Malware Raccoon là một loại malware dựa trên mô hình đăng ký (subscription-based) nhắm đến hơn 60 ứng dụng, bao gồm các trình duyệt phổ biến nhất thế giới. Đây là một infostealer (trộm cắp thông tin) ban đầu nhắm vào máy tính tại Nga và các quốc gia Đông Âu khác trước khi lan sang thế giới nói tiếng Anh vào năm 2019.
Kẻ tấn công muốn mua malware cho chiến dịch của mình có thể làm điều đó trên dark web, nơi nó được phân phối theo mô hình Malware-as-a-Service (MaaS) với giá thấp至 $75/tuần hoặc $200/tháng. Sau khi thanh toán, hacker được truy cập vào bảng điều khiển quản trị để tùy chỉnh malware, truy cập dữ liệu đã cắp và tải xuống các bản build của phần mềm.
Malware Raccoon Có Thể Làm Gì?
Như đã nêu, malware Raccoon là một infostealer. Nó đánh cắp thông tin từ các ứng dụng phổ biến như Google Chrome, Mozilla Firefox, Microsoft Edge, UC Browser, Internet Explorer, Opera, Waterfox và SeaMonkey. Các trình duyệt này bị lấy cắp cookie, thông tin tự động điền và lịch sử duyệt web.
Malware cũng nhắm đến các ứng dụng tiền điện tử như Electrum, Exodus, Jaxx và Monero, tìm kiếm các file ví tại vị trí mặc định cùng với file wallet.dat.
Các ứng dụng email cũng không ngoại lệ, malware sẽ đánh cắp dữ liệu từ Outlook, Foxmail và Thunderbird. Dữ liệu bị đánh cắp sau đó được dùng để thực hiện lừa đảo tài chính và danh tính đối với nạn nhân. Dữ liệu cũng có thể dùng cho các chiến dịch uy hiếp.
Cách Gỡ Bỏ Malware Raccoon
Bạn có thể gỡ bỏ malware Raccoon qua nhiều cách. Cách dễ dàng và chắc chắn nhất là dùng chương trình antivirus như Outbyte Antivirus. Công cụ chống malware sẽ quét máy tính, tìm và loại bỏ malware Raccoon cùng bất kỳ phần mềm độc hại nào khác. Quan trọng hơn, nó sẽ canh gác chống lại các tấn công trong tương lai.
Để có biện pháp toàn diện hơn chống lại phần mềm độc hại, bạn cần kết hợp sức mạnh của antivirus với công cụ sửa chữa như Outbyte macAries. Công cụ sửa chữa sẽ giúp bạn lọc qua danh sách ứng dụng đã cài đặt và xóa cả những ứng dụng gây vấn đề lẫn ít khi dùng. Nó cũng quét máy tính tìm mọi loại rác bao gồm file cache do trình duyệt và ứng dụng tạo ra, file tải xuống hỏng, tải xuống iOS cũ, file gần đây, v.v. Chính những file này là nơi malware Raccoon quét tìm dữ liệu quan trọng. Dưới đây là một vài tùy chọn khác để gỡ bỏ malware Raccoon:
Khôi Phục Hệ Thống (System Restore)
Bạn có thể dùng tiện ích System Restore để hoàn nguyên các thay đổi không mong muốn trên PC Windows xảy ra sau một điểm khôi phục nhất định. Dưới đây là các bước thực hiện system restore trên Windows 10/11:
- Trên hộp tìm kiếm Windows, gõ "tạo điểm khôi phục".
- Nhấn vào kết quả tìm kiếm đầu tiên để tiếp tục.
- Trên ứng dụng Thuộc tính Hệ thống, chuyển đến thẻ Bảo vệ Hệ thống, và nhấn Khôi phục Hệ thống.
- Chọn một điểm khôi phục từ danh sách các điểm khôi phục có sẵn trên máy tính.
- Làm theo hướng dẫn trên màn hình để hoàn tất quy trình.
Trong quá trình system restore, bạn sẽ được trình bày danh sách các ứng dụng và cài đặt sẽ không còn sau khi khôi phục. Chỉ cần đảm bảo chương trình bạn nhắm đến để xóa nằm trong danh sách đó.
Chế Độ An Toàn Có Mạng (Safe Mode with Networking)
Chế độ An toàn là phiên bản cơ bản của Windows chỉ chạy số lượng ứng dụng và cài đặt tối thiểu cần thiết để hệ điều hành thực hiện các nhiệm vụ cơ bản. Đây là cách tuyệt vời để cô lập bất kỳ ứng dụng, malware hoặc cài đặt nào gây vấn đề.
Với Chế độ An toàn có Mạng, bạn có thể truy cập tài nguyên mạng như internet và dùng nó để tải công cụ tiện ích và truy cập các blog như bài viết này để获取 mẹo xử lý các vấn đề liên quan đến malware.
Dưới đây là các bước để khởi động vào Chế độ An toàn có Mạng từ màn hình đăng nhập:
- Trên màn hình đăng nhập Windows, nhấn giữ phím Shift khi chọn Nguồn > Khởi động lại.
- Màn hình sẽ khởi động với Chọn tùy chọn. Chọn Khắc phục sự cố > Tùy chọn nâng cao > Cài đặt khởi động > Khởi động lại.
- Sau khi máy tính khởi động lại, bạn sẽ thấy danh sách tùy chọn. Dùng phím mũi tên chọn Chế độ An toàn có Mạng.
Để thoát Chế độ An toàn, thực hiện một trong các hành động sau:
- Nhấn phím Windows + R.
- Trên hộp tìm kiếm Windows, gõ msconfig và nhấn OK.
- Chuyển đến thẻ Khởi động (Boot).
- Dưới tùy chọn khởi động, bỏ chọn ô khởi động an toàn (safe boot).
Đặt Lại Máy Tính (Reset Your Computer)
Nếu mọi cách khác đều thất bại, bạn có thể chọn đặt lại máy tính để khôi phục cài đặt và ứng dụng Windows mặc định. Tùy chọn này sẽ xóa tất cả ứng dụng không đi kèm máy tính, bao gồm malware Raccoon. Việc đặt lại máy tính cho phép bạn giữ lại file, nghĩa là nó không quá dramatization.