Không hiếm khi malware gây ra màn hình xanh (BSOD). Tuy nhiên, bạn có nghe về malware giả mạo màn hình xanh chưa? Đây là phương pháp tấn công của malware "Troubleshooter" tạo ra màn hình xanh trông rất thật để lừa dọa người dùng làm những gì nó muốn: trả tiền!
"Troubleshooter" là gì?
Như bạn thấy, malware Troubleshooter không phải là bộ khắc phục sự cố hợp pháp. Tên tiến trình là cố gắng lừa người dùng nghĩ rằng nó là một phần của Windows. Dù có tên nghe có vẻ hữu ích, nhưng hoàn toàn không có gì hữu ích về phần mềm độc hại này.
Troubleshooter được phân loại là phương pháp tấn công gọi là "lừa đảo hỗ trợ kỹ thuật" (tech support scams). Chúng tôi đã nói về một vài phương pháp tấn công trước đây, và chúng thường là kẻ tấn công giả vờ là tác nhân thiện chí. Điều này có thể dưới dạng phần mềm diệt virus giả hoặc trình dọn malware đưa ra lời khẳng định sai về nhiễm virus và yêu cầu thanh toán để khắc phục. Đôi khi nó trực tiếp hơn, với kẻ lừa đảo gọi điện trực tiếp cho mọi người để hỏi về máy tính và cung cấp giúp đỡ với một khoản tiền nhỏ.
Tuy nhiên, Troubleshooter sử dụng phương pháp ít thấy với các cuộc tấn công này. Thay vì cố gắng khuyến khích người dùng tin rằng có gì đó sai với PC của họ, chúng cố gắng làm cho nó trông như thể có điều gì đó thực sự đã sai bằng cách hiển thị màn hình xanh chết chóc giả (fake BSOD). Khi người dùng lo lắng và cần sự giúp đỡ, Troubleshooter lao vào để "giúp đỡ", dù chính nó gây ra sự cố từ đầu!
Cách Troubleshooter hoạt động
Khi PC của bạn bị nhiễm Troubleshooter, điều đầu tiên bạn thấy là màn hình xanh giả. Sau đó, Troubleshooter sẽ mở một cửa sổ giả mạo Windows, thông báo PC của bạn đã bị sự cố. Nó tuyên bố có lỗi với file .DLL của máy tính, và nếu bạn khởi động lại máy tính, nó có thể gây thiệt hại vĩnh viễn cho hệ điều hành. Tất nhiên, tất cả đều giả!
Cái gọi là bộ khắc phục sự cố sẽ thực hiện một lần quét giả trên PC của bạn, và hiển thị danh sách file .DLL mà nó khẳng định bị thiếu. Sau đó nó nói bạn có thể khắc phục các "file thiếu" này; bạn chỉ cần mua Windows Defender Essentials với giá $25 qua PayPal. Tất nhiên, bạn không thực sự mua bất cứ thứ gì liên quan đến Windows. Tất cả những gì bạn làm ở đây là gửi $25 cho người tạo Troubleshooter. Sau khi bạn đã trả tiền, Troubleshooter phát hiện điều này và tuyên bố tất cả file .DLL đã được khắc phục. Về cơ bản, bạn trả $25 để khắc phục vấn đề mà chính "Troubleshooter" gây ra!
Chiến thắng Troubleshooter
Tất nhiên, tất cả những gì Troubleshooter làm thực sự là khóa bạn ra khỏi PC cho đến khi bạn trả tiền. Có cách để vượt qua phần mềm độc hại tàn độc này.
Khởi động vào Safe Mode
Troubleshooter khẳng định khởi động lại PC sẽ gây thiệt hại, nhưng lời khẳng định này — giống như màn hình xanh — là giả. Nó đơn thuần là cố gắng ngăn bạn thử vượt qua nó. Nếu bạn có cách khởi động vào safe mode, hãy khởi động lại PC và vào safe mode. Ở đây, bạn có thể gỡ bỏ từng thành phần của Troubleshooter và lấy lại PC. Malwarebytes có hướng dẫn chi tiết cách làm điều này.
Lừa dối Troubleshooter
Nếu bạn cảm thấy đặc biệt tinh nghịch, bạn thực sự có thể lừa Troubleshooter nghĩ rằng bạn đã trả $25! Điều này được thực hiện bằng cách khai thác phương pháp xác thực mua hàng của Troubleshooter. Sau khi mua hàng PayPal, trình duyệt của nạn nhân được chuyển hướng đến trang "https://hitechnovation.com/thankyou.txt". Trang này chứa chuỗi "thankuhitechnovation", đây là "mã thông qua" (passcode) để mở khóa Troubleshooter.
Khi Troubleshooter thấy trang web này và chuỗi xác nhận, nó giả định người dùng đã trả $25 và mở khóa máy tính của họ.
Để lừa Troubleshooter nghĩ bạn đã trả, điều hướng đến phần nó yêu cầu thanh toán PayPal. Nhấn Ctrl + O, sau đó gõ "https://hitechnovation.com/thankyou.txt" vào hộp xuất hiện.
Điều này sẽ mở trang web với mã thông qua. Troubleshooter sẽ thấy điều này và giả định bạn đã trả tiền!
Troubleshooter phiền toái
Trong khi các lừa đảo hỗ trợ kỹ thuật thường báo cáo lỗi không tồn tại, Troubleshooter là một vector tấn công hiếm gặp cố gắng lừa bạn nghĩ lỗi đang xảy ra. Bây giờ bạn biết cách nó hoạt động, và quan trọng hơn, cách khôi phục PC bị tấn công bởi Troubleshooter.
Bạn hoặc người bạn biết từng bị tấn công bởi lừa đảo hỗ trợ kỹ thuật? Kể cho chúng tôi nghe câu chuyện của bạn bên dưới!
Nguồn ảnh: Lance Fisher via Flickr