Ransomware (mã độc tống tiền), hay phần mềm độc hại giữ tệp hoặc máy tính làm con tin cho đến khi chủ sở hữu trả tiền chuộc để giải mã, đáng tiếc đang trở thành sự thật. Không quan trọng bạn dùng Windows hay Mac. Người dùng các hệ điều hành khác nhau cùng chia sẻ lo ngại và dễ bị ransomware tấn công.
Bài viết nhanh này giúp bạn bảo vệ Mac khỏi ransomware và xử lý đúng tình huống liên quan mối đe dọa này.
Đôi nét về Ransomware
Đa số virus viết cho Windows vì độ phổ biến. Đó là lý do người dùng Windows cần sao lưu tệp thường xuyên, cài diệt virus mạnh, dùng trình duyệt hoặc email bảo mật nâng cao.
Ransomware thường tích hợp vào OS ở cấp thấp để truy cập đầy đủ tệp trên ổ cứng. Lưu ý: trả tiền chuộc không đảm bảo giải mã. Kẻ tấn công có thể lừa bạn hoặc đòi thêm tiền để giải mã, đôi khi không hề định làm phần của họ.
Mẹo chuyên nghiệp: Quét Mac để phát hiện sự cố hiệu suất, tệp rác, ứng dụng độc hại và mối đe dọa bảo mật
có thể gây ra sự cố hệ thống hoặc làm chậm hiệu suất.
Nếu tiền chuộc không trả, ransomware có thể tự động hỏng và xóa tệp bị khóa. Điều này khiến hầu hết người dùng thiếu thời gian và tư duy rõ ràng để tìm cách khắc phục thay thế.
Ransomware lây lan như thế nào?
Dạng virus này lây nhiễm máy tính qua một trong các cách:
- Mở tệp đính kèm từ email bị nhiễm.
- Máy đọc USB hoặc thiết bị lưu trữ ngoài từ nguồn không tin cậy.
- Tải xuống tệp bị nhiễm sau truy cập trang web bị xâm phạm.
- Ransomware nhờ mã độc tải xuống lên máy cụ thể.
- Truy cập trang web bị xâm phạm và virus xâm nhập bảo mật OS, tự cài mà không cần tương tác người dùng!
Một phần lý do ransomware gia tăng là thiếu nhận thức và kiến thức xử lý. Theo khảo sát CloudBerry tại Mỹ, 85% không trả tiền chuộc bất kể giá, trong khi $300 là số tối đa người tham gia khảo sát có thể trả.
Một khả năng ít biết của ransomware: xâm nhập máy Mac.
Ransomware làm gì với Mac
Tháng 3/2016, khách hàng Apple trở thành mục tiêu ransomware tập trung Mac đầu tiên. Trước đó, chỉ có báo cáo "chứng minh khái niệm", nghĩa là nhà nghiên cứu đã học cách thực thi mã độc trên Mac. Tội phạm mạng cuối cùng thực hiện tấn công ransomware thực tế.
Trong trường hợp này, nạn nhân tải chương trình "Transmission cho BitTorrent". Dùng cho chia sẻ P2P qua tệp BitTorrent, hoặc tải media bất hợp pháp như nhạc, phim, chương trình TV.
Trong tình huống ransomware cho Mac, người dùng không may tải phiên bản cài đặt bị nhiễm của phần mềm. Bộ cài chứa OSX.Keranger, mã trojan/mã độc có thể xóa, sửa đổi, giữ con tin, sao chép, đánh cắp dữ liệu. OSX.Keranger mã hóa tệp bị ảnh hưởng và đòi tiền chuộc, là một Bitcoin (~$400 lúc bấy giờ).
Để hiểu rõ Mac như thế nào bị rủi ro, xem cách Mac được dùng:
- Cài hệ thống Windows trên phần cứng trần (bare metal), nghĩa là dùng máy cá nhân với vỏ phần cứng Mac. Dùng Windows trên bare metal giống dùng máy Windows thường, nên cần cập nhật OS, cài diệt virus, cẩn trọng hành động.
- Dùng OS X bản địa và chạy Windows từ trạm ảo đôi khi. Thường Windows cài trong máy ảo (VM) và chạy từ container đặc biệt nếu cần. VM thường liên kết mạng nội bộ Mac để truy cập internet. Lưu ý: nếu VM không chứa dữ liệu quan trọng, tội phạm không có gì quan trọng để mã hóa.
