| Điểm Nổi Bật |
| – Dòng malware tên Electron Bot đã lây nhiễm hơn 5000 PC trên toàn cầu
– Hầu hết nạn nhân từ Nga, Thụy Điển, Bermuda, Bulgaria, và Tây Ban Nha – Kẻ tấn công dùng malware làm backdoor. Khi kiểm soát máy nạn nhân, họ kiểm soát hoàn toàn – Game Microsoft Store bị malware lây nhiễm là bản sao (clones) của game phổ biến như Subway Surfer và Temple Run |
Nguồn: Checkpoint Research
Là người dùng Windows, bạn chắc chắn thích cài ứng dụng hoặc game từ Microsoft Store. Và nếu bạn thường xuyên cài game hoặc ứng dụng, đây là tin có thể khiến bạn lùi bước. Theo Check Point Research, một dòng malware mới đã lén vào Windows hoặc Microsoft Store. Và điều tồi tệ hơn, nó đã lây nhiễm hàng ngàn máy tính trên toàn cầu.
| Dòng Malware Là Ma Quỷ Từ Quá Khứ |
| Đây không phải lần đầu Electron Bot xuất hiện. Nó xuất hiện cuối 2018 khi xuất hiện dưới dạng bot click quảng cáo. Hơn nữa, nó ngụy trang thành ứng dụng hợp pháp, lúc đó nó ngụy trang thành "Albums by Google Photos" |
Và ma quỷ dường như không dừng lại. Nó đã quay lại. Đừng lo! Chúng tôi không đe dọa bạn bằng chuyện ma. Nhưng điểm ở đây là dòng malware này ngụy trang thành ứng dụng Windows Store hợp pháp và quan trọng hơn, nó nằm trên Microsoft Store.
Nhưng làm sao điều đó có thể xảy ra? Để một ứng dụng vào Windows/Microsoft Store có kiểm tra chặt chẽ không? Và nếu đã xảy ra một lần và có thể xảy ra lại, người dùng Windows có nên ngừng cài ứng dụng từ Microsoft Store? Chúng tôi sẽ trả lời tất cả câu hỏi trong bài này, hãy đọc đến cuối.
Có Thể Bạn Quan Tâm – Muốn Biết Malware Gần Gũi, Xem Bài Này Từ Check Point Research
Nguy Hiểm Gì?
Khi bị nhiễm, kẻ thù có thể kiểm soát hoàn toàn máy bị nhiễm. Sau đó họ thực hiện tương tác thời gian thực và thực thi lệnh từ xa. Mục tiêu của kẻ tấn công theo báo cáo là gian lận click quảng cáo và quảng bá mạng xã hội. Đúng như bạn nghe – Electron Bot hỗ trợ đăng ký tài khoản mới cũng như like và bình luận trên Google, Facebook, YouTube, Sound Cloud.
Theo phân tích của công ty an ninh mạng CheckPoint, Electron Bot dường như có chiến dịch để thực hiện mục tiêu như –
- Quảng Bá Sản Phẩm Trực Tuyến- Nạn nhân click quảng cáo và tăng đánh giá cửa hàng
- Click Quảng Cáo- Máy bị nhiễm kết nối đến trang web từ xa nền và click quảng cáo không hiển thị
- SEO Poisoning (Đầu Độc SEO) – Hãy tưởng tượng trang web nhiễm malware xếp hạng cao trên công cụ tìm kiếm. Electron Bot biến tưởng tượng thành hiện thực.
- Quảng Bá Mạng Xã Hội – Thu hút truy cập trực tiếp vào nội dung cụ thể trên tài khoản mạng xã hội của nạn nhân.
