Mỗi năm trôi qua, chúng ta ủy thác thiết bị số lưu trữ thêm thông tin cá nhân, với internet trở thành xương sống của thế giới hiện đại. Điều này mang lại lợi ích to lớn cho tỷ người, nhưng cũng mở cơ hội khổng lồ cho những kẻ muốn làm hại chúng ta. Tội phạm không còn bị giới hạn bởi địa lý — người bạn chưa bao giờ gặp, từ đất nước chưa từng đến, có thể đang nhắm vào bạn.
Một số đe dọa chúng ta đã quen (phishing, virus, spam) hiện là món chính trong cuộc sống trực tuyến. Tuy nhiên, mỗi năm trôi qua mang theo một bộ công nghệ mới, kèm theo khai thác mới. Chúng tôi đã thu thập một số mối đe dọa bảo mật quan trọng nhất năm 2017, và những gì bạn có thể làm về chúng.
1. Pinkslipbot
Đây là gì: Một con sâu (worm) dùng để tải mã độc bổ sung, thu thập thông tin đăng nhập ngân hàng, và nhận lệnh từ máy chủ điều khiển từ xa (command-and-control).
Nó làm gì: Pinkslipbot nhằm thu thập và khai thác tất cả thông tin đăng nhập tài chính và ngân hàng qua bộ công cụ như keylogger, tấn công MITM trình duyệt, và đánh cắp chứng chỉ số. Mặc dù Pinkslipbot xuất hiện từ 2007, McAfee phát hiện biến thể mới cập nhật năm 2017. Mã độc ban đầu được thiết kế để thu thập thông tin đăng nhập ngân hàng trực tuyến và dịch vụ tài chính số. Biến thể mới được cập nhật để hoạt động như Trojan, sâu, và một phần của botnet. Ước tính Pinkslipbot kiểm soát hơn 500.000 máy tính.
Bạn sẽ bị ảnh hưởng nếu: Mã độc có thể tải từ nhiều nguồn, nhưng thường từ trang web độc hại hoặc bị xâm phạm. Điểm nhiễm lớn khác là email lừa đảo (phishing) và tệp đính kèm nguy hiểm.
Cách kiểm tra: Vì Pinkslipbot tồn tại dưới nhiều dạng hơn một thập kỷ, hầu hết phần mềm antivirus hiện đại nên có thể gỡ bỏ mối đe dọa ngay lập tức. Tuy nhiên, nếu bạn vẫn cần sự an tâm, McAfee đã phát hành công cụ quét phát hiện bất kỳ trường hợp Pinkslipbot nào.
Cách dọn dẹp: Antivirus của bạn nên gỡ bỏ mã độc sau khi phát hiện. Tuy nhiên, biến thể 2017 cập nhật cũng thay đổi tùy chọn port-forwarding để giữ máy tính hoạt động như một phần của botnet nó. Antivirus có thể không phát hiện những thay đổi này và chúng khó phát hiện. Công cụ McAfee cũng có thể gỡ mã độc, và nếu bạn làm theo hướng dẫn, sẽ khắc phục được vấn đề port-forwarding do Pinkslipbot tạo ra.
2. Xavier
Đây là gì: Một thư viện quảng cáo độc hại được cài sẵn trong một số ứng dụng Android.
Nó làm gì: Thư viện quảng cáo Xavier là một phần của chiến dịch malvertising (quảng cáo độc hại) nhằm nhiễm mã độc cho thiết bị và đánh cắp dữ liệu. Quảng cáo độc hại có thể cài APK trên điện thoại bạn mà không thông báo trên thiết bị Android cũ. Xavier cho phép thực thi mã từ xa (remote code execution), cho hacker toàn quyền truy cập điện thoại. Ngoài ra, nó cũng có thể thu thập dữ liệu cá nhân, hãng và mẫu thiết bị, định danh SIM, và danh sách ứng dụng cài đặt.
Bạn sẽ bị ảnh hưởng nếu: Trend Micro xác định 75 ứng dụng phục vụ malvertising Xavier cho điện thoại Android. Nếu bạn cài bất kỳ ứng dụng nào trong số đó thì bạn bị ảnh hưởng. Tuy nhiên, thư viện quảng cáo này có sẵn cho bất kỳ nhà phát triển Android nào và có thể được phục vụ bởi nhiều hơn những gì Trend Micro xác định.
