Bạn có biết việc đơn giản như mở tệp PDF có thể lây nhiễm mã độc vào máy tính? Đây là phương pháp rất phổ biến hacker dùng để cài phần mềm độc hại vào hệ thống và truy cập vào nó.
Adobe Reader đi kèm hỗ trợ javascript nhúng trong tệp PDF. Hacker có thể đơn giản thêm mã javascript độc hại vào tệp PDF để khai thác lỗ hổng này. Khi bạn mở tệp PDF, javascript độc hại được thực thi và cài mã độc vào máy tính, tất cả mà bạn không hay biết.
Nhiều người không chú ý đủ đến việc tệp PDF có thể chứa virus và mở chúng mà không quét. Gần đây, Microsoft Malware Protection Center phát hành danh sách tệp PDF thường bị nhiễm được phát hiện qua vài tháng qua.
Đây là danh sách tệp đã phát hành:
- pdf_new[1].pdf
- auhtjseubpazbo5[1].pdf
- avjudtcobzimxnj2[1].pdf
- pricelist[1].pdf
- couple_saying_lucky[1].pdf
- 5661f[1].pdf 7927
- 9fbe0[1].pdf 7065
- pdf_old[1].pdf
Câu hỏi còn lại là làm sao bảo vệ mình khỏi nhiễm qua phương pháp này? Câu trả lời khá đơn giản. Vì hầu hết khai thác PDF dùng JavaScript, một cách bảo vệ hệ thống là tắt JavaScript trên trình đọc PDF.
Cách tắt JavaScript trong Adobe Reader?
Mở Adobe Reader và vào "Edit -> Preferences" (Chỉnh sửa -> Tùy chọn) hoặc đơn giản nhấn "CTRL + K".
Từ thanh bên, chọn JavaScript và bỏ tích "Enable Acrobat JavaScript" (Bật Acrobat JavaScript).
Các cách bảo vệ khác
Trước tiên, bạn cần đảm bảo không bao giờ mở email hoặc tải xuống bất cứ thứ gì gửi từ người lạ/nguồn không xác định. Khuyến nghị luôn kiểm tra tên tệp trong email trước khi mở trên máy tính hoặc trình duyệt. Nếu dùng Gmail, nó quét mọi tệp đính kèm gửi đến Inbox và chặn tệp nhiễm nếu đã trong Inbox. Mặc dù mở email an toàn, vẫn khuyến nghị tránh mở email có tệp đính kèm hoặc liên kết từ người gửi lạ.
Thứ hai, đảm bảo bạn cập nhật Windows và chương trình diệt virus. Rất quan trọng thực hiện quét hệ thống định kỳ để kiểm tra máy tính có bị nhiễm không. Nếu không chắc về tệp PDF đã tải, bạn có thể quét với Virustotal để chắc chắn không virus.
Lời Kết
Khi hacker tìm cách mới tấn công, bạn nên thực hiện mọi bước phòng ngừa để chắc chắn hệ thống không bị nhiễm. Mặt khác, công ty diệt virus cũng gần phát hành định nghĩa virus mới mỗi ngày. Vì vậy, khuyến nghị cao cài phần mềm diệt virus tốt như Kaspersky hoặc BitDefender, đặt cập nhật định nghĩa tự động. Bạn cũng có thể thử Microsoft Security Essentials miễn phí và cung cấp bảo vệ khá tốt. Bạn cũng có thể xem một số mẹo bảo vệ khỏi virus và mã độc.