Browser hijacking (điều hướng trình duyệt) là hành vi lợi dụng lỗ hổng trong trình duyệt (hoặc người dùng) để xâm phạm máy tính nhằm phục vụ lợi ích của kẻ tấn công. Thường, browser hijack làm trình duyệt khởi động trên trang khác trang chủ bạn đặt. Đôi khi nó lặng lẽ theo dõi bạn khi làm việc và đánh cắp mật khẩu hoặc dữ liệu khác. Có vài cách kẻ tấn công xâm phạm trình duyệt, chúng tôi sẽ chi tiết từng cách và cách phòng ngừa.
Lưu ý: Bài viết này nhắm vào máy tính Windows, nhưng vấn đề bảo mật có thể xảy ra trên bất kỳ OS nào.
1. Lỗ hổng trong Plugin
Trình duyệt, ngay cả "ngay từ hộp", dùng nhiều plugin để thêm khả năng render trang web. Trong Firefox, bạn xem plugin ở Tools → Add-ons → Plugins. Các plugin này thường ổn, nhưng một số được viết kém và mở lỗ hổng bảo mật mà trình duyệt không lường trước. Plugin Java là ví dụ điển hình của mô-đun dễ bị tấn công. Bộ thông dịch Java bản thân dễ bị lỗ hổng nghiêm cho phép hacker xâm nhập máy tính và đăng cập nhật trên mạng xã hội thay bạn.
Cách bảo vệ:
Hai việc bạn có thể làm: cập nhật tất cả plugin và xóa plugin không cần thiết tuyệt đối. Giữ 100 plugin cập nhật rất khó. Tốt hơn chỉ lo 5-10 plugin. Điều này áp dụng cho addon và extension cũng vậy. (Lưu ý trong Firefox, plugin và addon không chỉ cùng một thứ)
2. Bị lừa tải phần mềm không mong muốn
Nếu bạn từng vào trang tải "lầy lội", bạn đã thấy trường hợp chúng cố thuyết phục bạn tải (và cài) phần mềm trước khi tải được file của họ. Chúng đặt nút tải giả dẫn đến trang khác cung cấp "ứng dụng downloader" để lấy file. Chúng thuyết phục bạn cần ứng dụng đó để truy cập. Khi chạy, bạn gặp bất ngờ không vui. Đôi khi ứng dụng không hoạt động nhưng cài virus. Đôi khi hoạt động nhưng cài dịch vụ gián điệp thông tin cá nhân.
Cách bảo vệ:
Chú ý kỹ các trang hiển thị nhiều nút cho cùng hành động. Tinh ý về những gì thấy trên web và thực sự kiểm tra. Nếu trang web không có uy tín mạnh, đừng tin. Tìm URL trang web trong ngoặc kép trên Google. Xem người khác nói gì về nó.
Nếu đã tải phần mềm, chạy quét virus/phần mềm độc hại trước khi cài. Nếu quyết định cài dù không chắc chắn, hãy backup hệ thống trước.
3. Thanh công cụ (Toolbars)
Khi cài phần mềm, nó đôi khi lén vào hộp thoại hỏi bạn có muốn cài toolbar không (đó là khi nó "chơi đẹp"). Đây là cách phổ biến nhất mọi người bị lừa cài toolbar làm rối máy tính. Loại phần mềm này dựa vào khuyết tật tâm lý: mọi người có xu hướng nhấp "Yes" và "Next", bỏ qua bước cài đặt vì thiếu kiên nhẫn. Điều này xảy ra ngay cả với người giỏi nhất.
Toolbar đôi khi vô hại, nhưng nhiều lần chúng xấu như virus. Một số đặt trang chủ và công cụ tìm kiếm theo ý chúng mà không cho bạn tắt hoặc gỡ cài đặt. Khác lấy nhập bàn phím và đánh cắp mật khẩu, thông tin bảo mật. Vì bạn dùng trình duyệt đăng nhập dịch vụ web và xác thực thẻ, rõ ràng toolbar như vậy cực kỳ nguy hiểm cho quyền riêng tư. Mặc dù malware loại này không phổ biến hiện nay, vẫn là mối đe dọa lớn cho người dùng hay vắng tâm khi cài phần mềm.
Cách bảo vệ:
Các toolbar này thường rất khó gỡ, nên cách tốt nhất là quan sát cài đặt cẩn thận mỗi khi chạy installer. Nếu cài chương trình và nó hỏi cài toolbar, hãy từ chối ở mọi nơi có thể. Nếu không thể từ chối, đừng cài ứng dụng đó. Luôn có lựa chọn thay thế xứng đáng hơn. Luôn cập nhật antivirus. Phần lớn antivirus phát hiện hiệu quả malware trong toolbar và gỡ nó, ngay cả khi bạn không thể. Đừng quên cố gắng dùng trang uy tín thay vì "ngõ cụt" internet để tải phần mềm.
4. Lỗ hổng gốc của trình duyệt
Có nhiều trình duyệt và một số đi kèm lỗ hổng bảo mật không mong muốn. Nếu bạn (hoặc công ty) vẫn cứng đầu dùng IE 6, 7, thậm chí 8 làm trình duyệt chính, bạn cơ bản đang mời hacker tấn công. Ngay trình duyệt phổ biến như Chrome cũng có vấn đề bảo mật, cụ thể là cross-site scripting (XSS), làm nó dễ bị tấn công.
Cách bảo vệ:
Không có nhiều gì bạn làm được trừ chờ nhà phát hành trình duyệt vá lỗ hổng. Do đó, luôn cập nhật trình duyệt lên phiên bản mới nhất để bản vá lỗ hổng mới tự động cài đặt. Ngoài ra, hãy cẩn trọng và cảnh giác khi lướt web, ngay cả với phần mềm an toàn và cập nhật nhất.
Câu hỏi?
Nếu có câu hỏi, đừng ngần ngại để lại bình luận bên dưới! Cũng đừng quên cho người đọc khác biết mẹo hữu ích bạn có để giữ trình duyệt an toàn!
Ảnh: Virus Alert by BigStockPhoto