Cách kiểm tra: So sánh bất kỳ ứng dụng bạn cài với danh sách Trend Micro. Ngay cả khi bạn tránh được các ứng dụng liệt kê, vẫn có cơ hội bạn bị ảnh hưởng. Để an toàn, hãy để ý dấu hiệu thiết bị Android bị nhiễm mã độc.
Cách dọn dẹp: Gỡ cài đặt ngay lập tức bất kỳ ứng dụng nào Trend Micro xác định phục vụ malvertising Xavier. Bạn có thể gỡ chúng khỏi thư viện ứng dụng Google Play để không cài lại vô tình. Để giảm thiểu rủi ro nhiễm, hãy kiểm tra đánh giá ứng dụng và chỉ cài từ nhà phát triển uy tín.
3. Mã độc OSX/Dok
Đây là gì: Mã độc chuyên biệt macOS có thể chặn và đọc tất cả lưu lượng HTTPS.
Nó làm gì: Bằng cách lạm dụng chứng chỉ nhà phát triển đã ký, mã độc có thể cài đặt mà không vấn đề. Sau khi cài, nó thay thế Đăng nhập AppStore hệ thống bằng của nó để mã độc chạy mỗi khi hệ thống khởi động lại. Sau đó nó cảnh báo bạn rằng vấn đề bảo mật được tìm thấy, và yêu cầu mật khẩu admin để cập nhật. Sau khi nhập mật khẩu, mã độc có quyền admin cho hệ thống. Nó dùng điều này để định tuyến lưu lượng internet qua proxy server, và mạo danh bất kỳ trang web nào dùng chứng chỉ bảo mật giả.
Bạn sẽ bị ảnh hưởng nếu: Nhiễm ban đầu đến từ tệp đính kèm email tên Dokument.zip. Nếu bạn tải và thử mở, mã độc hiển thị thông báo lỗi "gói tin bị hỏng" giả, trong khi vẫn sao chép mình vào thư mục /Users/Shared.
Cách kiểm tra: Nhiễm bắt đầu từ tệp đính kèm email Dokument.zip. Nếu bạn cố gắng mở tệp này, và kịch bản trên nghe quen thuộc, bạn có thể đã bị nhiễm. Apple đã thu hồi chứng chỉ nhà phát triển giả ban đầu. Tuy nhiên, tác giả mã độc đã tìm cách vượt qua nên đe dọa vẫn tồn tại.
Cách dọn dẹp: Để gỡ nhiễm, bạn cần bắt đầu bằng cách thoát tất cả ứng dụng mở, đặc biệt Safari. Sau đó gỡ proxy server vi phạm và LaunchAgents. Cuối cùng, gỡ chứng chỉ nhà phát triển giả sẽ dọn sạch mã độc OSX/Dok khỏi Mac. Để bảo vệ mình, hãy học cách nhận biết email phishing và cẩn thận tệp đính kèm đáng ngờ — ngay cả từ người liên hệ bạn tin tưởng!
4. NotPetya
Đây là gì: Một chủng ransomware lan nhanh nổi bật năm 2017.
Nó làm gì: Ransomware là dạng mã độc đặc biệt dữ dội. Khi máy tính bị nhiễm, mã độc sẽ mã hóa tất cả tệp — trên ổ cứng và trên đám mây. Sau đó yêu cầu tiền chuộc trả trước khi mở khóa. Ngay cả sau khi trả tiền, không đảm bảo tệp thực sự được giải phóng. Ransomware tương tự WannaCry tấn công nhiều cơ quan chính phủ và doanh nghiệp lớn toàn cầu giữa năm 2017.
Bạn sẽ bị ảnh hưởng nếu: Ransomware có thể ảnh hưởng bất kỳ ai nếu bạn đủ đen để bị nhiễm. NotPetya nhiễm máy tính không phân biệt, không quan tâm hoàn cảnh cá nhân. Tuy nhiên, như mọi mã độc, có thể có dấu hiệu máy tính bị nhiễm.
