Có vẻ như mỗi tuần bạn đều nghe tin về một cuộc tấn công mạng nào đó trên doanh nghiệp hoặc cơ quan chính phủ, nhưng điều này thực sự không nên là tin tức mới. Các loại tấn công này đã tồn tại từ khi Internet ra đời.
Kể từ thời những con đồng ruồi máy tính sớm nhất, như Morris Worm năm 1988, những "ký sinh trùng" nhỏ này đã lây lan sang máy tính và mạng trên khắp thế giới. Nhưng đồng ruồi máy tính là gì, và tại sao chúng ta nên chú ý đến chúng?
Đồng Ruồi Máy Tính Là Gì?
Đồng ruồi máy tính tương tự như ký sinh trùng thực sự vì chúng có thể tự nhân bản mình trên nhiều host càng nhiều càng tốt. Tuy nhiên, chúng làm điều đó mà không gây thiệt hại lớn cho các hệ thống mà chúng "ăn sống".
Tin tặc truyền các con đồng ruồi này vào máy tính của bạn qua các lỗ hổng phần mềm hoặc hệ điều hành. Chúng thường đến dưới dạng tệp đính kèm trong email hoặc tin nhắn tức thì. Chúng chứa phần mềm hoặc tệp độc lập không cần gắn vào bất kỳ chương trình phần mềm nào khác để gây hại.
Mục tiêu của đồng ruồi máy tính là tự nhân bản và lan truyền các bản sao đó đến các máy tính khác, và chúng làm điều này mà không cần bất kỳ tương tác của con người nào. Đây chính là điều khiến chúng không chỉ nguy hiểm mà còn phổ biến בקרב tin tặc.
Các con đồng ruồi thường mang theo một "tải trọng" (payload), một đoạn mã sẽ làm cho máy tính của bạn dễ bị tổn thương trước các cuộc tấn công khác. Nếu không có tải trọng này, vòng đời của một con đồng ruồi tương đối ngắn. Bởi vì ngay khi đồng ruồi triển khai, nó tiết lộ điểm yếu của hệ thống đã cho phép nó xâm nhập. Việc mang và triển khai tải trọng cho chúng một con đường khác vào hệ thống và mạng của bạn.
Chúng thường khai thác các lỗ hổng hệ thống. Đó là lý do tại sao các hệ thống chưa được cập nhật gần đây là những mục tiêu phổ biến.
Một số con đồng ruồi phá hoại nhất vẫn tồn tại đến ngày nay. Tin tặc chỉ cần xây dựng dựa trên chúng để khiến chúng khó phát hiện hơn. Giống như bất kỳ dạng mã độc nào, đồng ruồi luôn tiến hóa không ngừng, khiến chúng trở thành một mối đe dọa đáng để phòng chống.
Đồng Ruồi Có Thể Làm Hỏng Máy Tính Của Tôi Không?
Điều gì xảy ra nếu một con đồng ruồi lây nhiễm máy tính của bạn? Đồng ruồi sẽ không làm hỏng tệp tin hoặc làm hỏng máy tính của bạn. Thay vào đó, chúng làm chậm máy tính bằng cách tiêu thụ tài nguyên hoặc băng thông Internet.
Chỉ vì nó không phá hủy máy tính của bạn, không có nghĩa là nó không thể gây phá hoại theo các cách khác. Những kẻ xâm nhập này có thể sửa đổi và xóa tệp tin của bạn, đánh cắp dữ liệu, và cài đặt backdoor. Nếu chúng mang tải trọng, chúng có thể tiêm phần mềm độc hại bổ sung vào máy tính của bạn và cho phép tin tặc kiểm soát máy tính cũng như cài đặt hệ thống của nó.
Vấn đề khác là chúng lan truyền rất nhanh. Thực tế, SQL Slammer lan truyền nhanh đến mức nó lây nhiễm hàng nghìn máy chủ dễ bị tổn thương sử dụng SQL Server mỗi phút. Đây là một trong những con đồng ruồi lan truyền nhanh nhất, nhưng nó chứng minh rằng việc nhân bản có thể diễn ra nhanh chóng.
Làm Thế Nào Để Tránh Đồng Ruồi Máy Tính?
May mắn thay, các bản cập nhật phần mềm và hệ điều hành thường xuyên khiến đồng ruồi kém hiệu quả hơn so với khi những bản cập nhật đó còn hiếm hoi. Tuy nhiên, bạn vẫn cần giữ cho bảo mật của mình được cập nhật để ngăn chặn chúng. Dưới đây là một số mẹo để ngăn không cho đồng ruồi "đào hang" vào mạng của bạn.
- Sử dụng tường lửa cá nhân. Nếu không có nó, hệ thống máy tính của bạn hoàn toàn trần trụi trước tấn công trên Internet. Wi-Fi công cộng làm cho vấn đề này nghiêm trọng hơn.
- Cẩn thận khi nhấp vào các liên kết bạn tìm thấy trong email và trên mạng xã hội. Chỉ nhấp vào những liên kết bạn hoàn toàn tin tưởng. Tin tặc là chuyên gia trong việc làm cho các tệp này trông hợp pháp.
- Cài đặt chương trình chống mã độc tốt như Kaspersky hoặc Malwarebytes trên máy tính của bạn hoặc sử dụng Windows Defender.
- Tắt Autorun khi tải tệp tin từ Internet.
- Cập nhật hệ thống của bạn với các bản vá mà nhà cung cấp hệ điều hành phát hành để bảo vệ chống lại các đồng ruồi đã biết và các lỗ hổng bảo mật khác có thể xảy ra.
- Giữ hệ điều hành và phần mềm diệt virus của bạn luôn cập nhật.
- Bỏ qua Windows XP và Windows 7 nếu bạn vẫn đang sử dụng chúng.
Tôi Đã Bị Lây Nhiễm Chưa?
Luôn là một ý tưởng tốt để theo dõi các dấu hiệu cho thấy máy tính của bạn có thể đã bị lây nhiễm bởi đồng ruồi máy tính. Một số triệu chứng phổ biến nhất của sự lây nhiễm bao gồm:
- Tệp tin đột ngột bị mất hoặc bị thay đổi
- Hiệu suất chậm chạp (có thể là toàn bộ hệ thống hoặc chỉ một số ứng dụng nhất định)
- Đột ngột tăng sử dụng CPU
- Sử dụng ổ cứng không giải thích được (Khi đồng ruồi nhân bản, chúng sử dụng nhiều không gian lưu trữ ổ cứng hơn.)
Càng sớm bạn phát hiện sự lây nhiễm, càng sớm bạn có thể ngăn chặn nó. Hãy nhớ, càng để nó lâu trên hệ thống của bạn, nó có thể gây thiệt hại càng lớn.
Đồng ruồi có thể không phải là loại mã độc được sợ hãi nhất mà tin tặc sử dụng, nhưng chúng chắc chắn vẫn là một vấn đề. Hãy tuân thủ các phương pháp hay nhất về bảo mật trên máy tính và mạng của bạn, và chúng không thể xâm nhập. Nếu bạn đang thấy tiến trình "Antimalware Service Executable" làm chậm máy tính, bạn có thể muốn tiếp tục để nó chạy ngầm.