Spyware là gì?
Spyware là loại malware cố gắng ẩn mình trong khi bí mật ghi lại thông tin và theo dõi hoạt động trực tuyến trên máy tính hoặc thiết bị di động. Nó có thể giám sát và sao chép mọi thứ bạn nhập, tải lên, tải xuống, và lưu trữ. Một số chủng loại spyware còn có thể kích hoạt camera và microphone để nhìn và nghe bạn mà không bị phát hiện.
Theo định nghĩa, spyware được thiết kế để vô hình, có thể là thuộc tính hại nhất — càng lâu không bị phát hiện, thiệt hại càng lớn. Nó như một kẻ theo dõi ảo theo bạn qua việc dùng thiết bị, thu thập dữ liệu cá nhân dọc đường.
Nghiêm ngặt nói, có một số ứng dụng hợp pháp của spyware. Ví dụ, nhà tuyển dụng có thể có chính sách bảo mật cho phép dùng phần mềm giám sát việc dùng máy tính/điện thoại nhân viên. Mục tiêu spyware công ty thường để bảo vệ thông tin độc quyền hoặc giám sát năng suất. Kiểm soát cha mẹ giới hạn dùng thiết bị và chặn nội dung người lớn cũng là dạng spyware.
Khả năng bạn sẽ biết spyware lành tính khi nó trên thiết bị bạn dùng. Với bài này, chúng tôi tập trung vào spyware độc hại; tức là spyware lén lỏi vào thiết bị mà bạn không biết, với ý đồ xấu.
Spyware có phải virus không?
Spyware và virus đều là ví dụ phổ biến phần mềm độc hại (malware), nhưng ngoài ra không liên quan chặt chẽ. Khác biệt nằm ở hành vi: virus máy tính chèn vào chương trình host để tự nhân bản lan qua mạng thiết bị; spyware thiết kế để ngồi im lặng trên mỗi thiết bị nó lây nhiễm.
Một số loại virus có thể mang spyware theo khi lan. Nhưng đó không phải cách duy nhất nhiễm spyware xấu: bạn cũng có thể hứng mọi loại mã độc từ trang web không an toàn, liên kết/email đáng ngờ, và phần cứng bị nhiễm như USB.
Spyware làm gì chính xác?
Spyware dùng để theo dõi và ghi hoạt động trên máy tính và thiết bị di động. Các chủng loại cụ thể có hành vi cụ thể; nói chung, tội phạm mạng dùng spyware thu thập dữ liệu và thông tin cá nhân.
Một khi trên máy tính hoặc thiết bị di động, spyware có thể thực hiện loạt hoạt động bí mật gây sốc, bao gồm:
Keylogging (ghi mọi phím gõ, bao gồm tên người dùng, mật khẩu, info ngân hàng, v.v.)
Ghi âm, video, và chụp màn hình
Điều khiển thiết bị từ xa
Thu thập nội dung từ email, nhắn tin, ứng dụng xã hội
Ghi và thu thập lịch sử duyệt web
Thật không may, khả năng này thu hút kẻ theo dõi và người yêu ghen tuông; trong một số vòng tròn, spyware được gọi là stalkerware hoặc spouseware. Mạng Quốc gia Chấm dứt Bạo lực Gia đình hợp tác với Avast biên soạn mẹo chống spyware và ứng dụng thiết bị thông minh xâm lấn cho những người gặp khó khăn trong tình huống/quan hệ bạo lực.
Một số nhà cung cấp spyware quảng bá sản phẩm như chương trình kiểm soát cha mẹ hoặc giám sát nhân viên và tuyên bố cố gắng ngăn người dùng dùng sản phẩm gián điệp người khác. Но их рекламные тактики和免责声明类似于按摩棒——当然，可以按照制造商的说明使用产品，但更有可能用于实现制造商无法在营销材料中提及的目标。
Các loại spyware
Spyware có dụng độ vượt ra ngoài bí mật giám sát và lưu trữ hoạt động trực tuyến và thu thập dữ liệu nhạy cảm. Một số chủng loại có thể ép pop-up quảng cáo không mong muốn vào trải nghiệm duyệt web hoặc bí mật làm quá tải bộ xử lý máy tính/điện thoại. Những loại khác dùng tạo traffic cho trang web. Dưới đây là tổng hợp một số loại spyware phổ biến nhất.
