Trở lại vào tháng 2 năm 2019, nhóm nghiên cứu bảo mật tại Kaspersky đã phát hiện ra một loại phần mềm độc hại mới có tên là Plurox sau một loạt các thử nghiệm nội bộ. Vui lòng đọc để tìm hiểu thêm về phần mềm độc hại Plurox mới, cách nó có thể tàn phá và cách loại bỏ phần mềm độc hại trên máy tính của bạn.
Phần mềm độc hại Plurox mới là gì?
Plurox là một phần mềm độc hại backdoor có khả năng tự phát tán theo chiều ngang tới các hệ thống được kết nối với mạng và khai thác tiền điện tử thông qua một trong tám plugin của nó.
Tại thời điểm này, các kênh liên lạc được Plurox sử dụng để liên hệ với máy chủ điều khiển và kiểm soát (C&C) và mã nguồn của nó vẫn chưa được mã hóa. Nhưng từ kết quả kiểm tra ban đầu, phần mềm độc hại có thể tự lây lan với sự trợ giúp của các plugin UPnP và SMB. Rõ ràng là Plurox có cấu trúc mô-đun hỗ trợ các tính năng đa diện của nó, có thể hoạt động như một cửa hậu vào mạng cục bộ.
Virus tự lây lan này sử dụng giao thức TCP để giao tiếp với máy chủ. Nó làm như vậy bằng cách tải và kết nối các plugin (tệp đã tải xuống) thông qua hai cổng khác nhau, được mã hóa cứng vào phần thân của nó.
Động cơ đằng sau Plurox là gì?
Điều đáng lo ngại về Plurox là nó có thể hoạt động như một loại virus tự lây lan, một trojan cửa sau và nguy hiểm hơn nữa là một kẻ khai thác tiền điện tử. Kaspersky phát hiện ra rằng phần mềm độc hại này có tám plugin dành riêng cho khai thác tiền điện tử, một plugin SMB và một plugin UPnP, một plugin đáng kinh ngạc nhất.
Nhóm Kaspersky phát hiện thêm rằng phần mềm độc hại mới sử dụng hai mạng con trong các cuộc tấn công. Trong một mạng con, các bot Plurox chỉ triển khai các mô-đun khai thác, trong khi ở mạng con thứ hai, tất cả các plugin đều có sẵn để di chuyển ngang qua các mạng doanh nghiệp.
Hiện vẫn chưa rõ mục đích của hai cách giao tiếp khác nhau này, nhưng tính năng nổi bật nhất đang hoạt động trong cả hai tập hợp con là khai thác tiền điện tử. Vì vậy, chúng ta có thể kết luận một cách an toàn rằng Plurox hoạt động như một công cụ khai thác tiền điện tử. Các chương trình như vậy thường sử dụng các tài nguyên máy tính như GPU và CPU để giải các câu đố toán học.
Phần mềm độc hại có thể làm gì máy tính của bạn?
Có vẻ như không có trí tuệ, nhưng hầu hết mọi người dường như đánh giá thấp sự nguy hiểm của phần mềm độc hại. Đừng đi quá xa. Đúng là không ai muốn bị nhiễm phần mềm độc hại trên máy tính của họ. Nhưng bạn đã bao giờ dừng lại để nghĩ về những gì phần mềm độc hại có thể gây ra cho máy tính của bạn?
Chà, nếu bạn chưa làm điều đó, hãy biết rằng phần mềm độc hại có thể lây nhiễm vào máy tính của bạn theo nhiều cách khác nhau và thường có những tác động tàn phá không thể tưởng tượng được. Chẳng hạn, phần mềm gián điệp giám sát các hoạt động trực tuyến của bạn khi bạn đang sử dụng một máy tính bị nhiễm virus, trong khi vi-rút loại sâu, chẳng hạn như Plurox, nhân bản bằng cách khai thác lỗ hổng trong mạng.
Bước đầu tiên để chống lại sự lây nhiễm phần mềm độc hại là nhận ra rằng bạn có vấn đề. Khi phần mềm độc hại xâm nhập vào hệ thống của bạn, bạn có thể nhận được thông báo lỗi đe dọa, nhưng đôi khi thì không. Vì vậy, bạn cần chú ý đến những lá cờ đỏ khác. Nói cách khác, bạn nên biết các triệu chứng của nhiễm phần mềm độc hại.
Bằng chứng rõ ràng nhất của việc nhiễm phần mềm độc hại là hiệu suất chậm và hệ thống không ổn định. Máy tính của bạn có thể gặp sự cố và tự khởi động lại mà không có lý do hợp lý. Nhưng đó không phải là tất cả. Những thiệt hại tồi tệ nhất thường là những thiệt hại mà bạn không thấy. Do đó, điều quan trọng không chỉ là biết cách xóa phần mềm độc hại khỏi máy tính của bạn mà còn biết cách ngăn phần mềm độc hại xâm nhập vào máy tính của bạn.
Làm cách nào để loại bỏ phần mềm độc hại khỏi máy tính của bạn?
