Tháng 5 Microsoft phát hiện một mã độc tên Adrozek ảnh hưởng Edge, Firefox, Chrome, và trình duyệt Yandex. Mã độc này đạt đỉnh điểm vào tháng 8 và ảnh hưởng hơn 30.000 thiết bị mỗi ngày. Nếu bạn nghĩ bạn bị nhiễm nó, hoặc bạn muốn biết bạn có phải nạn nhân hay không, hãy đọc tiếp. Ở đây chúng tôi giải thích Adrozek làm gì và cách bảo vệ khỏi nó.
Adrozek Làm Gì?
Mã độc Adrozek sửa đổi trình duyệt web như Chrome, Mozilla, Yandex, và Edge. Điều này nghĩa là tất cả thiết bị trên khắp thế giới khá nhiều rủi ro vì đây là các trình duyệt phổ biến. Hơn nữa, mã độc được phân phối qua 159 tên miền độc hại, và mỗi tên miền lưu trữ 17.300 URL riêng biệt. Các tên miền này được thiết kế để vượt qua công cụ bảo mật giúp phát hiện mối đe dọa.
Để nhắm mục tiêu trình duyệt và thay đổi cài đặt trình duyệt, Adrozek sửa đổi DLL cho mỗi trình duyệt mục tiêu và thêm tiện ích mở rộng trình duyệt. Điều này giúp kẻ tấn công chèn quảng cáo trái phép vào trang web và hiển thị chúng đè lên quảng cáo thật.
Để làm thành công, mã độc tạm dừng cài đặt bảo mật từ đó cho phép tiện ích mở rộng độc hại chạy mà không cần bất kỳ quyền nào và ẩn mình ngay trước mắt.
Để hiểu rõ, vui lòng tham khảo ảnh chụp màn hình dưới đây:’
microsoft.com/security/blog
Chưa chỉ vậy, Adrozek còn cho phép kẻ tấn công đọc thông tin đăng nhập người dùng từ đó phơi bày tất cả thông tin nhạy cảm.
Mẹo: Trong trường hợp này sử dụng trình quản lý mật khẩu như TweakPass có thể bảo vệ dữ liệu của bạn không bị phơi bày.
Trình quản lý mật khẩu này giúp lưu tên người dùng và mật khẩu trong Kho Bảo Mật Được Mã Hóa và tạo mật khẩu ngẫu nhiên phức tạp.
Tại Sao Là Mã Độc Adrozek?
Mục đích chính của mã độc Adrozek là dẫn người dùng đến các trang liên kết (affiliate pages) và phục vụ họ quảng cáo chèn mã độc. Một khi điều này xong, lây lan lặng lẽ và tiện ích mở rộng trình duyệt độc hại được thêm vào trình duyệt bị nhiễm.
Chiến dịch mã độc này được xác định vào năm 2020.
Quốc Gia Nào Bị Tác Động Nhiều Nhất Bởi Virus Này?
Ấn Độ và các quốc gia phương Tây châu Âu bị ảnh hưởng nhiều nhất.
Điều Gì Làm Adrozek Khác Với Các Mối Đe Dọa Mã Độc Trước Đó?
Khác với các nhiễm mã độc khác, mối đe dọa này được cài đặt trên thiết bị "thông qua tải xuống drive-by" và do đó tệp cài đặt sử dụng định dạng chung setup_.exe. Khi trình cài đặt chạy, một tệp .exe được thả với tên tệp ngẫu nhiên trong thư mục tạm, lần lượt thêm tải trọng chính vào thư mục Program Files. Khi điều này xong, tải trọng có thể chạy dưới tên Audiolava.exe, QuickAudio.exe, hoặc converter.exe.
Vì mã độc được cài đặt như bất kỳ chương trình nào khác, việc xác định nó bằng bất kỳ phần mềm diệt virus thông thường nào không dễ dàng.
Cũng, để đảm bảo Adrozek ở lại lâu, mã độc ngăn cản trình duyệt được cập nhật lên phiên bản mới nhất. Điều này nghĩa là để tắt cập nhật, tin tặc thêm một chính sách. Thay đổi bổ sung này làm cho việc sử dụng phần mềm diệt virus trở nên thậm chí còn cần thiết hơn.
Cách Ở An Toàn Từ Adrozek
Để bảo vệ, Microsoft khuyên người dùng cài đặt giải pháp diệt virus.
Đối với điều này, một phần mềm diệt virus cung cấp bảo vệ thời gian thực, bảo vệ khai thác, bảo vệ mã độc, và bảo vệ hoàn toàn khỏi tất cả mối đe dọa cũ và mới được khuyến nghị. Sử dụng Systweak Antivirus, một công cụ bảo vệ diệt virus phổ biến, giúp ở an toàn từ Adrozek và các mối đe dọa khác.
Để tìm hiểu thêm về nó, hãy đọc bài đánh giá hoàn chỉnh.
Để sử dụng Systweak Antivirus, làm theo các bước dưới đây:
1. Tải xuống, cài đặt và chạy Systweak Antivirus.
2. Khi xong, nhấp Scan Types (Loại quét) và chọn Deep Scan (Quét sâu)
3. Chúng tôi khuyến nghị sử dụng nó vì nó kỹ hơn và quét hệ thống cho tất cả loại nhiễm trùng
4. Ngoài ra, bạn có thể sử dụng tiện ích mở rộng trình duyệt StopAll Ads được thêm vào Systweak Antivirus. Điều này sẽ giúp chặn quảng cáo không mong muốn. Nghĩa là bạn sẽ không có quảng cáo không mong muốn và sẽ được bảo vệ khỏi tất cả nhiễm mã độc.
Đã nói vậy, vì phạm vi Adrozek nằm trên Windows, chúng tôi khuyên dùng công cụ dành riêng cho Windows này. Ngoài ra, như biện pháp phòng ngừa, bạn nên gỡ cài đặt và cài đặt lại các trình duyệt web bạn đang sử dụng ngay bây giờ.
Chúng tôi hy vọng thông tin này giúp bạn biết về Adrozek và ở an toàn. Hãy thử Systweak Antivirus để bảo vệ toàn diện khỏi tất cả mối đe dọa mới và cũ. Công cụ bảo mật này tuyệt vời và giúp xác định tất cả loại mối đe dọa.
Bạn thấy bài viết như thế nào? Hãy chia sẻ phản hồi của bạn trong phần bình luận.