Theo Trung tâm Ứng phó Khẩn cấp An ninh AhnLab (ASEC), phần mềm tống tiền Magniber, từng được dùng tấn công nạn nhân bằng cách khai thác lỗ hổng Internet Explorer vào 2021, đã tìm đường đến Google Chrome và Microsoft Edge.
Vậy ứng dụng độc hại này tấn công người dùng như thế nào, và bạn có thể làm gì để ngăn chặn? Đây là tất cả bạn cần biết về ransomware Magniber.
Magniber Là Gì?
Nói đơn giản, Magniber là chương trình ransomware lây nhiễm máy tính bằng cách khai thác lỗ hổng trong phần mềm cũ, lỗi thời, như Internet Explorer và Adobe Flash. Tuy nhiên, nó đã tiến hóa để lây nhiễm các trình duyệt hiện đại hơn.
Magniber chủ yếu nhắm vào người dùng Google Chrome, nhưng vì Microsoft Edge dùng cùng cơ sở mã Chromium, ransomware thậm chí có thể ảnh hưởng đến trình duyệt gốc trên Windows.
Bộ công cụ khai thác Magnitude, phân phối Magniber, trước đây dùng ransomware Cerber tấn công nạn nhân. Các cuộc tấn công bắt đầu từ 2013, nhưng Magnitude bắt đầu triển khai mã độc Magniber vào 2017. Kẻ tấn công triển khai nó qua quảng cáo đặt trên các trang web được tạo ra chuyên cho mã độc.
Sau đó, vào tháng 7/2021, ransomware Magniber bắt đầu sử dụng lỗ hổng PrintNightmare. Nó dùng lỗ hổng này để thực thi mã từ xa và leo thang đặc quyền cục bộ, cho phép hacker kiểm soát hệ thống mà không cần quyền của người dùng.
Cuối cùng, đầu 2022, các nhà nghiên cứu an ninh từ ASEC phát hiện ransomware đã bắt đầu tấn công Google Chrome và Microsoft Edge—hai trình duyệt web phổ biến nhất hiện nay.
Cách Ransomware Magniber Tấn Công Người Dùng
Magniber triển khai bằng cách ngụy trang thành bản cập nhật cho trình duyệt web và sau đó cài đặt mình như một tiện ích mở rộng. Khi bạn truy cập trang web bị xâm nhập, bạn sẽ thấy trang trông chính thống nói trình duyệt cần cập nhật thủ công. Khi bạn nhấp nút Cập nhật Edge, trang web sẽ cố tải tiện ích xuống máy tính.
Ransomware dùng phần mở rộng file .appx và chứa chứng chỉ Windows hợp lệ, do đó lừa hệ thống tin rằng nó là ứng dụng đáng tin cậy. Khi bạn cài phần mềm độc hại, nó sẽ tạo file thực thi và DLL trong thư mục C:\Program Files\WindowsApps. Vì thư mục này thường được bảo mật, ẩn, và không truy cập được, hầu hết người dùng thậm chí không biết thư mục này tồn tại.
Sau khi cài đặt xong, Magniber sẽ chạy mã độc, mã hóa file của bạn, và mở ghi chú tống tiền đòi thanh toán.
Cách Bảo Vệ Bản Thân Khỏi Ransomware Magniber
Cách dễ nhất bảo vệ mình khỏi Magniber là không cài đặt bản cập nhật thủ công cho trình duyệt trừ khi bạn tải cụ thể từ trang web chính thức Google Chrome hoặc Microsoft Edge. Đó là vì các trình duyệt hiện đại này tự động cập nhật mặc định. Điều này xảy ra mỗi lần bạn đóng và mở nó.
Tuy nhiên, nếu bạn thường giữ trình duyệt mở nhiều ngày, bạn có thể muốn cập nhật thủ công. Bạn cũng nên làm vậy nếu dùng kết nối tính cước hoặc mới mua máy tính có khả năng di động tại Trung Quốc. Vậy hãy xem cách cập nhật trình duyệt thủ công nhé?
