File gì đến đầu khi nghĩ đến loại file tiềm ẩn nguy hiểm? File .exe chắc chắn ở đó, cũng như tải ứng dụng từ web ngầm. Rất thấp trên danh sách sẽ là file như .txt, thường được tin cậy không chứa virus.
Tuy nhiên, suy nghĩ rằng thứ gì "quá đơn giản" không mang virus có thể là cơ hội lớn cho hacker. Chúng dùng cảm giác an toàn giả này để lén malware vào file "quá cơ bản" để mang chúng. Gần đây, ví dụ, có đợt tấn công tăng vọt dùng malware phụ đề để chiếm quyền điều khiển máy tính người khác.
Tại Sao File Phụ Đề?
Nhận virus từ file phụ đề nghe rất lạ!畢竟, nó chỉ là file đầy văn bản chứ?
Mặc dù file phụ đề bản thân có thể không làm nhiều thiệt hại, nó có thể khởi động chuỗi sự kiện cho hacker truy cập máy tính nạn nhân. Phương pháp tấn công chính cho file phụ đề là hoạt động qua trình phát media. Một khi cài đặt, file phụ đề hoạt động qua trình phát media khi tải để cấp quyền truy cập cho hacker vào PC nạn nhân. Vì hiện có 25 loại file phụ đề khác nhau đang dùng, trình phát media phải mở rộng để phù hợp mọi trường hợp. Điều này tự nhiên để lại lỗ hổng bảo mật có thể khai thác.
Tệ hơn, vì file phụ đề được tin cậy cao, mức bảo mật khi phân tích file phụ đề rất thấp. Không chỉ có lỗ hổng bảo mật, mà nếu có thứ khai thác lỗ hổng đó, thường không có gì ngăn nó chiếm quyền điều khiển.
Do bản chất lành tính của file phụ đề, phần mềm antivirus có thể hoàn toàn không nhận ra mối đe dọa, biến chúng thành thủ đoạn thầm lặng và hiệu quả để truy cập máy tính người khác.
Ai Bị Tác Động?
Mặc dù có nhiều trình phát ít 알려진 có thể bị ảnh hưởng bởi lỗ hổng này, Checkpoint liệt kê Popcorn, Kodi, VLC, và Stremio là trình phát video phổ biến bị tấn công. Vì vậy, nếu bạn dùng các trình phát này với file phụ đề tải xuống gần đây, bạn có thể muốn quét malware trên máy tính, đặc biệt nếu bạn chưa cập nhật trình phát một thời gian.
Tấn Công Hoạt Động Như Thế Nào?
Để hacker cài file phụ đề lên PC, họ thực hiện:
- Đầu tiên, họ tạo hoặc lấy file phụ đề phù hợp phim phổ biến, chèn mã độc vào.
- Đăng phụ đề lên kho lưu trữ, nơi cả người và phần mềm dùng để tải và cài phụ đề.
- Lạm dụng hệ thống đánh giá trên kho đó, hacker đẩy file nhiễm lên đầu danh sách phụ đề như file chính xác nhất trên trang.
- Người dùng tìm file nhiễm đánh giá cao và cài vào trình phát media. Việc này do người dùng thủ công hoặc lệnh cho trình phát tự động định vị và cài phụ đề đánh giá cao trên trang cụ thể.
- Khi chạy, file phụ đề nhiễm cấp quyền truy cập cho hacker vào PC nạn nhân.
Nếu bạn muốn xem demo hơi đáng sợ của hack, xem video sau.
Làm Sao Tránh Malware Phụ Đề?
Nếu muốn an toàn, giải pháp có thể rất đơn giản: kiểm tra xem trình phát video của bạn đã cập nhật để sửa lỗi này chưa. Khi lỗ hổng được phát hiện, nhà phát triển trình phát đã làm việc để sửa. Checkpoint báo cáo bốn trình phát trên đã có bản vá sửa lỗi, vì vậy hãy chắc chắn trình phát của bạn cập nhật phiên bản mới nhất.
Nếu muốn chắc chắn không rơi vào bẫy phụ đề tương lai, hãy cẩn trọng khi tải file phụ đề. Không bao giờ tải file từ trang web trông đáng ngờ. Trên trang uy tín, bạn tự bảo vệ bằng cách tìm phụ đề đáng tin cậy. Bạn tìm file vừa được đánh giá cao và tồn tại trên trang một thời gian. Bạn đôi khi biết file tồn tại bao lâu qua ngày tải lên, một số trang liệt kê trong chi tiết. Đừng phụ thuộc vào trình phát tự động tải phụ đề, vì chúng có thể bị khai thác tìm và cài file độc hại.
Cũng hãy kiểm tra xem media đã có phụ đề chưa. Vì hack phụ thuộc vào phụ đề tải xuống, chúng không ảnh hưởng phụ đề đi kèm phương tiện vật lý (DVD, Blu-Ray) hoặc phát trực tuyến (Netflix). Nếu dùng phụ đề đi kèm phim, không có rủi ro nhiễm malware.
Phụ Đề Kém Chất Lượng
Khi file "quá cơ bản" để mang virus, nó mở cánh cửa tiềm ẩn cho hacker khai thác. File phụ đề gần đây được dùng làm vector tấn công kiểm soát máy tính người khác. Bằng cách cập nhật trình phát video và tỉnh táo, bạn tránh được tấn công đáng sợ này.
Bạn có tải phụ đề từ trang web? Tấn công này làm bạn cảnh giác hơn khi dùng chúng? Cho chúng tôi biết bên dưới.