Malware là thuật ngữ bao trùm cho bất kỳ loại “malicious software” được thiết kế để xâm nhập thiết bị bạn mà không có sự biết. Có nhiều loại malware, mỗi loại hoạt động khác nhau theo mục tiêu. Tuy nhiên, tất cả biến thể malware chia sẻ hai đặc điểm: chúng lén lút, và chủ động làm việc chống lại lợi ích của bạn.
Adware, spyware, virus, botnet, Trojan, worm, rootkit và ransomware đều thuộc định nghĩa malware. Quan trọng lưu ý malware không chỉ đe dọa PC – Mac và thiết bị di động cũng bị tấn công.
Malware chỉ là virus máy tính?
Malware là virus? Có và không. Mặc dù mọi virus máy tính đều là malware, không phải malware nào cũng là virus. Virus chỉ là một loại malware. Bạn nghe nhiều người dùng hai thuật ngữ thay thế nhau, nhưng về mặt kỹ thuật, virus và malware không cùng một thứ.
Hãy nghĩ: Malware là mã độc. Virus máy tính là mã độc lan truyền qua máy tính và mạng.
Malware hoạt động như thế nào?
Dù loại nào, tất cả malware theo cùng mẫu cơ bản: User vô tình tải hoặc cài malware, lây nhiễm thiết bị.
Đa số lây nhiễm xảy ra khi bạn vô tình thực hiện hành động khiến malware được tải. Hành động có thể là click link trong email, hoặc truy cập website độc hại. Trong trường hợp khác, hacker lan truyền malware qua dịch vụ chia sẻ file peer-to-peer và gói phần mềm miễn phí. Nhúng malware vào torrent hoặc download phổ biến là cách hiệu quả lan truyền cho lượng user rộng. Thiết bị di động cũng bị lây qua tin nhắn.
Kỹ thuật khác: nạp malware vào firmware USB stick hoặc flash drive. Vì malware nạp vào phần cứng nội bộ thiết bị (thay vì bộ nhớ file), thiết bị bạn khó phát hiện malware. Đó là lý do không bao giờ cắm USB lạ vào máy tính.
Sau khi cài, malware lây nhiễm thiết bị và bắt đầu làm việc tới mục tiêu hacker. Điều phân biệt các loại malware là cách chúng làm vậy. Malware hoạt động ra sao? Tấn công malware là gì? Hãy tìm hiểu.
Các loại malware phổ biến
Phần lớn malware rơi vào các loại cơ bản, tùy cách hoạt động:
Ransomware
Ransomware là phiên bản malware của thư yêu cầu tiền chuộc kẻ bắt cóc. Thường khóa hoặc từ chối truy cập thiết bị và file cho đến khi bạn trả tiền chuộc cho hacker. Cá nhân hoặc nhóm lưu thông tin quan trọng trên thiết bị đều bị đe dọa bởi ransomware.
Spyware
Spyware thu thập thông tin thiết bị/mạng, truyền dữ liệu về cho kẻ tấn công. Hacker thường dùng spyware như Pegasus theo dõi hoạt động internet và thu thập dữ liệu cá nhân: thông tin đăng nhập, số thẻ tín dụng, thông tin tài chính, nhằm lừa đảo hoặc đánh cắp danh tính.
Worms (Sâu)
Sâu thiết kế với một mục tiêu: nhân bản. Sâu lây nhiễm máy tính, nhân bản mình, lan truyền thiết bị khác nhưng vẫn hoạt động trên máy đã nhiễm. Một số sâu đóng vai tác nhân truyền tải cài malware khác. Loại khác chỉ thiết kế lan truyền, không cố ý hại máy chủ – nhưng vẫn tắc nghẽn mạng với yêu cầu băng thông.
Adware
Nhiệm vụ Adware tạo doanh thu cho nhà phát triển bằng cách bắt nạn nhân chịu quảng cáo không mong muốn. Loại adware phổ biến: game miễn phí hoặc thanh công cụ trình duyệt. Chúng thu thập dữ liệu cá nhân nạn nhân, dùng để cá nhân hóa quảng cáo hiển thị. Dù hầu hết adware cài hợp pháp, chắc chắn không bớt phiền toái so với malware khác.
Trojans (Mã ngụy)
Thơ người Hy Lạp cổ kể chiến binh Athens nấp trong ngựa gỗ khổng lồ, xuất hiện sau khi Troy kéo vào thành. Ngựa Troy là phương tiện cho kẻ tấn công ẩn nấp. Malware Trojan xâm nhập thiết bị nạn nhân bằng cách trình diện là phần mềm hợp pháp. Khi cài, Trojan kích hoạt, đôi khi tải thêm malware.
Botnets
Botnet không phải loại malware, mà mạng lưới máy tính hoặc code máy tính có thể thực thi malware. Kẻ tấn công lây nhiễm nhóm máy tính với phần mềm độc gọi “bots”, có khả năng nhận lệnh từ controller.
