Vào tháng 2 năm 2019, nhóm nghiên cứu bảo mật của Kaspersky đã phát hiện một chủng malware mới mang tên Plurox sau một loạt các bài kiểm tra nội bộ. Hãy đọc tiếp để tìm hiểu thêm về malware Plurox mới này, cách nó gây hại và cách loại bỏ phần mềm độc hại khỏi máy tính của bạn.
Malware Plurox mới là gì?
Plurox là một loại malware backdoor có khả năng lan truyền ngang đến các hệ thống kết nối mạng và khai thác tiền điện tử thông qua một trong tám plugin của nó.
Hiện tại, các kênh truyền thông được Plurox sử dụng để liên lạc với máy chủ điều khiển (C&C) và mã nguồn của nó chưa được mã hóa. Tuy nhiên, từ kết quả kiểm tra ban đầu, phần mềm độc hại này có thể tự lan truyền nhờ các plugin UPnP và SMB. Rõ ràng Plurox có cấu trúc mô-đun hỗ trợ các tính năng đa diện, có thể hoạt động như một backdoor vào mạng cục bộ.
Con virus tự lan truyền này sử dụng giao thức TCP để giao tiếp với máy chủ. Nó thực hiện việc này bằng cách tải và kết nối các plugin (tệp đã tải xuống) thông qua hai cổng khác nhau, được mã hóa cứng trong thân của nó.
Mục đích đằng sau Plurox là gì?
Điều đáng lo ngại về Plurox là nó có thể hoạt động như một virus tự lan truyền, một trojan backdoor, và nguy hiểm hơn nữa, một crypto-miner (chương trình khai thác tiền điện tử). Kaspersky phát hiện malware có tám plugin chuyên dụng cho việc khai thác tiền điện tử, một plugin SMB và một plugin UPnP - loại "lén lút" nhất.
Nhóm Kaspersky tiếp tục khám phá rằng malware mới này sử dụng hai subnet trong quá trình tấn công. Trong một subnet, các bot Plurox chỉ triển khai các mô-đun khai thác, trong khi subnet thứ hai có sẵn tất cả các plugin để di chuyển ngang qua mạng doanh nghiệp.
Mục đích của hai kênh truyền thông khác nhau này vẫn chưa được biết, nhưng tính năng nổi bật nhất hoạt động trong cả hai tập hợp con là khai thác tiền điện tử. Vì vậy, chúng ta có thể kết luận an toàn rằng Plurox hoạt động như một trình khai thác tiền điện tử. Các chương trình như vậy thường sử dụng tài nguyên máy tính như GPU và CPU để giải các bài toán phức tạp.
Phần mềm độc hại có thể làm gì với máy tính của bạn?
Có vẻ như đây là điều hiển nhiên, nhưng hầu hết mọi người đều xem nhẹ nguy hiểm của malware. Hãy xem xét kỹ hơn. Đúng là không ai muốn máy tính bị nhiễm malware. Nhưng bạn có bao giờ dừng lại để suy nghĩ về những gì malware có thể làm với máy tính của mình không?
Nếu chưa, hãy biết rằng malware có thể xâm nhập máy tính của bạn theo nhiều cách khác nhau và thường có những tác động phá hoại không thể lường trước. Spyware, ví dụ, theo dõi hoạt động trực tuyến của bạn khi bạn sử dụng máy tính bị nhiễm, trong khi virus kiểu worm như Plurox tự sao chép bằng cách khai thác lỗ hổng trong mạng.
Bước đầu tiên để chống lại nhiễm malware là nhận ra rằng bạn đang gặp vấn đề. Khi malware xâm nhập hệ thống, bạn có thể nhận được thông báo lỗi đe dọa, nhưng đôi khi thì không. Vì vậy, bạn cần chú ý đến các dấu hiệu đỏ khác. Nói cách khác, bạn nên biết các triệu chứng của nhiễm malware.
Bằng chứng rõ ràng nhất của nhiễm malware là hiệu suất chậm và hệ thống không ổn định. Máy tính của bạn có thể bị sự cố và khởi động lại tự phát mà không có lý do logic. Nhưng chưa phải là tất cả. Những tổn hại tồi tệ nhất thường là những thứ bạn không nhìn thấy. Do đó, quan trọng không chỉ biết cách loại bỏ malware khỏi máy tính, mà còn biết cách ngăn chặn malware xâm nhập máy tính.
Cách loại bỏ malware khỏi máy tính của bạn?