Nếu bạn nghi ngờ rằng phần mềm độc hại, chẳng hạn như Plurox, đã xâm nhập vào hệ thống của mình, hãy nhanh chóng loại bỏ nó trước khi nó gây ra nhiều thiệt hại hơn. Có một số bước bạn nên thực hiện để loại bỏ phần mềm độc hại trên máy tính của mình:
1. Quét hệ thống của bạn
Trước tiên, nếu bạn không có bất kỳ phần mềm độc hại nào trong hệ thống của mình hoặc nếu bạn không chắc chắn về sự hiện diện của nó, hãy cài đặt một chương trình chống phần mềm độc hại hợp pháp như Outbyte Anti-Malware. Chương trình này được thiết kế để tìm kiếm và loại bỏ bất kỳ phần mềm độc hại nào trên máy tính của bạn. Nó sẽ quét toàn bộ thiết bị của bạn, phát hiện và xóa cookie theo dõi, ngăn chặn các mối đe dọa và dọn dẹp các đối tượng độc hại trên máy tính của bạn.
Nếu máy tính của bạn đang hiển thị một số hiện tượng, chẳng hạn như gửi một thông báo với cảnh báo ransomware đe dọa hoặc một mã lỗi cụ thể, bước tiếp theo là thực hiện các biện pháp cần thiết và xóa phần mềm độc hại ngay lập tức.
2. Ngắt kết nối Internet
Dựa trên những gì mà quét chống phần mềm độc hại cho bạn biết, hãy cân nhắc việc kết nối Internet. Tắt Wi-Fi, kéo Ethernet trên PC và rút phích cắm bộ định tuyến, nếu cần. Đôi khi, một trojan truy cập từ xa trên thiết bị của bạn, vì vậy ai đó có thể đang truy cập từ xa vào máy tính của bạn.
3. Hoàn nguyên về Điểm làm việc trước đó
Có một điểm Khôi phục Hệ thống có thể hữu ích khi không thể khắc phục được sự lây nhiễm phần mềm độc hại. Vì vậy, nếu bạn đã đặt điểm Khôi phục Hệ thống trên thiết bị của mình, hãy sử dụng lợi thế này để thiết lập lại hệ thống của bạn. Đôi khi, nó có thể thực hiện thủ thuật. Đặt lại trình duyệt của bạn về cài đặt mặc định của chúng cũng có thể hữu ích.
4. Khởi động lại Windows
Nếu các thủ thuật trên không hiệu quả, hãy khởi động lại Windows của bạn theo cách mà phần mềm độc hại sẽ không bị khởi động lại. Cách tốt nhất để giảm thiểu rủi ro là khởi động PC của bạn ở Chế độ An toàn. Khi bạn đang ở Chế độ An toàn, hãy thử chạy chương trình chống phần mềm độc hại của bạn. Ngoài ra, hãy xóa tất cả các tệp tạm thời và các tệp đáng ngờ khác, những tệp này có thể đang ẩn phần mềm độc hại.
Làm cách nào để bảo vệ thiết bị của bạn khỏi phần mềm độc hại?
Cách tốt nhất để duy trì sự bảo vệ khỏi phần mềm độc hại là luôn cảnh giác. Đây là cách thực hiện:
Hãy để ý các tên miền kết thúc bằng các chữ cái lẻ. Hạn chế nhấp hoặc mở các quảng cáo bật lên không quen thuộc và các tệp đính kèm email không được yêu cầu trong khi duyệt.
Các con đường phổ biến mà những kẻ tấn công sử dụng để phát tán phần mềm độc hại là mạng truyền tệp ngang hàng và phần mềm miễn phí. Vì vậy, bạn nên thận trọng khi cài đặt phần mềm miễn phí. Ngoài ra, tránh tải xuống các ứng dụng từ các trang web không đáng tin cậy.
Có lẽ điều quan trọng nhất cần làm là đảm bảo trình duyệt, hệ điều hành và plugin của bạn được cập nhật. Luôn cập nhật phần mềm của bạn sẽ ngăn chặn hầu hết tội phạm mạng. Nói chung, các công ty bảo mật và nhà phát triển phần mềm thường nhanh chóng cập nhật các công cụ của họ, đó là lý do tại sao bạn cần cập nhật.
Bây giờ bạn nên đi sâu vào vấn đề:Bạn cần có phần mềm chống vi-rút đang hoạt động trên máy tính của mình. Các chương trình sẽ giữ các tab trên thiết bị của bạn với chức năng giám sát, quét theo thời gian thực và thậm chí thực hiện phân tích dựa trên kinh nghiệm của các quy trình và tệp để xác định các mối đe dọa mới.
Kích hoạt VPN của bạn khi sử dụng Wi-Fi công cộng. Bằng cách này, những kẻ xấu xa trong mạng sẽ không đánh cắp dữ liệu và danh tính của bạn.
Kết thúc
Theo Kaspersky, Plurox là một loại virus có khả năng gây nguy hiểm. Nó có các tính năng nâng cao có thể sử dụng các thủ thuật cửa sau để tàn phá hệ thống mạng của bạn. Do đó, điều quan trọng là phải loại bỏ nó ngay khi nó xâm nhập vào hệ thống của bạn. Nó sẽ giúp ích rất nhiều nếu bạn biết cách loại bỏ phần mềm độc hại. Hy vọng rằng hướng dẫn này sẽ giúp bạn giữ an toàn và loại bỏ các chương trình độc hại trên máy tính của mình.
Bạn đã làm gì để bảo vệ máy tính của mình khỏi phần mềm độc hại Plurox mới? Chia sẻ suy nghĩ của bạn bên dưới.