Scareware là gì?
Scareware là kỹ thuật lừa đảo mã độc sử dụng cảnh báo bảo mật pop-up và thủ thuật social engineering khác để dọa bạn trả tiền cho phần mềm giả trang bảo mật thực. Scareware có thể là bloatware vô hại tương đối, hoặc trường hợp tồi tệ hơn, là mã độc thực sự.
Giả mạo cảnh báo từ công ty antivirus, thông báo scareware dùng chiến thuật sợ hãi social engineering thuyết phục mọi người rằng nhiễm mã độc nghiêm trọng cần giải quyết gấp.
Sau khi lừa nạn nhân trả tiền cho phần mềm lừa đảo, scareware thường nhiễm họ chính loại mã độc nó hứa hẹn gỡ. Và selama mã độc của kẻ lừa còn trên hệ thống, bạn vẫn dễ bị tấn công tống tiền như ransomware, hoặc spyware đánh cắp thông tin thẻ tín dụng và giả mạo danh tính.
Cách nhận diện scareware
Khi biết đặc điểm, dễ dàng nhận ra cảnh báo virus giả mà tội phạm mạng dùng lan truyền scareware.
Dấu hiệu đầu tiên của scareware là hàng loạt thông báo hoặc banner xuất hiện trên màn hình. Các pop-up antivirus giả được thiết kế gây hoang mang bằng cảnh báo vi phạm bảo mật khẩn cấp — thường viết hoa toàn bộ và nhiều dấu chấm than. Với sự lan truyền scareware iOS và Android, quan trọng là cảnh giác trên mọi nền tảng và hệ điều hành.
Dấu hiệu đầu tiên của scareware là hàng loạt thông báo xuất hiện trên màn hình. Những pop-up này được thiết kế gây hoang mang bằng cảnh báo vi phạm bảo mật khẩn cấp.
Công ty an ninh mạng hợp pháp không bao giờ dùng chiến thuật đe dọa xâm lấn để quảng bá sản phẩm. Thực tế, càng kịch tính và kiên trì cảnh báo, càng có khả năng là scareware. Ngay khi bạn chắc chắn thông báo hoặc sản phẩm là thật, luôn xác minh phần mềm mới bằng tìm kiếm web nhanh trước khi tải.
Khác với công cụ gỡ virus thực, mã độc thường làm giảm hiệu suất máy tính. Và bạn có thể thấy nhiều pop-up hơn sau khi cài scareware. Vì vậy ngay khi nhận ra scareware sau khi cài, hãy hành động ngay. Mỗi phút chờ đợi làm bạn lộ thêm lỗ hổng, tăng nguy cơ đánh cắp danh tính.
Ví dụ scareware
Ví dụ scareware phổ biến nhất đều là biến thể của lừa đảo gỡ virus kinh điển. Pop-up hoặc cảnh báo virus giả thường tuyên bố người dùng có nhiều nhiễm trùng sẽ có hậu quả khủng khiếp nếu không gỡ ngay.
Ví dụ loại thông báo bạn có thể thấy trong tấn công scareware.
Đôi khi pop-up virus máy tính thậm chí tự trình là từ hệ điều hành, hoặc nguồn uy tín khác. Lừa đảo cảnh báo virus Google là một thủ thuật dùng để dọa người tải mã độc.
Ví dụ thông báo scareware thiết kế giống cảnh báo Google thật.
Kỹ thuật lừa đảo khác scareware hay dùng là nút "Đóng" (Close) hoặc "X" giả, khi click tự động cài mã độc. Nhiều quảng cáo online dùng chiêu bài này.
Nếu vô tình tải scareware, bạn có thể nhận được chương trình nhìn và hoạt động như antivirus thật. Nhưng thực tế, phần mềm giả mạo luôn hoàn toàn vô dụng, cung cấp bảo vệ bằng 0 chống mối đe dọa mạng thực.
Thay vào đó, app scareware thường là mã độc ngụy trang, gieo virus máy tính hoặc spyware vào máy, hỏng file và để bạn واسع mở cho lừa đảo thẻ tín dụng và đánh cắp danh tính.
Cách gỡ scareware
Nếu vô tình tải scareware lên thiết bị, cần gỡ ngay lập tức. Xóa tải xuống là khởi đầu tốt cho gỡ scareware, nhưng có thể bỏ lỡ chương trình/file cứng đầu lại do mã độc. Cần cài phần mềm antivirus thật để tìm gốc rễ các dấu hiệu còn lại.
Cách gỡ scareware trong 3 bước:
Bước 1: Gỡ cài đặt chương trình antivirus giả
Vì scareware ẩn trong plain sight như antivirus hợp pháp, xác định và gỡ tải xuống vi phạm nên đơn giản.
Cách gỡ scareware từ PC
Gõ control panel vào ô tìm kiếm Windows, chọn Control Panel từ kết quả.
Dưới mục Programs, chọn Uninstall a program.