Cách Cập Nhật Thủ Công Google Chrome
Người dùng Google Chrome nên nhấp vào menu ba chấm ở góc trên bên phải cửa sổ, ngay dưới biểu tượng X. Sau đó, vào Trợ giúp > Giới thiệu Google Chrome, một tab cài đặt mới sẽ mở, với Giới thiệu Chrome ở cửa sổ chính.
Dưới đó, bạn sẽ thấy phiên bản hiện tại của trình duyệt. Nếu có phiên bản mới, Chrome sẽ tự động tải và cài đặt, sau đó bạn nhấp Khởi động lại (Relaunch) để áp dụng cập nhật. Như bạn thấy, cập nhật thủ công Google Chrome rất dễ dàng.
Cách Cập Nhật Thủ Công Microsoft Edge
Trên trình duyệt Microsoft Edge, nhấp vào biểu tượng ba chấm ở góc trên bên phải dưới biểu tượng X đóng cửa sổ. Tiếp theo, nhấp Cài đặt từ menu thả xuống. Menu Cài đặt sẽ mở trên tab mới; trên thanh bên Cài đặt, chọn Giới thiệu Microsoft Edge.
Trang Giới thiệu sẽ hiển thị logo Microsoft Edge và phiên bản bạn đang chạy. Nếu trình duyệt chạy phiên bản mới nhất, bạn sẽ thấy Microsoft Edge is up to date (Microsoft Edge đã cập nhật). Ngược lại, bạn sẽ thấy An update is available (Có bản cập nhật). Edge sẽ tự động tải và cài đặt bản cập nhật rồi nhắc bạn Khởi động lại (Restart) trình duyệt—giống như Chrome.
Tránh Xa Trang Web Giả Để Tránh Magniber
Ngoài việc cẩn thận với cập nhật thủ công trình duyệt, bạn cũng nên cảnh giác với trang web giả mạo trang chính thức. Theo ví dụ ASEC chia sẻ, trang web triển khai Magniber có logo Microsoft Edge hoặc Google Chrome.
Tuy nhiên, đừng hoang mang. Bạn không cần phải là lập trình viên hoặc chuyên gia máy tính để nhận diện trang web giả. Chỉ cần nhìn kỹ hơn. Ví dụ, trang tải Magniber có lỗi viết hoa trên biểu tượng tải xuống.
Hơn nữa, không có nhiều thông tin trên trang tải—tất cả bạn thấy chỉ là nút tải và một vài hình ảnh trông chính thống có thể đã được sao chép từ trang gốc.
Bạn cũng nên nhìn URL liên kết tải. Trang chính thức phải có google.com hoặc microsoft.com trên thanh địa chỉ, không phải chuỗi số ngẫu nhiên. Nếu thanh địa chỉ hiển thị khác và yêu cầu tải file, bạn nên tránh ngay lập tức.
Đừng Tin Tưởng Mọi Trên Internet
Mặc dù internet là công cụ mạnh mẽ, bạn nên cẩn trọng mỗi khi truy cập. Đó là vì nhiều người muốn lợi dụng và lừa tiền bạn bất hợp pháp. Bạn có thể bảo vệ mình bằng cách học cách phân biệt trang thật và giả, và đối xử mọi thứ đọc online với sự hoài nghi.
Bạn cũng nên giữ ứng dụng cập nhật—nhưng chỉ qua kênh chính thức. Nếu trang web cung cấp cập nhật cho trình duyệt, và bạn không truy cập liên kết chính thức từ Google hoặc Microsoft, đừng tin.
Các công ty này tự động cập nhật ứng dụng, và nếu bạn cần cập nhật thủ công, họ cho bạn làm trực tiếp từ cài đặt trình duyệt. Cách này, bạn chắc chắn chỉ nhận bản cập nhật an toàn không làm xâm hại hệ thống.