Sau hỗn loạn WannaCry tháng trước, một chủng malware mới đánh cắp trình duyệt gốc Trung Quốc tên Fireball đang lây nhiễm hệ thống ngẫu nhiên. Đã ảnh hưởng 250 triệu hệ thống. Được phân loại là adware, operandi chuẩn: Fireball ngụy trang trong chương trình gói (bundled programs/software) và cài đặt lén lút mà không có sự biết của người dùng. Sau khi cài, nó đẩy người dùng vô tình đến các trang web cụ thể có quảng cáo.
Mã độc bị chặn bởi công ty bảo mật Check Point. Dù không nguy hiểm như Ransomware, Fireball có thể đe dọa bảo mật tổng thể của hệ thống bị nhiễm trong dài hạn.
Cho đến nay, malware tác động lớn tại Ấn Độ, Brazil, Mexico. Cũng có hơn 5,5 triệu trường hợp hoạt động malware đe dọa tại Mỹ.
Là gói adware, nó kiểm soát trình duyệt web của nạn nhân và biến chúng thành "living dead" không phương hướng. Điều này cho phép hacker gián điệp lưu lượng web của nạn nhân và có thể đánh cắp dữ liệu. Nó cũng cài plugin để tạo doanh thu quảng cáo cho người tạo ra nó.
Check Point gọi nó là "có thể là chiến dịch lây nhiễm lớn nhất trong lịch sử".
Dữ liệu Check Point cho thấy 9,3% mạng doanh nghiệp tại Anh có ít nhất một máy nhiễm Fireball, tương tự Mỹ. So sánh: 9,75% mạng doanh nghiệp Đức bị nhiễm, và 18% tại Pháp.
Fireball Malware Là Gì Và Ai Tạo Ra Nó?
Theo Check Point, malware do Rafotech tạo ra – một đại lý marketing quảng cáo số lớn có trụ sở tại Bắc Kinh. Adware chiếm quyền trình duyệt mục tiêu và thay thế công cụ tìm kiếm mặc định bằng công cụ giả. Trang tìm kiếm giả trông như trang chủ Google hoặc Yahoo, khi bạn tìm kiếm dữ liệu trên chúng, chúng thu thập mọi thông tin riêng tư để kiếm tiền.
Rafotech chơi an toàn khi đi trên ranh giới hợp pháp, biết rằng phân phối adware không được coi là tội phạm khác với phân phối malware. Hầu hết công ty cung cấp phần mềm/dịch vụ miễn phí, và kiếm lợi nhuận bằng thu thập dữ liệu hoặc quảng cáo. Khi người dùng cho phép cài phần mềm trên máy, khó buộc tội nhà cung cấp ý định độc hại.
Fireball Malware Có Thể Làm Gì Trên Máy Tính Bị Nhiễm?
Fireball xâm nhập hệ thống bằng cách ẩn sau phần mềm hợp pháp. Về mặt kỹ thuật không thể gọi là malware vì dùng cho quảng cáo và tạo lưu lượng internet, không thể đánh dấu là mối đe dọa. Nhưng adware này tàn độc hơn nhiều và đi xa hơn chỉ thao túng lưu lượng.
Malware có thể truy cập tất cả dữ liệu web và dễ dàng chạy bất kỳ mã nào để thu thập thông tin cá nhân. Fireball được cài cùng các freeware phổ biến như Soso Desktop, FVP Imageviewer, và nhiều khác. Nó cũng có khả năng thực thi lệnh từ xa như tải thêm phần mềm độc hại. Dữ liệu Fireball thu thập có thể bán cho người mua thông tin giá trị như số thẻ tín dụng, kế hoạch kinh doanh, bằng sáng chế. Nó cài backdoor vào tất cả các máy tính này cho tội phạm mạng truy cập.
Cách Kiểm Tra Máy Tính Có Bị Nhiễm Không?
Để xem hệ thống có bị nhiễm, kiểm tra trang chủ mặc định và công cụ tìm kiếm của web. Nếu thấy gì đáng ngờ, kiểm tra extension trình duyệt, xem có thể sửa đổi công cụ tìm kiếm mặc định không. Thử xóa extension đó và đổi trang chủ mặc định, nhưng nếu không thể thay đổi thì máy đã bị nhiễm adware. Người dùng cũng có thể dùng adware scanner kiểm tra nhiễm trùng.
Cách Gỡ Fireball Malware Khỏi Máy Tính?
Dành cho người dùng Windows: Nếu nhận thấy máy bị nhiễm adware, vào Programs and Features trong Windows Control Panel. Gỡ cài đặt tất cả extension không xác định, ứng dụng bị xâm phạm và ứng dụng đáng ngờ.
Dành cho người dùng MacOS: Dùng Finder tìm vị trí ứng dụng, sau đó xóa file vào Thùng rác. Sau khi xóa, dọn Thùng rác để xóa vĩnh viễn file bị xâm phạm.
Người dùng cũng nên quét và dọn dẹp máy với anti-malware, adware cleaner.
Cách Kiểm Tra Trình Duyệt Web?
- Google Chrome: Bấm menu → Tools → Extensions, xóa add-on đáng ngờ.
- Internet Explorer: Setting icon → Manage Add-ons → xóa add-on đáng ngờ/độc hại.
- Mozilla Firefox: Phần Tools tab → xóa add-on không nhớ cài. Có thể disable plugin độc hại từ settings.
- Safari: Preferences → Extensions tab → gỡ cài đặt extension đáng ngờ.
Mức Độ Nghiêm Trọng Như Thế Nào?
Adware là phiền toái. Nhưng Fireball không nên đánh giá bởi ý định của nó, mà bởi những gì nó có thể làm. Người tạo nó có thể biến adware thành botnet, để xâm nhập ID cá nhân, dữ liệu riêng tư và chi tiết tài chính.
Tổng Kết
May mắn thay, gỡ Fireball đơn giản. Có thể gỡ từ PC bằng cách gỡ adware qua Programs and Features trong Windows Control Panel, hoặc dùng Mac Finder trong thư mục Applications trên Mac.
Người dùng cũng nên kiểm tra tất cả extension và add-on. Nếu có add-on, extension hoặc plugin đáng ngờ, hãy xóa ngay lập tức.
Đừng đợi chuyện lớn xảy ra mới hành động. Hãy gỡ tất cả add-on/extension độc hại/đáng ngờ và kiểm tra trang chủ mặc định để chẩn đoán nhanh.
Đăng ký bản tin của chúng tôi để cập nhật mối đe dọa mạng và giải pháp bảo mật hệ thống.