Trong lĩnh vực an ninh mạng, Remote Access Trojan (RAT) được coi là điểm nhấn năm 2019. Các nhà nghiên cứu nói mối đe dọa này sẽ tiếp tục phổ biến năm nay. Theo báo cáo, các tác nhân đằng sau sự trỗi dậy của RAT năm 2019 bao gồm TA505, nổi tiếng với việc giới thiệu FlawedGrace RAT và backdoor ServHelper.
Bây giờ, người dùng máy tính được cảnh báo về JhoneRAT, một RAT mới đang được phân phối như một phần của chiến dịch hoạt động. Nhà nghiên cứu nói nó được giới thiệu lần đầu tháng 11 năm 2019. Kể từ đó, nó tấn công nạn nhân tại Trung Đông với bằng chứng cho thấy kẻ tấn công采取措施确保它被发送给阿拉伯语受害者。
Trong các quốc gia bị nhắm bởi JhoneRAT: Algeria, Ai Cập, Kuwait, Libya, Oman, Syria, UAE, Yemen, Tunisia, Saudi Arabia, Morocco, Lebanon, Iraq, và Bahrain.
Nhưng JhoneRAT chính xác là gì, và nó mang lại nguy hiểm gì?
Malware JhoneRAT là gì?
JhoneRAT là thực thể malware ngụy trang thành tài liệu Microsoft Office độc hại. Người tạo đảm bảo chương trình chọn nạn nhân bằng cách kiểm tra bố cục bàn phím. Một khi tải xuống, nó sẽ khởi động tải các chương trình khác chứa malware và thu thập nhiều thông tin nhất có thể từ máy tính nạn nhân.
Nạn nhân nói kẻ tấn công phân phối JhoneRAT qua tài liệu Microsoft Office độc hại. Các tài liệu này được thiết kế để tải và mở thêm tài liệu chứa macro tích hợp.
Các tài liệu thường được đặt tên như sau:
- Urgent.docx – Tài liệu ban đầu yêu cầu người dùng bật chỉnh sửa bằng tiếng Anh và Ả Rập.
- Fb.docx – Tài liệu chứa thông tin thu thập từ người dùng.
- Tài liệu bị làm mờ giả danh từ tổ chức UAE – Tài liệu yêu cầu nạn nhân bật chỉnh sửa để đọc nội dung.
Khi nạn nhân bật chỉnh sửa, malware làm những gì nó được kỳ vọng. Lại, thực thể độc hại này có ba luồng (threads). Luồng đầu kiểm tra bố cục bàn phím nạn nhân có phải tiếng Ả Rập. Luồng hai ngăn nạn nhân xóa malware. Luồng ba cho phép malware khởi chạy và bắt đầu hoạt động.
Nguy hiểm của Malware JhoneRAT
Tội phạm mạng thiết kế JhoneRAT để làm:
- chụp ảnh màn hình máy tính nạn nhân và gửi đến trang web lưu trữ hình ảnh;
- tải xuống và thực thi tệp ngụy trang hình ảnh;
- đánh cắp thông tin cá nhân như chi tiết thẻ tín dụng, mật khẩu, thông tin đăng nhập;
- nhiễm hệ thống với thêm thực thể malware.
Nạn nhân báo cáo gặp nhiều vấn đề với JhoneRAT. Trong khi một số gặp vấn đề đánh cắp danh tính, người khác mất tiền và dữ liệu đáng kể. Rõ ràng, mục tiêu tạo JhoneRAT là tạo doanh thu.
Cách JhoneRAT xâm nhập máy tính
Malware được cài đặt khi người dùng mở tài liệu Microsoft Office độc hại cho phép lệnh macro. Thường thường, các tài liệu này lan qua email đính kèm gửi cho người ngẫu nhiên.
Thật không may, chiến dịch email spam không phải cách duy nhất lan truyền malware. Nó cũng có thể gửi qua tải phần mềm đáng ngờ, công cụ kích hoạt không chính thức, và ứng dụng giả.
Máy tính của bạn có bị nhiễm Malware không?