Đúng, Mac có thể không phải mục tiêu ransomware phổ biến như Windows. Nhưng không đồng nghĩa bảo vệ hoàn toàn. Theo McAfee, mã độc Mac thực sự tăng 744% vào cuối 2016. Lý do tiềm ẩn là gói adware, nơi adware dán banner quảng cáo lên máy nhưng không ảnh hưởng dữ liệu người dùng.
Một trường hợp ransomware Mac cụ thể là OSX/Filecoder, phát triển cho OS X 10.11.x/10.12.x và nhiễm Mac khi tìm bản vá Adobe Premiere hoặc Microsoft Office trên mạng torrent. Nó trông như file nén vá vô hại với nút "Bắt đầu".
Nhưng khi bạn nhấn nút, ransomware xâm nhập Mac và mã hóa hàng loạt tệp. Với công cụ và lệnh tích hợp, Filecoder chạy từ ngữ cảnh người dùng và thậm chí không cần quyền của bạn cho thay đổi!
Nghiên cứu hiện có cho thấy dù OS X có mức bảo mật khá cao, nó không bảo vệ hoàn toàn khỏi ransomware và mã độc liên quan. Thêm vào đó, Mac đã nằm trong radar tội phạm mạng, mạnh bền và kiên trì hơn bao giờ hết.
Các bước bảo vệ Mac khỏi ransomware
Ransomware có thể xâm nhập macOS. Không nên có sự tự mãn ở người dùng Mac, họ nên chủ động giữ hệ thống cập nhật và mức bảo mật cao.
Một số bước bảo vệ Mac khỏi phần mềm tội phạm:
- Sao lưu tệp thường xuyên. Nghĩ xem: nếu tệp đã an toàn, tội phạm không còn đòn bẩy. Bản sao sạch của bạn sẽ cứu bạn. Lưu bản sao trên ổ ngoài, iCloud, hoặc cấu trúc sao lưu kết hợp (kết hợp ổ ngoài và đám mây).
- Tránh cài phần mềm đáng ngờ. Sẽ ngập ứng dụng bạn muốn tải bằng công cụ đáng ngờ. Biện pháp phòng ngừa: đọc đánh giá người dùng ứng dụng muốn tải.
- Giữ tất cả phần mềm cập nhật. Cập nhật bảo mật bao gồm vá lỗ hổng bảo mật tội phạm dùng chống bạn. Cập nhật tất cả chương trình và ứng dụng trên Mac ngay khi cập nhật mới có sẵn.
- Thông minh về mật khẩu. Tránh mật khẩu rỗng đăng nhập người dùng. Mật khẩu rỗng có quyền tắt hầu hết công cụ bảo vệ tích hợp trên Mac. Đặt mật khẩu sẽ nhắc OS X xác nhận thay đổi cấp hệ thống, giảm cơ hội ransomware tích hợp vào máy.
- Chú ý bảo mật. Luôn cài cập nhật bảo mật hệ thống khi nhắc. Các cập nhật mang bảo vệ bạn cần khi mối đe dọa mới được phát hiện. Ngoài ra, kết hợp công cụ bảo mật mạnh với công cụ tối ưu Mac hiệu quả để loại bỏ tệp rác và không cần thiết can thiệp hoạt động ổn định Mac.
- Cảnh giác với Email. Xóa email đáng ngờ, nhất là chứa tệp đính kèm hoặc liên kết. Cảnh giác tệp đính kèm Microsoft Office email nói phải bật macro để xem nội dung. Nếu không biết hoặc tin nguồn email, xóa ngay.
Tóm tắt
Mac thường được ca ngợi vì hệ thống bảo mật tinh vi và bảo vệ. Người dùng, tuy nhiên, không tránh hoàn toàn 100% tấn công ransomware.
Đây là rủi ro thực, ví dụ nếu bạn chạy Windows làm OS chính trên Mac và giữ dữ liệu quan trọng đó. Rủi ro không cao nếu chạy Mac bản địa OS X và đôi khi dùng Windows cho phần mềm cụ thể, nhưng không loại trừ hoàn toàn.
Hãy ghi nhớ các mẹo trên để bảo vệ Mac khỏi ransomware năm 2019 và sau này.