Bạn biết bao nhiêu về phương pháp phân phối mã độc trên Internet? Mọi người bắt đầu tỉnh táo về các thủ đoạn cũ như email "Hoàng tử Nigeria" và không còn bị lừa nhiều như trước. Nhưng không có nghĩa là nhà phát triển mã độc bỏ cuộc; họ chỉ trở nên âm thầm hơn.
Một cách kẻ xấu truy cập dữ liệu của bạn là lợi dụng thói quen hàng ngày. Hành động bạn coi vô hại và không đáng chú ý thực tế có thể bị kẻ tấn công dùng để cài phần mềm độc hại lên hệ thống. Dưới đây là vài ví dụ cách kẻ phân phối mã độc có thể chiếm lấy thói quen hàng ngày và làm hỏng ngày của bạn.
1. Khai Thác Copy-Paste (Cut and Paste Exploit)
Khi bạn tra cách nhập lệnh cụ thể vào Windows Command Prompt, trang web hiển thị lệnh, bạn copy-paste thẳng vào terminal. Chỉ sau khi thực thi bạn nhận ra đã paste một lệnh hoàn toàn khác, và nó có thể làm điều bạn không muốn.
Đây là trường hợp lạ "pastejacking" nơi lệnh copy-paste của người dùng bị chiếm đoạt bằng mã JavaScript. Khi người dùng copy text, sự kiện "keydown event" được kích hoạt do nhấn phím. Sự kiện này chờ khoảng 1 giây, sau đó gán text vào clipboard. Do độ trễ thời gian, nó ghi đè thứ bạn vừa copy, nên bạn paste thứ sự kiện keydown cho chứ không phải thứ bạn thực sự copy. Đây là một trong những phương pháp phân phối mã độc kỳ lạ vì đó là thứ bạn tự nhập vào máy, chứ không phải tải về chạy.
Các lệnh phức tạp như lệnh chkdsk ở trên dễ bị người dùng quên. Do đó, mọi người luôn tìm trang web cho phép copy-paste lệnh thẳng vào terminal, tạo cửa sổ cơ hội lớn cho kẻ phân phối mã độc. Chúng chỉ cần cho một lệnh đặc biệt xấu vào sự kiện keydown, và bạn có công thức thảm họa. Tệ hơn, có thể thêm hậu tố tự chạy lệnh ngay khi paste, không cho bạn kịp nhận ra lỗi.
Vậy làm sao chống lại? Khi bạn copy-paste lệnh vào terminal quan trọng, hãy paste vào Notepad trước và kiểm tra xem nó làm gì bạn nghĩ. Nếu thấy lệnh "biến hình" giữa copy và paste, đừng chạy kết quả mới!
2. Nút "Download Now" Giả
Khi tìm trang tải phần mềm, bạn thấy trang web có phần mềm đó. Tuyệt! Bạn vào tải file, nhấn nút xanh "Download Now" thấy, và cài đặt. Trừ khi, chương trình mở ra hoàn toàn khác với phần mềm bạn muốn.
Trong trường hợp này, "tải giả" (false download) có thể vừa lừa bạn. Một số trang tập trung phân phối phần mềm miễn phí hợp pháp (như CNET) có quảng cáo quanh trang tải. Một số quảng cáo có nút "Download Now" riêng để lừa người click quảng cáo thay vì tải thực sự. Đây là ví dụ trên CNET tải Malwarebytes.
Bạn thấy quảng cáo ở trên cùng? Nếu click đó, bạn chắc chắn không cài Malwarebytes; thực tế, nếu xui, bạn có thể cần Malwarebytes để gỡ thứ chương trình đó cài!
Đây là một trong những phương pháp phân phối mã độc khôn khéo nhất, vì nó chơi trên ham muốn hành động vội vã và click nút "Download Now" đầu tiên thấy. Khi tải phần mềm, hãy chắc chắn tuyệt đối nút bạn click là đúng, và đừng vội click nút ghi "Download Now" cho đến khi chắc chắn đó là cái bạn muốn.
3. Tin Nhắn Và Bài Đăng Từ Bạn Bè
Khi dùng mạng xã hội yêu thích, một người bạn liên hệ. Họ nói ai đó quay được bạn làm chuyện xấu hổ và gửi link. Vì là bạn thân, bạn không lý do không tin, nên click link. Nhưng ra là "bạn thân" đó thực chất là chat bot thiết lập để lừa người click link mã độc.
Bài đăng mã độc từ bạn bè trên mạng xã hội là một trong những ví dụ ác ý nhất phương pháp phân phối mã độc, vì nó chơi trên xu hướng tin tưởng tự nhiên vào thứ bạn bè gửi. Thường bắt đầu bằng bạn bè bị hack tài khoản hoặc bị lừa bởi virus. Khi bạn bè bị nhiễm, virus đăng tin nhắn tức thì hoặc bài feed nhờ bạn bè click link. Có thể là nhờ check trang web, nói trúng số, quảng cáo "app cool mới" thực chất là virus.
Vậy làm sao tránh thủ đoạn này? Thứ nhất, nếu người bạn đặc biệt chú trọng ngữ pháp gửi tin nhắn kiểu "omg u have 2 see this", ngay lập tức nghi ngờ link họ muốn bạn click. Tương tự, nếu bạn bè đăng link sản phẩm/app bạn không bao giờ nghĩ họ đăng, đối xử với sự nghi ngờ. Để xác thực bạn bè thực sự là con người, nói chuyện với họ trước khi click link. Nếu trên IM, chat bot thường được lập trình phủ nhận là bot. Để đối phó, hãy hỏi câu hỏi chỉ bạn bè bạn mới biết. Nếu "bạn" đó lúng túng, đó là thủ đoạn! Hãy cảnh báo bạn bè để họ lấy lại tài khoản.
Kết Luận
Phương pháp phân phối mã độc hiện đại không còn là mưu toan rõ ràng chúng ta quen. Vì thông tin lan truyền Internet tốc độ ánh sáng, thủ đoạn mã độc có thể bị bật mí ngay sau khi phát hành. Phân phối mã độc không còn là thuyết phục người click link email lừa đảo; nó là chiếm đoạt thói quen bạn thực hiện nhiều năm và dẫn bạn thẳng vào bẫy. Hãy để mắt ra các mưu toan này trong đời sống hàng ngày và giữ cảnh giác; "thói quen an toàn" của bạn có thể không an toàn như bạn nghĩ!
Nguồn ảnh: How to Get Hacked on Facebook