Bạn biết bao nhiêu về tấn công phần mềm độc hại (malware)? Bạn có thể biết không click liên kết đáng ngờ và tránh quảng cáo lộn xộn, điều đó chắc chắn là khởi đầu tốt. Tuy nhiên, khi kiến thức công chúng về malware và virus leo thang, người tạo chúng cũng thế. Khi người ta cẩn trọng hơn, nhà phát triển malware thiết kế cách mới trôi dưới cảm giác an toàn của người dùng để phân phối phần mềm độc hại. Một trong những phương pháp mạnh mẽ nhất để tiếp cận người dùng là dùng nỗi sợ hãi. Đó là mục tiêu của scareware, và nó đáng sợ như tên gọi; cuối cùng, gây sợ hãi chính là tất cả scareware!
Giống hầu hết thứ "đáng sợ", tuy nhiên, một khi bạn học cách nó hoạt động và cách nó dùng chống bạn, nó kém đáng sợ hơn nhiều. Vậy, hãy bóc tách scareware xem nó hoạt động ra sao.
Scareware là gì?
Hãy tưởng tượng bạn lướt web một ngày. Bạn truy cập trang web trông khá vô hại, bỗng nhiên cửa sổ bật lên (pop-up) xuất hiện. Pop-up này báo cho bạn biết nó đã quét hệ thống và tìm thấy virus tồi tệ. Để loại bỏ nó, bạn cần tải phần mềm cụ thể.
Đây là khởi đầu của một "tấn công" scareware. Ý tưởng là người dùng quá sợ virus nên click pop-up để giải quyết vấn đề. Người dùng sau đó tải và cài phần mềm được quảng cáo để loại bỏ virus.
Mặc dù có vẻ vô hại bề mặt, ý định hoàn toàn không phải. "Quét virus" người dùng thấy không phải quét gì cả; chỉ là quảng cáo giả vờ là quét. Mục tiêu là dọa người click quảng cáo, nghĩ đó là quét virus hợp pháp. Bị nắm bởi nỗi sợ, người dùng sẽ chấp nhận và tải bất kỳ phần mềm nào quảng cáo cho để loại bỏ mối đe dọa giả tạo. Ví dụ đặc biệt tệ mô phỏng phần mềm antivirus phổ biến để lừa bạn tin nó hợp pháp. Lifewire bao phủ vài ví dụ scareware tệ, và tìm thấy ví dụ này cố gắng mô phỏng màn hình xanh chết chóc của máy tính.
Mục tiêu của Scareware là gì?
Đa số thời gian mục tiêu của phần mềm là trục lợi tiền. Nó sẽ thực hiện quét trên hệ thống, đến mức liệt kê file trong máy tính để tăng độ tin cậy. Thật không may, quét không làm quét hợp pháp nào và chỉ khẳng định bạn có virus. Sau đó nó đề nghị gỡ virus, nhưng chỉ nếu bạn nâng cấp phần mềm từ gói "thử nghiệm" (trial) lên gói "pro" (không giỏi hơn bản thử nghiệm chút nào). Đây là ví dụ từ Symantec nói về scareware tệ tên SpySheriff.
Tất nhiên, để nâng cấp lên bản đầy đủ, bạn phải trả tiền họ yêu cầu. Nếu người dùng rơi vào bẫy, trường hợp tốt nhất là họ trả tiền, và kẻ lừa cầm thêm tiền. Trường hợp tệ nhất là kẻ lừa nắm thông tin thẻ tín dụng toàn bộ, và vấn đề thực sự bắt đầu.
Đôi khi phần mềm người tải thực sự là virus ngụy trang. Đây là ví dụ tệ ai đó bị lừa bởi quét virus giả và tải virus thật để chống lại nó! Lúc này, có bất cứ thứ gì kém hơn giải pháp antivirus hoặc anti-malware đúng nghĩa trên máy sẽ kết thúc với thiệt hại tệ – hơn nữa nếu người dùng tin phần mềm giả đang bảo vệ họ hợp pháp.
Nếu thấy nó thì làm sao?
Vậy nếu gặp scareware trên Internet phải làm sao? Có quá muộn, hay vẫn né tránh được?
Một điều lưu ý là quảng cáo scareware tự thân chúng không làm nhiều. Pop-up và quảng cáo không có quyền cài phần mềm lên máy ngay lập tức. Chỉ vì bạn thấy quảng cáo không nghĩa scareware đã trên hệ thống. Miễn là bạn không click quảng cáo và tải gì, bạn nên ổn. Đây là điểm yếu chính của scareware; nếu nó không thành công dọa người dùng tải phần mềm, nó hoàn toàn không hoạt động.
Nếu scareware kết thúc cài trên máy, hoặc vì cài trực tiếp hoặc vì ẩn trong trình cài lẩn lút, bạn sẽ muốn gỡ nó trước khi nó làm hại. Chương trình như Malwarebytes hiệu quả giúp loại bỏ loại đe dọa này, nên tải công cụ chống malware uy tín giúp gỡ scareware.
Nhưng nếu tôi nghĩ nó đúng thì sao?
Giả sử bạn thấy một quảng cáo scareware. Bạn biết nó rất có thể lừa đảo, nhưng vẫn lo lắng. Nếu bạn thực sự có virus trên máy? Nếu nỗi sợ virus máy tính cám dỗ bạn tin quảng cáo?
Nếu bạn thực sự lo lắng bởi tuyên bố scareware, hãy thử sửa vấn đề không dùng phần mềm nó quảng cáo. Hy vọng bạn đã có giải pháp antivirus cài sẵn, nên quét với nó xem có tìm vấn đề không. Nếu chưa cài antivirus, tải và dùng phần mềm antivirus uy tín được đánh giá rất tốt trong giới công nghệ. Bạn có thể xem antivirus tốt nhất tại AV Test chấm điểm và xếp hạng từng cái theo hiệu quả. Nếu antivirus hiện tại, uy tín, khẳng định không có mối đe dọa, tốt nhất tin antivirus được đón nhận tốt hơn quảng cáo ngẫu nhiên trên Internet!
Kết luận
Dù nghe đáng sợ lúc đầu, chiến thuật scareware chỉ hiệu quả nếu bạn không biết cách nó hoạt động. Bây giờ bạn biết, bạn sẽ được trang bị nhận diện và bỏ qua khi chúng xuất hiện.
Bạn đã bao giờ bị dọa tải thứ hại? Hay chúng chưa bao giờ thành công chống bạn? Cho chúng tôi biết trong bình luận.