Shlayer Trojan là mã độc kiên trì đáng chú ý - ảnh hưởng 1 trên 10 hệ thống MacOS từ 2019. Dù xuất hiện từ 2018, mã độc vẫn mạnh và chiếm tới 30% toàn bộ mã độc phát hiện trên MacOS năm 2019, theo công ty antivirus Kaspersky.
Sự phổ biến của virus chủ yếu do sự khôn khéo trong cách lan truyền của tác giả, dù chính mã độc tương đối phổ thông. Tỷ lệ lây nhiễm cao đang phá vỡ thần thoại miễn dịch fixed được cho là cố hữu của Mac.
Có lẽ đó là điều tốt, vì thuốc giải tốt nhất cho sự lan truyền mã độc là nhận thức của người dùng, sự thiếu hụt của nó là một trong những tác nhân góp phần lan truyền virus khó chịu này.
Nhưng đặc điểm chính khiến Shlayer thành công và tồn tại lâu là gì? Câu trả lời đơn giản chính là sự đơn giản.
Một virus đơn giản trở nên chết người nhờ mạng lưới Affiliate
Shlayer là Trojan downloader cài malware nền, đánh cắp thông tin duyệt web, hiển thị quảng cáo độc hại.
Đặc điểm độc đáo nhất của Shlayer Trojan là cách phân phối được quảng bá chủ động bởi webmaster và chủ sở hữu nội dung trên các nền tảng hoàn toàn hợp pháp. Ví dụ: người tạo virus xây dựng mạng lưới affiliate gồm YouTuber, người đóng góp Wikipedia, chủ website, trả hoa hồng $4 cho mỗi lần dẫn người tải Flash giả.
Kaspersky đếm hơn 1.000 trang web đối tác tham gia mưu đồ.
Đối tác có thể thúc đẩy người dùng click link tải độc hại nhiều cách. YouTuber có thể đặt link rút gọn trong mô tả video, người đóng góp Wikipedia dùng trích dẫn chứa link nguy hiểm. Webmaster chỉ cần đặt nhắc nhở chứa link đó.
Mặc dù tạo link độc hại引诱 người dùng click là thủ thuật cũ nhất trong sách hacker, cho virus làm loạn hệ thống từ đó, nhưng hiếm thấy tội phạm mạng biến mã độc thành mô hình kinh doanh bền vững đầy đủ.
Trong mô hình này, người tạo virus chủ yếu là nhà đầu tư, trả $4 hoa hồng mỗi cài đặt cho đối tác là chính người tạo nội dung hợp pháp. Rõ ràng, sự lây nhiễm sau khi click link độc hại phải mang lại cơ hội kiếm tiền đáng kể để biện minh đầu tư của tội phạm mạng.
Shlayer chỉ là vectơ tải trọng (payload) bao gồm adware, ép chuyển hướng web, và malware khác theo dõi lịch sử duyệt web. Với các tấn công này, tội phạm mạng dễ dàng kiếm lợi bằng cách chuyển hướng traffic người dùng đến trang web độc hại, đánh cắp và bán lịch sử duyệt web, cookie, cache cho quảng cáo, hiển thị quảng cáo tài trợ.
Không có con số chính xác lợi nhuận, nhưng xét họ trả $4 hoa hồng mỗi cài đặt và 10% Mac bị ảnh hưởng, dù ước lượng bảo thủ cũng ra con số lợi nhuận hàng triệu USD.
Người tạo virus đã thực hiện một nước đi thạc sĩ trong kỹ thuật xã hội dẫn đến sự tồn tại kéo dài của virus và tiềm năng lợi nhuận cao.
Ngăn chặn tấn công
Công bằng mà nói, không thể đổ lỗi Apple cho kiểu tấn công này vì Trojan không xuất hiện từ lỗ hổng macOS. Đó là vấn đề của tấn công kỹ thuật xã hội vì điểm truy cập là chính người dùng chứ không phải điểm yếu ẩn trong hệ thống.
Dù chương trình tăng cường bảo mật quyền riêng tư như anti-malware và VPN giúp an toàn hơn trên web, không có can thiệp hiệu quả hơn nhận thức. Trong trường hợp Shlayer, kẻ thực hiện tận dụng sự vô tri của người dùng - thậm chí có thể nói - phụ thuộc vào nó rất lớn để đợt bùng phát mã độc thành công.
Như đã nói, Shlayer dùng tải Flash Player giả để xâm nhập Mac. Điều công chúng không biết: Flash là chương trình lỗi thời và trình duyệt hiện đại không cần Flash để truy cập bất kỳ nội dung trực tuyến nào ngày nay.
Dù dùng VPN và antivirus vẫn cực kỳ quan trọng để duy trì bảo mật, quyền riêng tư trên Mac, nhưng nguyên nhân đơn lớn nhất وراء nhiều đợt bùng phát mã độc là sự vô tri của người dùng.
Đa số nạn nhân Shlayer cùng chung một sự vô tri: click link tải Flash player giả. Thực tế, bạn không cần Flash năm 2020 và nếu nhiều người hơn nhận ra điều này, chắc chắn Shlayer không thể lây nhiễm hàng triệu Mac như vậy.
Do đó, hành động phòng ngừa tốt nhất để tránh Shlayer và malware tương tự: không click link đáng ngờ! Nếu trang web bắt bạn tải Flash Player hoặc phần mềm khác để xem livestream qua kênh không chính thức hoặc lấy thứ gì miễn phí, gần như chắc chắn là link độc hại xâm phạm quyền riêng tư và/hoặc đe dọa ổn định Mac.
Cũng giúp ích thu thập thêm thông tin về trang web muốn truy cập trước. Tìm kiếm web để biết uy tín và bình luận người dùng xem có phải trang web đáng tin cậy không.
Cuối cùng, kết hợp biện pháp cảm quan này với antivirus tốt và VPN có chặn quảng cáo. Phác đồ này đủ tránh hầu hết mã độc, đặc biệt những loại dựa vào kỹ thuật xã hội như Shlayer.
Kết luận
macOS là hệ điều hành vững chắc. Nhưng trước sự vô tri của con người, thuốc giải duy nhất là nhận thức. Không OS nào, चाहे macOS, Windows hay khác, miễn dịch với khai thác của tội phạm mạng thông minh lừa dối người dùng internet để kiếm sống. Cách chắc chắn duy nhất tránh thành nạn nhân virus tiếp theo: kháng cự cám dỗ click bất kỳ link tải đáng ngờ trên trang web không chính thức. Bạn có thể tránh hơn nửa malware bò lội trên web mà không nhận ra.
Tác giả: Osama Tahir - tác giả viết về quyền riêng tư trực tuyến, khoa học, và tác động xã hội của công nghệ thời hiện đại. Tác giả đóng góp tại MalwareBytes, Hackernoon, BetaNews.