Nếu bạn nghi ngờ malware, chẳng hạn như Plurox, đã xâm nhập hệ thống, hãy hành động nhanh chóng để loại bỏ nó trước khi nó gây thêm thiệt hại. Dưới đây là một số bước bạn nên thực hiện để loại bỏ malware trên máy tính:
1. Quét hệ thống của bạn
Đầu tiên, nếu bạn không có malware trong hệ thống hoặc không chắc chắn về sự hiện diện của nó, hãy cài đặt một chương trình chống malware hợp pháp như Outbyte Anti-Malware. Chương trình này được thiết kế để tìm kiếm và loại bỏ bất kỳ malware nào trên máy tính của bạn. Nó sẽ chạy quét toàn bộ thiết bị, phát hiện và xóa cookie theo dõi, ngăn chặn các mối đe dọa và dọn dẹp các đối tượng độc hại trên máy tính của bạn.
Nếu máy tính của bạn hiển thị một số triệu chứng, chẳng hạn như thông báo cảnh báo ransomware đe dọa hoặc mã lỗi cụ thể, bước tiếp theo là thực hiện các biện pháp cần thiết và loại bỏ malware ngay lập tức.
2. Ngắt kết nối khỏi Internet
Dựa trên những gì quét chống malware cho biết, hãy cân nhắc ngắt kết nối Internet. Tắt Wi-Fi, rút cáp Ethernet trên PC, và rút dây router nếu cần. Đôi khi, một trojan truy cập từ xa trên thiết bị của bạn, nên ai đó có thể đang truy cập từ xa vào máy tính của bạn.
3. Khôi phục về điểm hoạt động trước đó
Việc có một điểm khôi phục hệ thống (System Restore) có thể hữu ích khi nhiễm malware không thể khắc phục. Vì vậy, nếu bạn đã thiết lập các điểm khôi phục hệ thống trên thiết bị, hãy tận dụng lợi thế này để đặt lại hệ thống. Đôi khi, nó có thể giải quyết vấn đề. Đặt lại trình duyệt về cài đặt mặc định cũng có thể giúp ích.
4. Khởi động lại Windows
Nếu các mẹo trên không hiệu quả, hãy khởi động lại Windows theo cách mà malware không được khởi động lại. Cách tốt nhất để giảm thiểu rủi ro là khởi động PC vào Chế độ an toàn (Safe Mode). Khi ở Chế độ an toàn, hãy thử chạy chương trình chống malware của bạn. Ngoài ra, hãy xóa tất cả các tệp tạm thời và các tệp đáng ngờ khác, có thể đang ẩn chứa malware.
Cách bảo vệ thiết bị của bạn khỏi phần mềm độc hại?
Cách tốt nhất để được bảo vệ khỏi malware là luôn cảnh giác. Đây là cách thực hiện:
Chú ý đến các tên miền kết thúc bằng các ký tự lạ. Tránh nhấp vào hoặc mở các quảng cáo pop-up không quen thuộc và tệp đính kèm email không mong đợi khi duyệt web.
Các con đường phổ biến mà kẻ tấn công sử dụng để lan truyền phần mềm độc hại là mạng truyền tệp ngang hàng (peer-to-peer) và phần mềm miễn phí (freeware). Vì vậy, bạn nên thận trọng khi cài đặt freeware. Cũng nên tránh tải ứng dụng từ các trang web không uy tín.
Có lẽ điều quan trọng nhất là đảm bảo trình duyệt, hệ điều hành và plugin của bạn luôn được cập nhật. Việc cập nhật phần mềm sẽ khiến hầu hết tội phạm mạng không thể xâm nhập. Các công ty bảo mật và nhà phát triển phần mềm nói chung thường nhanh chóng vá lỗi cho công cụ của họ, đó là lý do bạn cần luôn cập nhật.
Điều này nên được ghi nhớ sâu sắc: Bạn cần có phần mềm antivirus hoạt động trên máy tính. Các chương序 này sẽ theo dõi thiết bị của bạn với giám sát thời gian thực, quét và thậm chí thực hiện phân tích heuristic của các quy trình và tệp để xác định các mối đe dọa mới.
Kích hoạt VPN khi sử dụng Wi-Fi công cộng. Cách này, những kẻ xấu trong mạng sẽ không thể đánh cắp dữ liệu và danh tính của bạn.
Tóm tắt
Theo Kaspersky, Plurox là một virus có tiềm năng nguy hiểm. Nó có các tính năng nâng cao có thể sử dụng thủ thuật backdoor để gây hại cho mạng của bạn. Vì vậy, việc loại bỏ nó ngay khi nó xâm nhập hệ thống là rất quan trọng. Sẽ giúp rất nhiều nếu bạn biết cách loại bỏ malware. Hy vọng hướng dẫn này sẽ giúp bạn an toàn và loại bỏ các chương trình độc hại trên máy tính.
Bạn đã làm gì để bảo vệ máy tính khỏi malware Plurox mới? Hãy chia sẻ suy nghĩ của bạn bên dưới.