Các máy tính này hình thành mạng, cung cấp controller quyền truy cập độ lớn sức mạnh xử lý tập thể, dùng phối hợp tấn công DDoS, gửi spam, cắp dữ liệu, tạo quảng cáo giả trên trình duyệt.
Malware làm gì?
Ransomware là hình thức malware đối đầu và trực tiếp nhất. Trong khi loại khác hoạt độngundetected, ransomware làm biết sự hiện diện ngay, yêu cầu thanh toán đổi lấy trả lại truy cập thiết bị/file.
Đa số trường hợp, malware khó quan sát hơn, làm việc lặng lẽ sau hậu trường. Một số loại độc hại vì thù hằn, xóa dữ liệu quan trọng từ máy nhiễm. Không gian lận hay cắp của, phần thưởng hacker chỉ là sự bực bội và lùi bước của nạn nhân.
Trường hợp khác hậu quả nghiêm trọng hơn. Máy nhiễm loại này thu thập thông tin cá nhân/tài chính user, chuyển cho hacker, dùng cho lừa đảo tài chính hoặc đánh cắp danh tính. Giai đoạn này, chỉ gỡ malware không đủ khắc phục.
Vì malware dựa vào sức xử lý thiết bị nhiễm, nạn nhân thường gặp vấn đề hiệu năng. Giảm tốc đột ngột có thể là dấu hiệu nhiễm malware.
Thiết bị nào bị ảnh hưởng?
Không thiết bị nào miễn dịch malware. Android và Mac bị malware như PC. Dù malware iOS hiếm, iPhone/iPad dễ bị đe dọa bảo mật.
Ví dụ gần đây malware Mac đủ tinh vi chủ động né đối phó bảo mật. Tên CrescentCore, nó kiểm tra thiết bị victim cho vài antivirus phổ biến. Nếu tìm thấy, nó dừng chạy ngay để tránh phát hiện.
Cả Android và iOS đều bị nhiễm malware. Nhiều malware dành mobile lan truyền qua SMS, ngoài vector email chuẩn. Nếu thắc mắc malware vào điện thoại như thế nào, đây hai kỹ thuật phổ biến.
Đảm bảo mọi thiết bị được bảo vệ.
- Antivirus cho PC
- Antivirus cho Mac
- Antivirus cho iPhone và iPad
- Antivirus cho Android
Làm sao biết thiết bị bị nhiễm?
Dưới đây vài triệu chứng phổ biến có thể chỉ ra malware trên thiết bị:
Thiết bị chạy chậm hơn bình thường. Nếu nhận thấy giảm tốc đột ngột không nguyên nhân rõ, có thể do nhiễm malware. Khi malware chiếm tài nguyên xử lý, ít sức mạnh cho việc khác.
Thiếu dung lượng lưu trữ. Nhiều malware tải và cài file/nội dung thêm vào thiết bị. Giảm đột ngột dung lượng trống có thể dấu hiệu bạn nhặt malware.
Popup và chương trình không mong muốn xuất hiện. Đây một trong dấu hiệu mạnh nhất nhiễm malware. Nếu bị đè bẹp popup quảng cáo hoặc thấy chương trình lạ, malware có thể là thủ phạm.
Nếu thiết bị có triệu chứng đó, cài phần mềm antivirus mạnh ngay để quét và gỡ malware.
Hiệu năng chậm và giảm dung lượng không chỉ do malware. Theo thời gian, thiết bị tự nhiên nghẹt file không cần. Luôn tốt dọn dẹp định kỳ, nếu hiệu năng quay về bình thường, bạn có thể không nhiễm malware.
Avast Cleanup tự động loại bỏ rác không cần thiết để thiết bị tối ưu hiệu năng. Chúng tôi cũng có mẹo tăng tốc PC.
Có thể gỡ malware không?
Đa số trường hợp, có thể gỡ malware khỏi máy tính và khôi phục thiết bị bình thường. Làm theo hướng dẫn chuyên gia gỡ malware từ Mac hoặc loại bỏ phần mềm độc hại Android.
Một số malware, tuy nhiên, rất khó gỡ sau khi móc vào hệ thống. Công cụ gỡ malware là cách dễ và tin cậy nhất đảm bảo malware biến mất vĩnh viễn. Chúng thiết kế đặc biệt tự động phát hiện và cắt bỏ malware khỏi thiết bị.
Giữ thiết bị an toàn khỏi malware
Bộ cybersecurity miễn phí được các reviewer độc lập hàng đầu như PC Mag khen ngợi vì bảo vệ chống malware rộng rãi và nhiều tính năng khác giữ thiết bị an toàn và riêng tư.
Phòng thủ mạnh nhất chống malware là app antivirus mạnh mẽ từ nhà cung cấp uy tín. Avast One vượt ra khỏi antivirus với giải pháp all-in-one bảo mật và riêng tư trực tuyến. Bảo vệ chống mọi loại malware, chống tấn công lừa đảo và website nguy hiểm, bảo mật dữ liệu với VPN, và hơn nữa – tất cả 100% miễn phí.