-
Adware tự động hiển thị quảng cáo khi bạn duyệt web hoặc dùng phần mềm hỗ trợ quảng cáo. Trong bối cảnh malware, adware lén cài trên máy tính/điện thoại, gián điệp lịch sử duyệt, sau đó phục vụ quảng cáo xâm lấn. -
Keyloggers (Ghi phím) ghi tất cả phím gõ trên thiết bị bị nhiễm, lưu thông tin trong tệp log thường được mã hóa. Viết tắt "keystroke logging", loại spyware này thu thập mọi thứ bạn gõ vào máy tính, điện thoại, máy tính bảng, bao gồm tin nhắn, email, tên người dùng, mật khẩu. -
Infostealers (Đánh cắp thông tin) thu thập thông tin từ hệ thống máy tính/điện thoại. Keyloggers là loại infostealer; loại khác có thể làm nhiều hơn ghi và lưu thông tin từ phím gõ. Chúng cũng có thể quét máy tìm thông tin cụ thể, thu thập lịch sử duyệt, tài liệu, phiên nhắn tin tức thì. Một số chủng loại làm hết việc bẩn trong một lần rồi biến mất. -
Red Shell spyware là loại spyware cài tự động khi cài một số game PC, theo dõi hoạt động trực tuyến game thủ. Người tạo tuyên bố muốn "khai thác kiến thức giúp nhà phát triển làm game tốt hơn" và "ra quyết định tốt hơn về hiệu quả chiến dịch marketing". Phản đối Red Shell chống việc nó tự cài mà không biết hoặc đồng ý. -
Cookies có thể hữu ích; ví dụ, tự động đăng nhập trang web yêu thích, phục vụ quảng cáo hàng hóa/dịch vụ liên quan sở thích. Nhưng tracking cookies (cookie theo dõi) coi như spyware vì theo dõi bạn online khi duyệt, biên soạn lịch sử duyệt, ghi lại lần đăng nhập. Với kiến thức/công cụ đúng, hacker mũ đen có thể dùng cookie tái tạo phiên đăng nhập, nên hãy xóa tracking cookie thường xuyên hoặc vô hiệu hóa hoàn toàn. -
Rootkits cho phép tội phạm xâm nhập máy tính/điện thoại và truy cập ở mức rất sâu. Để đạt được, chúng khai thác lỗ hổng bảo mật, dùng Troy, hoặc đăng nhập máy với tư cách quản trị. Rootkits thường khó hoặc không thể phát hiện, nhưng có thể phòng ngừa bằng phần mềm diệt virus mạnh.
Ai bị đe dọa nhiều nhất?
Tội phạm dùng spyware lén thu thập thông tin nhạy cảm từ cá nhân và doanh nghiệp. Người phụ thuộc ngân hàng trực tuyến là mục tiêu hấp dẫn cho hacker muốn lấy chi tiết tài chính dùng hoặc bán cho tội phạm khác.
Doanh nghiệp cần đặc biệt cảnh giác spyware để bảo vệ tài chính, và quan trọng hơn, giữ công cụ trinh sát doanh nghiệp hiệu quả cao khỏi mạng của họ.
Cũng có vụ việc nổi bật chính quyền độc tài dùng spyware bí mật theo dõi nhà báo và nhà hoạt động nhân quyền. Hơn nữa, một số công ty ở nước như Trung Quốc hoặc Nga, như Kaspersky tại Moscow, bị chính phủ phương Tây gắn mác rủi ro bảo mật do can thiệp nhà nước và lạm dụng phần mềm.
Giống như hầu hết malware, chúng ta đều chỉ cách một cú nhấp, chạm, tải, cài đặt bất cẩn để thành nạn nhân spyware. Một số chủng loại spyware tinh vi thậm chí lây nhiễm thiết bị di động qua ứng dụng gọi như Skype. Một biến thể tiên tiến khai thác lỗ hổng WhatsApp cho phép lây nhiễm smartphone bất kể nạn nhân nghe máy hay không.
Nói chung, mọi người dùng máy tính, smartphone, máy tính bảng, thiết bị thông minh hoặc thiết bị gia đình có thể thành mục tiêu malware. Dù người dùng Windows rủi ro nhất, spyware đã tiến hóa đến mức ngày càng nhiều chủng loại lây nhiễm Mac, iOS và Android.
