo Vệ Mình Khỏi Adware Độc Hại
1. Hiểu Biết Về Adware
Làm quen với adware và cập nhật thường xuyên các mối đe dọa và xu hướng an ninh mạng mới nhất để luôn dẫn trước một bước.
Tìm hiểu adware là gì, các loại, cách hoạt động, cách phòng ngừa và gỡ bỏ. Điều này giúp bảo vệ bản thân và thiết bị khỏi adware độc hại.
2. Sử Dụng Antivirus Di Động
Kể từ 2017, thiết bị di động (không tính máy tính bảng) chiếm hơn 50% lưu lượng web theo Statista, nhưng bạn có dùng antivirus di động không?
Dưới đây là bảng phân bố mã độc di động mới theo loại (2019):
Adware chiếm 21,81% các mối đe dọa di động mới nổi. Antivirus di động tốt có thể quét mã độc, cảnh báo trang web đáng ngờ, chặn spam, xóa dữ liệu từ xa, giúp tìm điện thoại bị mất, v.v.
3. Đừng Vội Nhấp Chuột
Hãy thận trọng với liên kết đáng ngờ, đặc biệt trong email không mong đợi. Chỉ một cú nhấp đủ để triển khai mã độc, bao gồm adware.
Di chuột qua từng liên kết và giữ. Nếu hiển thị URL khác, đó có thể là liên kết độc hại.
Kiểm tra cả trường "From", "To", tiêu đề, nội dung email và chữ ký để tìm manh mối. Tội phạm mạng thường nhúng liên kết độc hại trong email, gửi từ địa chỉ giả mạo, bcc nhiều người nhận, lỗi chính tả và ngữ pháp.
4. Suy Nghĩ Trước Khi Tải Ứng Dụng
Đọc đánh giá và xếp hạng ứng dụng. Chỉ tải phần mềm, ứng dụng hoặc tiện ích mở rộng từ trang web uy tín hoặc cửa hàng ứng dụng chính hãng.
Một số nhà phát triển giấu thông tin PUA trong cài đặt Custom hoặc Advanced khi cài đặt, biết rằng 77% người dùng bỏ qua thẳng Recommended. Hãy đọc kỹ điều khoản nhỏ. Cũng xem xét quyền ứng dụng trước khi cài. Chỉ cấp quyền bình thường vì chỉ một ít ứng dụng cần quyền nguy hiểm.
Ví dụ, 1-Click PDF được quảng cáo là trình chuyển đổi file, thực chất là adware (PUA). Nó thay đổi cài đặt trình duyệt, cho hiển thị quảng cáo và thu thập thông tin. Nếu cài đặt, nó làm chậm máy tính, gửi pop-up và chuyển hướng đến trang web đáng ngờ.
5. Kiểm Tra Chính Tả Tên Ứng Dụng
Chỉ vì thấy ứng dụng trên Play Store không có nghĩa là an toàn. Sau sự cố Joker Malware, Google đã gỡ 17 ứng dụng chứa spyware.
Tương tự, tội phạm mạng thường sao chép ứng dụng gốc để lừa bạn tải bản giả, từ đó nhiễm thiết bị và đánh cắp thông tin.
Kiểm tra tên ứng dụng đúng chính tả, từng chữ cái. Ví dụ, kết quả khi tìm Zuma và Flight Simulator trên Play Store:
Đôi khi khó phân biệt. Lúc đó, hãy truy cập trang web công ty và theo dõi liên kết tải chính thức đến cửa hàng ứng dụng.
6. Cảnh Giác Quảng Cáo Giả
Một trong những cách dễ dàng nhất bị nhiễm (thêm) adware là qua quảng cáo. Hầu hết quảng cáo trực tuyến, banner, coupon... đều "tốt quá để là thật". Chúng chỉ là click-bait.
Nếu nhấp vào quảng cáo từ adware, bạn có thể nhận thêm PUA. Bạn có thể được yêu cầu quay vòng quay để thắng iPhone, được báo là người tìm kiếm thứ 5 tỷ, hoặc trúng cuộc thi chưa từng tham gia.
Đều là dấu hiệu đáng ngờ. Nếu thấy quảng cáo quá đà, hãy tìm kiếm xem người khác đã báo cáo chưa. Điều này giúp tránh nhiều rắc rối adware.
7. Sử Dụng Ad Blocker
Một trong những cách tốt nhất ngăn chặn adware là dùng ad blocker. Với ad blocker, bạn giữ quảng cáo và pop-up phiền toái ở xa. Điều này giúp trải nghiệm duyệt web tốt hơn.
Thực hiện các bước sau để chặn quảng cáo trên Google:
Cách Chặn Quảng Cáo Trên Google
- Vào Google
- Mở Settings
- Kéo xuống, nhấn Google
- Nhấn Ads
- Bật Opt out of Ads Personalization, hoặc Opt-out of interest-based ads
Bằng cách kết hợp kiến thức về adware, antivirus di động và ad blocker, bạn có thể giảm đáng kể nguy cơ nhiễm adware độc hại.
Hiểu Về Adware Và An Toàn Trước Nó
Adware, đặc biệt là PUA, biến trải nghiệm duyệt web thành ác mộng, đồng thời khiến bạn dễ bị tấn công mạng xâm nhập hơn.
Làm theo các bước trong bài để tìm hiểu adware là gì, các loại, cách nhận diện và gỡ bỏ trước khi chúng gây hại.