Tóm tắt bài viết – Một ransomware mới đang xâm nhập Windows PC dưới幌 cập nhật trình duyệt. Bạn có thể mất thông tin cá nhân và nhiều hơn nếu không cảnh giác. Đọc cách tránh xa mã độc này trong bài viết.
Một mã độc mới và rất nguy hiểm gần đây được ghi nhận trên Windows PC. Nó liên quan đến gói cập nhật trình duyệt và tên là ransomware Magniber. Nó đã được gieo cấy rất khéo léo trong bản cập nhật giả của Google Chrome và Microsoft Edge. Nếu bạn không cẩn trọng dùng internet, dễ dàng thành nạn nhân. Nếu thắc mắc làm sao ransomware xâm nhập máy tính, chúng tôi có tất cả trong bài. Phần sau giúp hiểu cách ransomware xâm nhập Windows PC.
Đọc thêm: Avast phát hành công cụ giải mã Ransomware miễn phí cho nhiều biến chủng Ransomware
Ransomware này xâm nhập máy tính như thế nào?
Magniber Ransomware khai thác lỗ hổng của Internet Explorer. Kể từ khi trình duyệt web lâu đời nhất ngừng nhận cập nhật, an ninh xung quanh việc dùng nó trở nên nghi ngờ. Nó lén lút vào tải xuống khi bạn truy cập trang web độc hại trên IE. Theo báo cáo mới, ngay cả Google Chrome và Edge cũng bị nhắm. Người dùng bị lừa bởi bản cập nhật giả và khi tải file, nó xâm nhập máy tính ngay lập tức.
Thông báo hiển thị liên kết cập nhật Chrome và Edge là lý do lan truyền ransomware. Nhiều người nhận thông báo này khi truy cập một số trang web.
Công ty bảo mật Hàn Quốc ASEC (AhnLab Security Emergency Response Center) khám phá thủ đoạn mới của Magniber Ransomware. Đây là mã độc hại hơn, có thể mã hóa dữ liệu trên thiết bị và yêu cầu tiền chuộc đổi lấy giải mã. Cũng phát hiện nạn nhân dùng máy tính dễ bị tấn công.
Nếu bạn nhấp vào gói cập nhật trình duyệt giả nhưng trông hợp pháp, malware được phân phối. File tên wjoiyyxzllm.dll và wjoiyyxzllm.exe sẽ tạo đường dẫn vô danh trên ứng dụng Windows. Sau đó, ransomware được tải và thực thi ngay. Dữ liệu người dùng bị mã hóa và ghi chú yêu cầu tiền xuất hiện.
Buồn thay, chuyên gia an ninh chưa tìm ra cách giải mã máy tính bị Magniber ransomware tấn công. Tuy nhiên, thấy rằng sau khi trả tiền chuộc, nạn nhân nhận khóa giải mã và tự giải mã thiết bị. Nhưng đó không phải giải pháp khả thi, do đó khuyên bạn cẩn trọng thêm khi online.
Bạn có thể làm gì để tự bảo vệ khỏi ransomware?
Có khá nhiều việc bảo vệ bạn khỏi tấn công ransomware. Chúng tôi liệt kê để bạn tuân thủ an toàn số.
1. Sử dụng phần mềm antivirus –
Rất có thể ransomware xâm nhập qua truyền tải số. Hoặc bạn tải từ cổng online hoặc chuyển từ thiết bị nhiễm khác kết nối máy tính. Trong cả hai trường hợp, phải cài phần mềm antivirus tốt. Nó cứu bạn khỏi nhiều hại vì phát hiện và chặn file đáng ngờ ngay lập tức. Ở đây, chúng tôi gợi ý tải Systweak Antivirus với Bảo vệ thời gian thực (Real-time Protection). Nó cũng có Bảo vệ Web (Web protection) cảnh báo truy cập trang web độc hại.
Chạy ứng dụng và nhấp Bắt đầu quét (Start Scan) để biết malware nào có trên máy tính. Phần mềm antivirus có cơ sở dữ liệu virus cập nhật liên tục. Sẽ dễ dàng bắt virus mới nhất trên máy tính và hiển thị kết quả quét. Cũng để ngăn bạn tải phần mềm/file độc hại, Systweak Antivirus có thể quét file cho bạn.
Với Magniber ransomware hiện diện trên mạng, tuân thủ trang web độc hại. Systweak antivirus cũng hỗ trợ trường hợp đó vì nó chặn bạn truy cập trang web gây hại.
2. Sử dụng trang web chính thống (Authenticated website)–
Dùng trình duyệt web chính thống, mới nhất và tải cập nhật từ trang web chính thức. Đảm bảo không tải file/gói từ trang web bên thứ ba. Trình duyệt như Google Chrome và Edge hiển thị cập nhật trong Cài đặt và không cần đi trang web thứ ba.
3. Tránh xa trang web đáng ngờ–
Trang web và email tự cho là cho cập nhật miễn phí phải tránh. Đừng thành nạn nhân trang web lừa đảo (phishing) với ưu đãi hấp dẫn. Luôn cảnh giác file tải thêm kèm theo file khác. Kiểm tra liên kết web gửi trên nền tảng khác trước khi nhấp. Khi truy cập trang web, chú ý chi tiết xem có đáng ngờ không.
Đọc thêm: Cách bật Bảo vệ Ransomware trong Windows Defender?
Kết luận –
Với tấn công Magniber ransomware, nó nhắc nhở chúng ta cẩn trọng thêm khi tải bất kỳ thứ gì online. Trang web và ứng dụng giả mạo tương tự luôn nở nang để dụ dỗ người dùng không đề phòng. Việc tải cập nhật trình duyệt từ thông báo ngẫu nhiên có thể kết thúc tồi tệ. Thiết bị và dữ liệu có thể bị khóa vĩnh viễn nếu không trả tiền chuộc. Tuy nhiên, đến nay chưa có báo cáo Magniber đánh cắp dữ liệu, nhưng điều đó có thể xảy ra. Kẻ độc hại có thể truy cập tất cả dữ liệu trên máy tính. Luôn tuân thủ giao thức an toàn khi dùng thiết bị số. Cũng đảm bảo cài antivirus trên Windows PC. Hãy thử Systweak Antivirus và nhận bảo vệ real-time khỏi mối đe dọa như vậy.
Hy vọng bài viết giúp bạn hiểu về tấn công ransomware qua Google Chrome & Microsoft Edge. Chúng tôi muốn biết ý kiến bạn để bài viết hữu ích hơn. Góp ý và bình luận hoan nghênh ở phần bình luận. Chia sẻ thông tin với bạn bè và người khác bằng cách chia sẻ bài viết trên mạng xã hội.
Chúng tôi yêu thích phản hồi của bạn!
Chúng tôi có mặt trên Facebook, Twitter, Instagram, và YouTube. Với thắc mắc/góp ý, hãy cho biết ở phần bình luận. Chúng tôi sẽ phản hồi giải pháp. Chúng tôi thường xuyên đăng mẹo, thủ thuật và giải pháp cho các vấn đề công nghệ thường gặp.
Chủ đề liên quan –
Cách kiểm tra cập nhật phần mềm trên Windows PC?
13 VPN tốt nhất cho Windows 10, 8, 7 PC năm 2022 – (Miễn phí & Trả phí)
Cách khôi phục file bị xóa vĩnh viễn trong Windows 10
Cách tránh thành nạn nhân Lừa đảo (Phishing) (2022)
Antivirus giúp bảo vệ PC như thế nào?