Bạn có nghe về virus máy tính, malware, trojan horse và nhiều tên khác biết chúng gây hại lớn. Tuy nhiên, có thể không thực sự biết khác biệt giữa từng loại. Với nhiều loại mối đe dọa bảo mật, người thường dễ nhầm lẫn, cách dễ nhất là归类一切为 "virus". Bài viết thảo luận và giải thích các loại mối đe dọa bảo mật trên Web, cách tránh và cách xóa nếu chúng xâm nhập máy tính.
Malware
Malware viết tắt của malicious software (phần mềm độc hại). Nghĩa là, bất kỳ loại phần mềm nào hại máy tính, bao gồm các loại dưới đây, đều coi là malware.
Virus
Virus là chương trình phần mềm tự sao chép và lây lan tất cả máy tính nó kết nối. Virus thường cần thực thi qua Autorun, khởi động hệ thống hoặc thủ công bởi người dùng. Nguồn lây lan phổ biến: USB, Internet, file đính kèm email. Nên dùng antivirus tốt luôn trên hệ thống để tránh virus.
Để ngăn virus lây lan từ USB, hãy bảo mật USB trước khi dùng trên máy của mình.
Spyware
Như tên gọi, spyware đánh cắp thông tin từ máy tính gửi về cho tác giả. Thông tin bị lấy: chi tiết thẻ tín dụng, trang web truy cập và thông tin đăng nhập, tài khoản email, v.v.
Spyware không hại hệ thống. Đa số thời gian bạn không nhận ra sự tồn tại. Điểm tốt: hầu hết antivirus hiện đại có tích hợp anti-spyware, không cần cài thêm phần mềm anti-spyware riêng. Thay thế, dùng phần mềm chuyên dụng như Spybot Search and Destroy, Ad-aware, Super Antispyware, v.v.
Trojans/Backdoors
Trojans là một trong những mối đe dọa phá hoại nhất cho máy tính. Trojan là mã độc ẩn trong phần mềm có vẻ hữu ích nhưng bí mật kết nối máy chủ độc hại ngầm mà bạn không hay. Trojans thường dùng để kiểm soát hoàn toàn máy tính.
Nếu máy tính bị Trojan, ngắt kết nối Internet và không kết nối lại cho đến khi gỡ hoàn toàn Trojan.
Hầu hết firewall outbound phát hiện hoạt động đáng ngờ của Trojan. Windows Firewall rất cơ bản, nên dùng firewall nâng cao như ZoneAlarm và TinyWall.
Nhớ rằng Trojans không tự cài như virus. Chúng cần người dùng cài đặt. Hãy cẩn trọng khi cài/chạy chương trình. Chỉ chạy những gì bạn tin tưởng.
Nếu bị Trojan, dùng Malwarebytes anti-malware quét và xóa mối đe dọa.
Adware
Adware hiển thị quảng cáo trên máy tính có thể hoặc không thể tắt/vô hiệu hóa. Adware không hại, nhưng liên tục hiện quảng cáo, khá phiền toái.
Adware thường gói kèm với app hợp pháp. Cách tốt nhất ngăn chặn: quan sát kỹ các mục tích chọn khi cài app. Ngày nay, hầu hết adware cài dưới dạng thanh công cụ trình duyệt. Gỡ thanh công cụ sẽ loại adware. Cũng dùng multi-toolbar remover gỡ nhiều thanh công cụ cùng lúc.
Scareware/Ransomware/Rogue Apps
Scareware giả vờ app hợp pháp và dọa người dùng mua thứ vô dụng. Disfigure phổ biến: phần mềm antivirus, "phát hiện" máy tính nhiễm nhiều virus. Khi bạn thử gỡ virus qua scareware, nó yêu cầu mua bản full trước khi "dọn dẹp" hệ thống.
Hầu hết antivirus miễn phí và hợp pháp không yêu cầu mua bản full để gỡ virus. Nếu phần mềm yêu cầu nâng cấp trả phí như vậy, rất có thể là scareware. Ví dụ: Microsoft Security Essentials Pro 2013, Windows Virtual Firewall, Internet Security 2012, v.v.
Worms (Sâu)
Worms là loại mối đe dọa phá hoại nhất đặc biệt cho máy tính kết nối mạng. Chúng thường dùng lỗ hổng bảo mật mạng lẻn vào mọi máy trong mạng mà không cần can thiệp người dùng. Chúng có thể (tiềm năng) phá hủy tất cả máy trong mạng trong vài phút.
Khác biệt chính giữa virus và worm: worm tự sao chép từ mạng và là chương trình độc lập, trong khi virus lây lan qua phương tiện khác như media di động và gắn vào chương trình/thực thi khác để ẩn và chạy tự động khi chương trình đó chạy. Ví dụ worm nổi tiếng: "Iloveyou" và "conficker".
Nếu mạng bị worm, ngắt kết nối tất cả máy khỏi mạng, quét từng máy với antivirus tốt. Chỉ gắn lại mạng khi chắc chắn worm bị loại bỏ hoàn toàn, nếu không worm tự sao chép lại và chu trình lặp lại.
Exploit/Vulnerability/Flaw/Security Hole/Bug
Vulnerability (lỗ hổng) là điểm yếu để lại bởi nhà phát triển phần mềm vô tình, exploit là hack tấn công lỗ hổng đó. Không kể phần mềm code tốt đến đâu, chắc chắn có bug và lỗ hổng bảo mật. Cách duy nhất ngăn exploit: cập nhật hệ thống và phần mềm lên mới nhất, hoặc chuyển sang phần mềm khác không có lỗ hổng đó.
An Toàn Trước Tất Cả Mối Đe Dọa
Các quy tắc cũ vẫn áp dụng:
- Luôn cập nhật hệ thống và đảm bảo phiên bản mới nhất mọi phần mềm cài đặt.
- Luôn có real-time antivirus tốt bảo vệ hệ thống.
- Luôn có firewall tốt xử lý cả traffic inbound và outbound. Theo dõi luồng traffic qua firewall.
- Cẩn trọng khi mở website, link, file đính kèm email đáng ngờ.
- Tránh dùng phần mềm crack/pirated.
Và quan trọng nhất: luôn backup máy tính định kỳ.
Có遗漏 gì không? Bình luận bên dưới.
Image credit: virus, BKAV detected as malware, Malware, Virus Computer Security Focus as Background