Khi tìm thấy scareware, click Uninstall rồi OK nếu hộp xác nhận hiện ra.
Cách gỡ scareware từ Mac
Tìm chương trình không mong muốn trong danh mục Applications của cửa sổ Finder. Kéo thả vào Thùng rác, hoặc click chuột phải chọn Move to Trash.
Bây giờ làm rỗng Thùng rác để xóa phần mềm vĩnh viễn.
Bước 2: Vào Safe Mode với Networking
Tiếp theo, khởi động lại máy vào Safe Mode with Networking để cài công cụ mã độc mà không làm máy lộ thêm mối đe dọa.
Windows Safe Mode with Networking
Khởi động lại máy qua nút Power trong Start menu, giữ nút Shift khi click Restart.
Sau khi máy khởi động lại, chọn Troubleshoot trên menu advanced reboot options.
Chọn Advanced Options.
Đi đến Startup Settings.
Nhấn F5 chọn Safe Mode with Networking để boot vào Safe Mode có internet.
Safe Mode cho Mac
Tắt thiết bị bình thường và chờ 10 giây. Khi khởi động lại Mac, nhấn giữ phím Shift ngay lập tức cho đến khi màn hình đăng nhập xuất hiện. Bây giờ bạn ở Safe Mode và có thể đăng nhập bình thường.
Bước 3: Cài phần mềm antivirus thật
Khi ở Safe Mode, bạn có thể an toàn tải công cụ gỡ mã độc thật để tìm và xóa file scareware còn lại. Trên thiết bị di động, dùng phần mềm gỡ mã độc chuyên dụng Android, hoặc scanner virus iPhone.
Cài Avast One và chạy quét virus toàn diện (full virus scan) dọn sạch mã độc khác trên thiết bị. Bạn cũng có thể lên lịch quét lúc khởi động (boot-time scan) chạy khi khởi động lại máy. Đây là quét rất sâu tìm rootkit các dạng mã độc ẩn sâu trong máy.
Sau khi cài Avast One, bạn hưởng lợi từ phân tích thông minh thời gian thực và liên tục nhận diện/gỡ ngay cả virus mới nhất và mã độc khác. Bạn cũng nhận được nhiều lớp bảo mật nâng cao chặn mã độc trước khi đến máy.
Cách phòng ngừa scareware
Scareware dùng táctic social engineering thao túng người dùng tự làm rối an ninh mình. Biết thông tin và làm theo mẹo đơn giản giúp nhận ra tấn công scareware trước khi bị lừa.
Không bao giờ click vào thông báo mã độc. Nếu thấy pop-up, banner, cửa sổ cảnh báo máy nhiễm và nhắc tải phần mềm giải quyết, gần như chắc chắn là lừa đảo. Đừng click.
Cập nhật trình duyệt. Giúp bảo vệ chống scareware pop-up từ đầu. Bật cập nhật tự động đảm bảo luôn dùng phiên bản mới nhất trình duyệt. Tốt hơn, dùng trình duyệt an toàn/riêng tư cho lớp khiên thêm chống scareware và mối đe dọa online. Avast Secure Browser thậm chí chặn tấn công lừa đảo, tải xuống hại, giúp ngăn chặn theo dõi web — tất cả miễn phí.
Dùng đầy đủ công cụ mạng. Dùng chặn quảng cáo, bộ lọc URL, tường lửa giúp cắt scareware từ nguồn và ngăn pop-up cảnh báo virus giả đến màn hình.
Tránh tải xuống vô tình. Để tắt scareware pop-up, hãy đóng chính cửa sổ trình duyệt, thay vì click nút "Close" hoặc "X". Trên Windows, dùng Ctrl + Alt + Delete mở Task Manager. Tìm chương trình dưới tab Applications click End Task.
Luôn dùng antivirus thật. Dùng bảo vệ cập nhật từ công ty bảo mật uy tín là phòng thủ tốt nhất chống scareware, vì nó cảnh báo mối đe dọa tiềm ẩn và nhanh chóng cách ly/gỡ mã độc lọt vào máy.
Bảo vệ thiết bị khỏi scareware với Avast
Biết scareware là gì và cách tránh giúp phòng thủ chống kẻ lừa đảo dựa vào thao túng nạn nhân không ngờ. Nhưng không gì cung cấp bảo vệ tin cậy như ứng dụng antivirus toàn diện, tiên tiến bảo vệ chống mọi mối đe dọa mới nhất.
Avast One gói nhiều bảo vệ nâng cao ngăn mọi phần mềm độc hại lén lút vào máy. Dùng công nghệ machine-learning hiện đại, Avast chủ động tìm và chặn virus, spyware, ransomware trước khi đe dọa quyền riêng tư và an ninh bạn.
Kết nối với mạng lưới phát hiện mối đe dọa lớn nhất thế giới, bạn sẽ yên tâm Avast có lưng bạn 24/7.