Những Điều Bạn Có Thể Làm Để Tránh Electron Bot Malware
– Antivirus Là Cầu Cứu Cần Thiết
Antivirus có thể giúp ngăn chặn thực thi malware. Vì vậy, như một dòng phòng thủ đầu tiên, quan trọng là có bảo vệ Antivirus chạy trong máy. Systweak Antivirus, ví dụ, là một trong những Antivirus tốt nhất cho Windows. Đây là bài đánh giá toàn diện Systweak Antivirus. Nó cung cấp bảo vệ thời gian thực chống mối đe dọa độc hại và ngay khi phát hiện mối đe dọa, nó nhanh chóng loại bỏ. Thêm vào uy tín là cơ sở dữ liệu cập nhật thường xuyên. Vì vậy, không quan trọng malware mới hay phức tạp đến đâu, không cách nào nó lọt qua mắt Systweak Antivirus.
Systweak Antivirus Hoạt Động Như Thế Nào?
1. Tải và chạy Systweak Antivirus
2. Nhấp nút Start Scan
3. Chọn chế độ quét – Nhanh (Quick), Sâu (Deep), hoặc Tùy chỉnh (Custom)
Xong! Nếu có mối đe dọa, nó sẽ bị loại bỏ và không còn đe dọa bạn hay PC>
– Đảm Bảo Ứng Dụng/Game Đến Từ Nhà Phát Triển Uy Tín
Tên có gì quan trọng? Trong trường hợp này, thực sự có nhiều thứ trong tên. Trước khi nhấp nút cài đặt, không mất gì chạy kiểm tra nền tảng nhỏ về game/app bạn cài. Đảm bảo đó chính xác game bạn muốn. Cũng thu thập thông tin về nhà phát triển và xem họ có tin xấu không.
– Đánh Giá (Reviews) Rất Quan Trọng
Như nói, cẩn thận nếu game/app từng bị đồn truyền malware, và ví dụ đầu tiên là đánh giá. Nếu app có đánh giá tốt, nhất quán mà không người nào nói "lan truyền malware", bạn yên tâm cài, ngược lại, tốt hơn tránh xa ứng dụng.
Máy Tính Của Tôi Đã Bị Xâm Nhập – Tôi Làm Gì?
Như Check Point Research đề xuất, đây là vài việc bạn có thể làm để dọn máy bị nhiễm và ngăn chặn thiệt hại lan rộng –
● Gỡ Cài Đặt Ứng Dụng Hoàn Toàn
Ở đây bạn có thể làm theo các bước dưới hoặc thêm công cụ gỡ cài đặt chuyên dụng bên thứ ba giúp loại bỏ cả phần dư –
1. Mở Settings
2. Đi đến Apps
3. Tìm app và nhấp nút Uninstall
● Xóa File LNK Trong Thư Mục Khởi Động (Start-Up)
- Trong thanh địa chỉ Windows Explorer gõ này
C:\Users\<username>\AppData\Microsoft\Windows\Start Menu\Programs\Startup
- Xóa các thư mục sau –
Tìm file Skype.lnk hoặc WindowsSecurityUpdate.Lnk và xóa nó
● Loại Bỏ Thư Mục Gói Malware
- Trong thanh địa chỉ Windows Explorer gõ – C:\Users\<username>\AppData\Local\Packages
- Tìm các thư mục sau và xóa ngay –
"Microsoft.Windows.SecurityUpdate_cw5n1h2txyewy"
"Microsoft.Windows.Skype_cw5n1h2txyewy"
Kết Luận
Mục đích bài viết về Electron Bot malware trên Microsoft Store không phải để u ám bạn hoặc ngăn bạn cài game/app. Vì thực tế – Trong thời đại này, mọi thứ đều có thể xảy ra. Kẻ tấn công có thể tiếp tục lây nhiễm nền tảng này bằng mối đe dọa độc hại, nhưng nếu bạn không buông lỏng cảnh giác, và làm theo một số kiểm tra đơn giản như chúng tôi nêu, PC của bạn có thể không bao giờ bị nhiễm.
Nếu thích bài viết, hãy like, bình luận và đừng giữ điều tốt cho mình, hãy chia sẻ với mọi người bạn quan tâm. Để đọc thêm nội dung công nghệ thú vị, hấp dẫn, hữu ích, hãy tiếp tục theo dõi WeTheGeek. Theo dõi chúng tôi trên mạng xã hội – Facebook, Instagram và YouTube.