Mã Độc (Malware)! Từ này khiến người ta sợ hãi và rung chuyển nền tảng niềm tin được xây dựng bởi các ứng dụng hoặc trang web uy tín. Mã độc là phần mềm được thiết kế để phá hoại hoặc xâm phạm quyền riêng tư của hệ thống máy tính. Sự tồn tại của phần mềm độc hại này khiến nhiều nhà phát triển bận rộn làm cho trang web và phần mềm trở nên không thể xâm phạm. Tuy nhiên, chúng ta còn xa mới có giải pháp vững chắc.
Mặc dù tất cả mã độc hiện hữu đều nguy hiểm, một số loại có thể gây thiệt hại lớn hơn bạn tưởng tượng. Do đó, hãy thảo luận về những mã độc đáng sợ nhất được biết đến cho đến nay.
-
Ransomware (Mã Độc Tiền Chuộc)
Như tên gọi, Tiền Chuộc (Ransom) là số tiền yêu cầu đổi lấy giải phóng con tin. Ransomware là phần mềm độc hại chặn truy cập hệ thống máy tính cho đến khi trả một khoản tiền nhất định. Ransomware là một trong những mã độc đáng sợ nhất hiện nay.
Xem Thêm: Các Cuộc Tấn Công Ransomware Gần Đây 2017
Nếu không trả tiền kịp hạn, người điều khiển phần mềm có thể phá hủy dữ liệu quan trọng của bạn. Hơn nữa, tin tặc có thể đe dọa giữ khóa và không bao giờ giải phóng, khiến bạn bất lực.
Một trong những ransomware phổ biến nhất là Crypto Locker. Nó là một trong những ransomware mới nhất trên thị trường và lừa đảo 3 triệu đô la từ các công ty toàn cầu. Nó phổ biến hơn và không có dấu hiệu giảm sút. Nó phá hủy tất cả ứng dụng đã cài, làm hỏng tệp. Cuộc tấn công đầu tiên tháng 9/2013.
Có một số ransomware khác như Reveton, CryptoWall, Fusob, WannaCry và nhiều hơn nữa.
Xem Thêm: Top 5 Công Cụ Bảo Vệ Chống Ransomware
Để tránh tấn công này, hãy thử không mở tệp đính kèm email từ nguồn không xác định và không nhấp vào cửa sổ pop-up khi lướt web.
-
Mã Độc Rootkit-
Rootkit là tập hợp công cụ phần mềm độc hại cho phép người dùng không được phép kiểm soát hệ thống máy tính mà không bị phát hiện. Các công cụ này thiết lập quyền truy cập cấp quản trị trên máy bị nhiễm để chiếm đoạt hoàn toàn. Hơn nữa, nó tự bảo vệ khỏi sự phát hiện của Anti-malware để duy trì truy cập.
Đọc Thêm: Rootkit: Kẻ Sát Thủ Số Trong Sự Ẩn Nấp
Kiểm tra hệ thống tìm Rootkit rất khó khăn vì nó giấu mình rất tốt. Chưa có công cụ nào phát hiện Rootkit một click. Cách tốt nhất là kiểm tra và xóa mọi hoạt động đáng ngờ trên hệ thống. Vấn đề cũng có thể giải quyết hoàn toàn bằng cách xóa sạch hệ thống và bắt đầu lại.
Có nhiều loại Rootkit – Kernel rootkit, Rootkit phần cứng/firmware, Hypervisor/Virtualized rootkit, Library rootkit, Boot loader rootkit/Bootkit, Memory rootkit và User/Application rootkit.
Để tránh bị Rootkit hại, hãy cập nhật antivirus, cài ứng dụng sau khi đọc điều khoản, và tất nhiên, không mở tệp đính kèm email từ nguồn lạ.
-
Mã Độc Dựa Trên Firmware
Mã Độc Dựa Trên Firmware có thể nói là đáng sợ nhất, vì nó được cài đặt trên ổ cứng, BIOS hệ thống và thiết bị ngoại vi. Tùy vào mức độ nghiêm trọng, giải pháp duy nhất là thay thế phần cứng bị nhiễm.
Mã độc trú trong firmware khó phát hiện vì trình quét virus truyền thống không thể quét firmware tìm mối đe dọa.
Đây là mối đe dọa đang tăng và lan truyền qua email lừa đảo. Không có cách nào an toàn tuyệt đối, nhưng một vài phòng ngừa có thể giảm xác suất bị hại.
- Thay đổi thông tin đăng nhập mặc định trên bất kỳ thiết bị nào kết nối Internet, như router, camera Wi-Fi, thiết bị tự động hóa nhà.
- Luôn tải và cài đặt bản cập nhật firmware do nhà sản xuất cung cấp.
- Không nhấp vào liên kết trong email nếu không biết rõ.
-
Mã Độc Bền Bỉ (Advanced Persistent Threat Malware)
Advanced Persistent Threat là tập hợp các quy trình hack máy tính bí mật và liên tục, thường do tin tặc thực hiện nhắm vào thực thể cụ thể. Chúng nhắm cụ thể vào tổ chức tư nhân. Quy trình "nâng cao"意味著 sử dụng kỹ thuật tinh vi với mã độc để khai thác lỗ hổng hệ thống.
Đây là loại mã độc cứng đầu nhất và không dễ loại bỏ. Ngay cả khi đã xóa, vẫn có cơ hội bị nhiễm lại, do đó người dùng dường như mắc kẹt trong vòng luẩn quẩn.
Mặc dù loại bỏ mã độc độc hại dường như khó khăn, bạn có thể làm theo các bước để thử xóa:
- Đảm bảo phần mềm Anti-malware cập nhật.
- Cài thêm Anti-malware khác như Malware Bytes để kiểm tra lại an ninh hệ thống.
- Sao lưu dữ liệu và chạy quét toàn diện đảm bảo hệ thống an toàn.
Để tránh từ đầu, bạn cần xem xét thông tin gì cần bảo vệ ưu tiên cao và giữ antivirus/antimalware hoạt động luôn.
-
Mã Độc Troy (Trojan Horse)
Trojan horse là nội dung độc hại ngụy trang thành ứng dụng máy tính nhưng hack hệ thống. Mặc dù Trojan giống Virus và Worm nhưng không tự nhân bản để lan truyền nhiễm.
Một loại Trojan hoạt động như backdoor, mở cổng mạng, cho phép ứng dụng mạng khác truy cập hệ thống. Có nhiều Trojan horse khác nhau.
Một số bao gồm Remote Access Trojans (RATs), Backdoor Trojans, IRC Trojans (IRCbots), và Keylogging Trojans. Chúng có thể hoạt động như Keylogger và Backdoor Trojan cùng lúc.
Để tránh chúng, bạn có thể lưu ý vài điều –
- Không đăng nhập Admin thường xuyên, dùng tài khoản admin chỉ để cài cập nhật và phần mềm.
- Luôn bật tường lửa.
- Cài Antivirus hoạt động và vững chắc.
Các mối đe dọa này đã biến cuộc sống người ta thành địa ngục và lừa đảo nhiều người. Hơn nữa, tin tặc đã kiếm hàng triệu đô la. Sự tiến bộ của phần mềm độc hại này đặt ra mối đe dọa nghiêm trọng cho tất cả chúng ta. Đã đến lúc hành động phòng thủ và cảnh giác. Chúng ta cần thực hành vệ sinh an ninh cơ bản bao gồm antivirus với định nghĩa cập nhật hoạt động liên tục.