Năm 2019, một chủng malware không file (fileless) mới được phát hiện bởi nhóm Microsoft Defender ATP. Malware gọi là Nodersok bởi Microsoft hoặc Divergent bởi Cisco có khả năng tải và cài đặt bản sao khung Node.js và biến máy tính bị nhiễm thành proxy hỗ trợ duy trì lừa đảo click (click fraud).
Malware Nodersok phân phối qua quảng cáo độc hại, khi click, ép tải ứng dụng HTML trên máy tính người dùng, khởi động quá trình nhiễm đa cấp liên quan MS Excel, script PowerShell, và JavaScript. Script PowerShell cuối cùng hỗ trợ tải malware Nodersok.
Malware Nodersok Làm Gì?
Malware Nodersok gồm vài thành phần, mỗi cái có vai trò trong quá trình nhiễm. Thành phần đầu là module PowerShell, thực hiện vai trò quan trọng vô hiệu hóa mọi bảo vệ chống malware, bao gồm Windows Defender và Windows Update. Thành phần thứ hai nâng quyền malware lên cấp SYSTEM, chiến lược cho Nodersok tự do hành động trên máy nạn nhân.
Hai thành phần khác là Node.js và Windows Packet Divert (WinDivert). Các ứng dụng này có trên hầu hết PC Windows và không độc hại, nhưng Nodersok có thể dùng chúng bắt và tương tác gói tin mạng và chạy JavaScript trên web server.
Sử dụng chiến lược tấn công này, malware có thể "zombify" máy tính bị nhiễm biến thành proxy dùng làm server trung chuyển cung cấp cho tội phạm mạng truy cập và kiểm soát chưa từng có trên máy bị nhiễm.
Làm Sao Biết Tôi Có Virus Nodersok?
Phát hiện malware Nodersok không dễ dàng, vì virus rất lén lút. Nhưng có triệu chứng để quan sát: hiệu suất giảm, không phản hồi, tăng đột ngột hoạt động mạng không giải thích. Bạn cũng có thể giám sát tiến trình chạy trên PC. Nếu chúng đáng ngờ và tiêu tốn quá nhiều tài nguyên tính toán, theo dõi vị trí bằng chuột phải mở vị trí file.
Cách Gỡ Bỏ Malware Nodersok
Gỡ malware Nodersok dễ dàng vì Microsoft đã nhận diện nó là mối đe dọa và vá các exploit malware dựa vào. Microsoft cũng thông báo cho tất cả đối tác bảo mật (nhà cung cấp antivirus) về "đứa mới" này. Vì vậy, tất cả bạn cần làm để gỡ Nodersok là triển khai phần mềm chống malware mạnh như Outbyte Antivirus. Bạn cũng cần tải bản cập nhật Windows mới nhất.
Trong khi cập nhật Windows ngăn nhiễm tương lai, chúng không gỡ được nhiễm đang hoạt động, đó là lý do bạn cần cả cập nhật và quét cùng lúc.
Khi dùng anti-malware, tốt nhất chạy Windows trên Safe Mode, phiên bản cơ bản chỉ chạy cài đặt và ứng dụng mặc định. Nói cách khác, Safe Mode cô lập tất cả ứng dụng trừ ứng dụng Windows, dễ dàng khắc phục sự cố hiệu suất. Các bước vào Safe Mode trên Windows 10/11:
- Nhấn nút Bắt đầu Windows, điều hướng Cài đặt > Cập nhật & Bảo mật > Khôi phục.
- Dưới Khởi động nâng cao, chọn Khởi động lại ngay.
- Từ màn hình Chọn tùy chọn xuất hiện sau khởi động lại, chọn Khắc phục sự cố > Tùy chọn nâng cao > Cài đặt khởi động > Khởi động lại.
- Sau khi máy tính khởi động lại, nhấn F5 chọn Chế độ An toàn có Mạng.
Bây giờ bạn ở Safe Mode with Networking, dùng internet tải anti-malware.
Công cụ tiện ích khác giúp gỡ Nodersok là PC repair tool. Nó giúp dễ dàng giám sát hoạt động mạng trên PC. Nếu tăng quá nhiều, bạn có lý do nghi ngờ có vấn đề.
Ngay sau khi dọn dẹp và quét máy tính, bạn vẫn cần dùng công cụ khôi phục khác đảm bảo mối đe dọa Nodersok được xử lý hoàn toàn.
Khôi Phục Hệ Thống (System Restore)
Bạn có điểm khôi phục trên máy? Nếu có, dùng nó hoàn nguyên thay đổi gây vấn đề cho ứng dụng, cài đặt, file hệ thống, cấu hình Windows.
Để dùng System Restore, làm theo bước:
- Gõ 'tạo điểm khôi phục' vào hộp tìm kiếm.
- Chọn kết quả đầu tiên từ tìm kiếm này.
- Trên ứng dụng Thuộc tính Hệ thống, đi thẻ Bảo vệ Hệ thống, nhấn Khôi phục Hệ thống.
- Chọn điểm khôi phục.
- Làm theo hướng dẫn trên màn hình hoàn tất quy trình.
Trong quá trình system restore, bạn sẽ được trình bày danh sách ứng dụng, cài đặt, cập nhật sẽ không còn sau khi khôi phục. Đảm bảo file HTA dùng khởi động nhiễm Nodersok có trong danh sách.
Tùy chọn khôi phục khác bạn có thể cân nhắc là Refresh. Nó cho phép cài lại Windows với tùy chọn giữ file và cài đặt.
Cách Refresh Windows 10/11:
- Nhấn nút Bắt đầu Windows, điều hướng Cài đặt > Thay đổi cài đặt PC.
- Nhấn Cập nhật và Khôi phục, chọn Khôi phục.
- Dưới Làm mới PC không ảnh hưởng file, chọn Bắt đầu.
- Làm theo hướng dẫn trên màn hình hoàn tất quy trình.
Cách Giữ Máy Tính An Toàn Khỏi Malware Nodersok
Trong đỉnh cao, Nodersok nhiễm hàng triệu thiết bị tại Mỹ và Châu Âu. Cách xâm nhập chính là quảng cáo độc hại. Vì vậy, nếu bạn tránh chúng bằng cách không truy cập trang không an toàn hoặc tải tệp đính kèm email từ nguồn lạ, bạn sẽ ổn.
Bạn cũng cần trang bị công cụ chống malware vì dù Nodersok dễ gỡ, vẫn có nhiều mối đe dọa malware khác và bạn không bao giờ biết khi nào chúng nhiễm PC.
Nếu bạn có câu hỏi, góp ý hoặc bình luận về malware Nodersok, hãy thoải mái đăng ở phần bình luận bên dưới.