Cách kiểm tra: Không cần kiểm tra NotPetya, hay ransomware nào, chúng sẽ tự cho bạn biết chúng ở đó. Trong hầu hết trường hợp, kẻ tấn công không quan tâm tệp của bạn — họ muốn tiền chuộc.
Cách dọn dẹp: Nếu bạn bị nhiễm NotPetya (hoặc bất kỳ ransomware nào), không trả tiền chuộc. Thay vào đó, ngắt kết nối internet, khôi phục điểm System Restore trước, và khôi phục tệp từ bản sao lưu. Để được bảo vệ khỏi ransomware, bạn cần phòng ngừa trước, như duy trì bản sao lưu thường xuyên. Đảm bảo tất cả ứng dụng và phần mềm cập nhật đầy đủ, và cài đặt phần mềm antivirus, cũng đóng vai trò bảo vệ bạn.
5. LeakerLocker
Đây là gì: Ransomware cho điện thoại Android.
Nó làm gì: Hầu hết biến thể ransomware nhiễm thiết bị, mã hóa tệp, rồi yêu cầu tiền chuộc mở khóa. LeakerLocker thay vào đó nhắm vào màn hình khóa điện thoại. Nó gom tất cả dữ liệu trên thiết bị và đe dọa bạn trả tiền chuộc để mở khóa thiết bị và ngăn dữ liệu bị rò rỉ.
Bạn sẽ bị ảnh hưởng nếu: McAfee phát hiện LeakerLocker ẩn trong hai ứng dụng Android cụ thể: Wallpapers Blur HD và Booster & Cleaner Pro. Tích lũy, các ứng dụng này có khoảng 15.000 lượt tải khi mã độc được phát hiện. Nếu bạn cài một trong hai ứng dụng này thì có thể bị ảnh hưởng. Tuy nhiên, như đã lưu ý, ransomware khá nhanh cho bạn biết nó ở đó.
Cách kiểm tra: Mặc dù nó ẩn trong hai ứng dụng cụ thể, có thể có điểm nhiễm khác chưa được phát hiện ban đầu. Mã độc chạy trên điện thoại Android dưới dạng Android/Ransom.LeakerLocker.A!Pkg. Nếu bạn thấy cái này chạy trên thiết bị, bạn đã bị nhiễm LeakerLocker.
Cách dọn dẹp: Không trả tiền chuộc! Điều này đúng cho tất cả ransomware, nhưng đặc biệt với LeakerLocker. Nghiên cứu McAfee và bằng chứng thực tế cho thấy không dữ liệu người dùng nào từng bị rò rỉ bởi LeakerLocker. Thay vào đó, mã độc có thể dựa vào áp lực tâm lý mạnh để bắt bạn trả tiền. Google đã gỡ ứng dụng vi phạm khỏi Play Store nên cài lại không thể. Cài phần mềm bảo mật trên điện thoại cũng là ý tưởng tốt, và có thể giúp phát hiện đe dọa như LeakerLocker trước khi chúng nắm giữ.
Mã độc ở khắp nơi
Ransomware đã mở rộng phạm vi năm 2017, với nhiều tội phạm cố gắng lừa bạn tiền. Truy cập dễ dàng hơn vào công cụ ransomware đã làm cho tội phạm truyền thống dễ dàng bước vào kỷ nguyên số. May mắn thay, có cách bảo vệ mình.
Tuân thủ vệ sinh mạng đúng đắn, và thực hiện kiểm tra bảo mật định kỳ có thể có lợi. Mã độc và ransomware có thể là đe dọa bảo mật năm 2017, nhưng virus giản đơn vẫn trỗi dậy trực tuyến. Nhận thức và bảo vệ mình khỏi đe dọa ít stress hơn nhiều so với phải vào chế độ khắc phục thiệt hại khi xấu nhất xảy ra.
Bạn có trải qua đe dọa bảo mật mới nào này? Bạn khắc phục thế nào? Có đe dọa nào bạn nghĩ chúng tôi bỏ lỡ? Cho chúng tôi biết trong bình luận!