JhoneRAT thường đến không được phát hiện. Bạn chỉ biết máy tính bị nhiễm khi nhận thấy dấu hiệu:
- Tệp hệ thống bị sửa đổi
- Dữ liệu hỏng hoặc bị phá vỡ
- Thêm malware cài đặt trên máy tính
- Bảo mật máy tính yếu đi
- Hiệu suất máy tính kém
Cách loại bỏ Malware JhoneRAT
Nếu máy tính bị nhiễm JhoneRAT, đây là giải pháp:
Phương pháp #1: Xóa malware thủ công
Xóa malware thủ công không dễ. Nhưng nếu muốn, bước đầu là xác định tên malware.
Như bạn đọc, malware đến dạng luồng tài liệu Office. Khi đã xác định, tiến hành các bước:
- Định vị tệp đáng ngờ trong ứng dụng tự khởi động, registry, thư mục tệp hệ thống.
- Xóa chúng.
Phương pháp #2: Khởi động lại máy tính ở Safe Mode
Khởi động lại ở Safe Mode có thể giải quyết và xóa malware. Cách làm:
- Nhấn nút Windows.
- Giữ Shift và chọn Restart.
- Chọn Troubleshoot.
- Chọn Advanced Options.
- Nhấp Start-up Settings và chọn Restart.
- Lúc này, các tùy chọn khởi động hiển thị. Chọn Safe Mode.
- Windows sẽ không khởi động lại ở Safe Mode. (Sửa: Windows sẽ khởi động vào Safe Mode)
Phương pháp #3: Gỡ cài đặt JhoneRAT qua Control Panel
Bạn cũng có thể dùng Control Panel xóa malware cứng đầu. Làm theo các bước:
- Nhấn phím tắt Windows + R mở tiện ích Run.
- Vào trường văn bản, nhập appwiz.cpl.
- Nhấn Enter mở Control Panel.
- Tiếp, tìm tệp/thực thể liên quan JhoneRAT và gỡ ngay.
Phương pháp #4: Nhờ giúp chuyên nghiệp
Vì đây là thực thể malware tương đối mới, chúng tôi đề xuất nhờ chuyên gia. Chắc chắn họ nhận thức tốt mối đe dọa này và biết làm gì với máy tính bị nhiễm.
Nếu máy tính còn bảo hành, mang đến trung tâm dịch vụ gần nhất để kỹ thuật viên sửa. Nếu không, liên hệ đội hỗ trợ chính thức Microsoft.
Cách bảo vệ máy tính khỏi Malware JhoneRAT
Có nhiều cách ngăn JhoneRAT nhiễm máy tính. Tuy nhiên, hành động đầu tiên và tốt nhất là không mở bất kỳ tài liệu nào đính kèm trong email ngẫu nhiên. Đặc biệt nếu email từ địa chỉ không xác định. Chỉ bỏ qua email và để tệp đính kèm không mở.
Cũng hãy chắc chắn tải tệp và chương trình từ nguồn chính thức và uy tín. Nếu cần cập nhật ứng dụng, truy cập trang web nhà phát triển để lấy hướng dẫn hoặc dùng công cụ tải chính thức từ nhà phát triển đã biết.
Tối ưu hiệu suất hệ thống bằng cách xóa tệp không cần thiết và rác. Để làm vậy, tải và cài công cụ sửa PC, chạy quét nhanh, xóa tệp nếu cần.
Quan trọng nhất, quét hệ thống thường xuyên tìm mối đe dọa. Dùng phần mềm anti-malware và antivirus uy tín để loại bỏ mối đe dọa tiềm ẩn sớm nhất.
Kết thúc
Lúc này, chúng ta không bao giờ biết mức độ thiệt hại JhoneRAT có thể gây ra. Tuy nhiên, đừng đợi đến khi gặp malware. Hãy hành động cần thiết để ngăn nó phá hoại máy tính. Nếu nghi ngờ malware đã xâm nhập, thử giải pháp trên và làm theo. Nếu tất cả thất bại, nhờ chuyên gia.