Nhiễm mã độc không chỉ xảy ra khi bạn nhấp vào file độc hại; nó thường xảy ra vì kẻ tấn công thiết lập một hệ sinh thái hoàn chỉnh để lừa bạn nhấp chuột. Phương pháp này được dùng thực tế gọi là SEO poisoning (đầu độc SEO), trong đó những tìm kiếm dường như vô hại có thể lôi kéo bạn bằng các liên kết chứa mã độc.
SEO Poisoning hoạt động như thế nào?
Để "vay mượn" hoặc "đi nhờ" trên uy tín của trang web đáng tin cậy, kẻ tấn công trước tiên tạo ra một lượng lớn nội dung web giả mạo. Những bản sao này dùng hai kẻ tấn công để đặt câu hỏi trên diễn đàn rồi "trả lời" bằng liên kết dẫn đến mã độc để kết quả tìm kiếm của họ xuất hiện cao hơn trên công cụ tìm kiếm.
Kẻ tấn công có thể dụ dỗ nạn nhân theo cách này những người càng có xu hướng xem và tin tưởng kết quả tìm kiếm có xếp hạng cao hơn. Những cuộc thảo luận này làm ô nhiễm diễn đàn web với hàng loạt liên kết dẫn đến file nén ZIP. Giai đoạn đầu của mã độc nằm trong file nén. Các bước sau thu thập thông tin về địa chỉ IP và chi tiết người dùng khác và kiểm tra endpoint (điểm cuối) để đảm bảo nó chạy Windows và đáp ứng các yêu cầu mục tiêu khác.
GootLoader: Gói mã độc JavaScript
Một cuộc tấn công đầu độc như vậy sử dụng mã độc GootLoader vừa được quan sát. Đây là một chương trình mã độc JavaScript nhiều giai đoạn đang hoang dã từ cuối 2020. GootLoader được xếp hạng trong số các chủng mã độc hàng đầu năm 2021 bởi CISA. Nó nhắm vào người dùng tìm kiếm thỏa thuận 인정 tội (plea deals) đầu năm nay. Tuy nhiên, người đe dọa gần đây đã bắt đầu tập trung vào người dùng có khả năng mất việc và tìm dịch vụ chuyển việc và các tài liệu liên quan đến việc làm.
Nhà nghiên cứu đã liên kết mã độc với một nhóm gọi là TAC-011, đã hoạt động một thời gian và đã nhiễm hàng trăm trang web WordPress uy tín.
Cách phát hiện tìm kiếm vô hại có thể cám dỗ bạn bằng link chứa mã độc
Bạn có thể phòng thủ chống lại các loại tấn công này theo nhiều cách chủ động. Hãy cân nhắc những gì bạn đang thấy trên trang kết quả tìm kiếm trước. Dù liên kết bị đầu độc có vẻ hợp pháp lúc đầu, nó thường thất bại khi kiểm tra kỹ hơn. Vì các tài liệu chuyển việc nêu trên được tích hợp vào trang web streaming thể thao, các kết quả này nhận được sự tăng trưởng từ Google và xuất hiện cao hơn trong xếp hạng SEO. Luôn là ý tưởng tốt để cẩn trọng những gì bạn sắp nhấp vào.
Thứ hai, đọc kỹ bất kỳ liên kết nào trên trang tìm kiếm và so sánh những gì văn bản nói với URL liên quan. Tiếp theo, dùng Windows Group Policies (Chính sách nhóm Windows) để ngăn các loại file nguy hiểm tự động chạy (GotLoader dùng file JavaScript). Các trang web giả mạo GootLoader và chiến thuật mới đang được nhà nghiên cứu theo dõi.
Cuối cùng, bất kỳ tài liệu liên quan đến nhân sự nào nên cho nhân viên biết họ có thể truy cập chúng trên hệ thống nội bộ và giải thích cách làm.
Mẹo thêm: Chạy quét PC real-time bằng T9 Antivirus
Mặc dù chặn tấn công không phải lúc nào cũng có thể, diệt virus real-time sẽ giúp bạn tránh các công cụ mã độc chúng sử dụng. Một trong những sản phẩm diệt virus tốt nhất là T9 Antivirus, đã đạt chứng chỉ iVB100 hai năm trước và vẫn giữ được nó. Có rất nhiều lợi ích khi dùng ứng dụng này, một số trong đó bao gồm:
Bảo vệ mã độc
Nhiễm trùng, mối đe dọa zero-day, mã độc, Trojan, PUP, adware, và nhiều hơn nữa là những thứ T9 antivirus bảo vệ chống lại.
Định nghĩa virus cập nhật
Phần mềm diệt virus phải được cập nhật thường xuyên để phát hiện và loại bỏ mối đe dọa mã độc mới khi chúng xuất hiện và kỹ năng hacker cải thiện. T9 Antivirus bảo vệ bạn khỏi nguy hiểm mới nhất bằng cách cài đặt định kỳ bản cập nhật định nghĩa cơ sở dữ liệu mới nhất.
Bảo vệ khỏi mối đe dọa mới nhất và tinh vi
Khả năng tấn công tinh vi là một trong những lo ngại bảo mật lớn trong xã hội kết nối mạng ngày nay. Một chương trình tiên tiến như T9 Antivirus và phần mềm bảo vệ mã độc, cung cấp bảo mật real-time và nhiều lớp bảo vệ, là cách tốt nhất để giảm thiểu rủi ro này. Trước khi dữ liệu bị xâm phạm, công nghệ bảo mật xác định mối đe dọa và thành công chống lại chúng.
An toàn ngay lập tức
Mã độc bị dừng ngay trong đường trước khi nó có thể lây nhiễm máy của bạn. Mối đe dọa như đánh cắp danh tính, vấn đề bảo mật, và các vấn đề khác đều có thể tránh được.
Kết luận: Cách phát hiện tìm kiếm vô hại có thể cám dỗ bạn bằng link chứa mã độc
Hy vọng bạn hiện có thể nhận diện liên kết độc hại và tránh nhấp vào chúng. T9 antivirus là ứng dụng bảo vệ real-time có nghĩa là nó sẽ theo dõi PC của bạn mọi lúc và phát hiện bất kỳ hoạt động độc hại nào trước khi nó gây hại cho PC.
Theo dõi chúng tôi trên mạng xã hội – Facebook, Instagram, và YouTube. Vui lòng liên hệ với chúng tôi nếu có bất kỳ câu hỏi hoặc ý tưởng nào. Chúng tôi sẽ rất vui được cung cấp giải pháp cho bạn. Chúng tôi thường xuyên xuất bản lời khuyên, giải pháp và hướng dẫn cho các vấn đề công nghệ phổ biến.