Spyware và thiết bị di động
Nếu lấy ngành công nghiệp spyware di động phát triển làm chỉ báo, dạng malware này đang tăng. Chủng loại spyware di động tàn khốc Pegasus bị dùng lặp lại chống chính trị gia, nhà báo, nhà hoạt động toàn cầu. Và dù nhà phát triển "phần mềm giám sát di động" tuyên bố sản phẩm cho nhà tuyển dụng và cha mẹ, không có gì ngăn ai dùng cho mục đích xấu. the developers of "mobile monitoring software" claim their products are for employers and parents, there's nothing stopping anyone from using them for nefarious purposes.
Quan trọng hiểu smartphone và máy tính bảng, như máy tính, dễ bị nhiều loại malware. Sự tăng sử dụng liên tục cung cấp cho tội phạm lượng mục tiêu tăng. Đồng thời, phần cứng và mạng ngày càng phức tạp tạo điều kiện phát triển malware mới, mạnh hơn. Thêm vào đó, smartphone cung cấp cho kẻ tấn công phương tiện xâm nhập thêm: nhắn tin SMS.
Bạn có thể ngăn nhiều mối đe dọa di động bằng diệt virus di động. Nếu nghi ngờ thiết bị thông minh bị nhiễm spyware, chúng tôi giúp:
Hướng dẫn xóa spyware iPhone
Hướng dẫn xóa spyware Android
Cách biết bạn có spyware
Chúng ta đã xác định spyware thiết kế không thể phát hiện và truy tìm, làm khó biết có hay không. Để xem nó có lây nhiễm máy tính/hệ thống di động, hãy chú ý dấu hiệu cảnh báo:
Thiết bị chạy chậm hơn bình thường
Thiết bị thường xuyên treo/sập
Bắt đầu nhận ton pop-up
Trang chủ trình duyệt thay đổi bất ngờ
Biểu tượng mới/không xác định xuất hiện thanh tác vụ
Tìm kiếm web chuyển hướng sang công cụ tìm kiếm khác
Bắt đầu nhận thông báo lỗi ngẫu nhiên dùng ứng dụng trước không bao giờ vấn đề
Tất nhiên, đây cũng là triệu chứng nhiễm malware khác. Để xác định chính xác đối phó gì, bạn cần đào sâu và quét thiết bị với phần mềm diệt virus bao gồm trình quét spyware.
Làm gì nếu thiết bị bị nhiễm?
Nếu phát hiện spyware xâm nhập thiết bị, hãy cô lập phần cứng bị ảnh hưởng, để phòng trường hợp tấn công dựa trên virus. Sau đó, dùng công cụ xóa spyware uy tín.
Bạn cũng có thể đọc cụ thể về xóa spyware máy tính Windows.
Ngăn chặn lan truyền spyware
Mặc dù không có cách chắc chắn ngăn spyware bản thân, bạn có thể ngăn nó lan bằng cách đảm bảo nó không xâm nhập thiết bị. Thời gian và công sức tối thiểu bạn dành sẽ giúp tránh đau đầu xóa nó.
Dưới đây là vài mẹo giúp ngăn spyware lén lỏi vào cuộc sống số:
Dùng phần mềm diệt virus uy tín có tính năng chống spyware
Đừng tải tệp đính kèm email đáng ngờ
Đừng nhấp pop-up trực tuyến (hoặc chặn hoàn toàn bằng trình duyệt an toàn)
Đừng mở liên kết nhận trong tin nhắn từ số lạ
Tránh trò chuyện người lạ trong ứng dụng nhắn tin
Giữ hệ điều hành máy tính và di động cập nhật
Tạm biệt spyware
Giá cả phải chăng, hiệu quả, gần như không thể phát hiện, spyware ngày càng phổ biến giữa tội phạm mạng, tạo thành mối đe dọa trực tuyến khổng lồ. Giữ nó xa máy tính và thiết bị di động không phải khó. Hãy tỉnh táo và tránh liên kết, tệp đính kèm, pop-up trông đáng ngờ.
Ở trước một bước tấn công spyware với Avast One, công cụ phòng ngừa spyware mạnh mẽ cung cấp bảo vệ an ninh mạng hàng đầu. Chỉ là một trong nhiều lý do hơn 400 triệu người tin Avast với bảo mật và quyền riêng tư.