Zeus Gameover là malware bắt nguồn từ họ Zeus của phần mềm độc hại. Giống như các chủng Zeus khác, nó đánh cắp thông tin ngân hàng và là loader của ransomware cryptolocker.
Tội phạm mạng triển khai nó để thu thập càng nhiều thông tin tài chính từ nạn nhân càng tốt trước khi hành động tiếp theo. Bên cạnh đánh cắp thông tin tài chính, bot cũng đóng vai trò malware loader có khả năng mang thêm virus, worm, trojan truy cập từ xa (RAT), v.v. Những khả năng này làm nó thành thành viên tiên tiến nhất trong gia phả Zeus.
Nhóm Goz được tin là đứng sau botnet Gameover Zeus (GOZ), nổi tiếng theo dõi không ngừng máy tính bị nhiễm tìm cố gắng gỡ malware, thậm chí sửa lỗi virus real-time để hiệu quả hơn.
Malware Zeus GameOver Làm Gì?
Mục đích chính của GOZ là đánh cắp thông tin tài chính (phiên ngân hàng) từ nạn nhân không ngờ để tội phạm sau đó dùng thực hiện lừa đảo tài chính và danh tính.
Là botnet, virus được cấp phép bởi server từ xa phát lệnh tùy mục tiêu của nhóm Goz. Nó cũng có khả năng tổ chức máy tính hoạt động cùng nhau đạt mục tiêu phức tạp như nhiễm toàn bộ mạng ransomware.
Khác Biệt Chính Giữa GameOver Zeus vs. ZeuS
Một khác biệt chính giữa bot Gameover Zeus và Zeus là Zeus cũ hơn và không tinh vi như Gameover Zeus gần đây. Zeus, không hoạt động lâu nay, không phải malware loader, vì không có ghi chép nó giải phóng ransomware như GOZ.
Khác biệt khác giữa GOZ và tổ tiên là GOZ là phần mở rộng malware peer-to-peer (P2P) có kiến trúc P2P rộng lớn. Điều này làm nó khó theo dõi và tắt hơn.
Quy Trình Gỡ Bỏ Gameover Zeus
Gỡ botnet Gameover Zeus đặc biệt khó vì vài lý do. Thứ nhất, malware có kỹ thuật né tránh rất hiệu quả như ẩn mình lâu dài. Thứ hai, vì là RAT, nó có thể kích hoạt ban đêm khi không ai giám sát máy tính văn phòng. Chưa nói đến, tội phạm sau malware có thể sửa lỗi tạo造物实时, chiến lược hiệu quả chống phát hiện và gỡ bỏ.
Đó là lý do bạn nên cân nhắc dùng anti-malware mạnh như Outbyte Antivirus nếu chắc chắn PC bị nhiễm GOZ. Khi dùng anti-malware, chạy máy tính Safe Mode with Networking, cho phép truy cập tài nguyên mạng hỗ trợ gỡ bỏ. Để boot vào Safe Mode with Networking:
- Nhấn logo Windows vào Cài đặt.
- Chọn Cập nhật & Bảo mật > Khôi phục.
- Dưới Khởi động nâng cao, chọn Khởi động lại ngay.
- Từ màn hình Chọn tùy chọn xuất hiện sau khởi động lại, chọn Khắc phục sự cố > Tùy chọn nâng cao > Cài đặt khởi động > Khởi động lại.
- Sau khi máy tính khởi động lại, nhấn F5 chọn Chế độ An toàn có Mạng.
Safe Mode with Networking là trạng thái Windows cơ bản giới hạn OS ở cài đặt, ứng dụng, cấu hình mặc định. Lý tưởng cho quét malware.
Sau khi xong antivirus, tải công cụ sửa PC. Công cụ sửa PC xóa tất cả file rác trên máy và quét nơi ẩn malware. Nó cũng dọn registry và gỡ 'móc' (hooks) GOZ dùng duy trì nhiễm hoạt động.
Sau quét antivirus, bạn vẫn cần kích hoạt một hoặc hai quy trình khôi phục Windows để chắc chắn virus gỡ sạch.
Khôi Phục Hệ Thống (System Restore)
Tiện ích System Restore là quy trình khôi phục Windows hoàn tác thay đổi ứng dụng, cài đặt, cấu hình máy tính qua điểm khôi phục. Trong nhiễm GOZ, điểm khôi phục lý tưởng là thời điểm nhiễm chưa nắm chắc PC.
Cách dùng System Restore trên Windows 10/11:
- Trên màn hình đăng nhập Windows, nhấn Shift khi chọn Nguồn > Khởi động lại.
- Trên màn hình Chọn tùy chọn xuất hiện sau khởi động lại, chọn Khắc phục sự cố > Tùy chọn nâng cao > Khôi phục Hệ thống.
- Làm theo hướng dẫn trên màn hình hoàn tất khôi phục hệ thống.
Làm Mới PC (Refresh your PC)
Bạn cũng có thể chọn làm mới máy tính, Windows OS quay về trạng thái mặc định. Không lo mất file vì Refresh cho phép giữ file.
Các bước làm mới Windows:
- Đi đến Cài đặt > Thay đổi cài đặt PC.
- Nhấn Cập nhật và khôi phục.
- Dưới Làm mới PC không ảnh hưởng file, nhấn Bắt đầu.
- Làm theo hướng dẫn trên màn hình hoàn tất quy trình.
Botnet Gameover Zeus (GOZ) Nhiễm Máy Tính Của Tôi Như Thế Nào?
Giống hầu hết malware, GOZ chủ yếu lan qua chiến dịch phishing. Tội phạm sau bot gửi email giả mạo lừa user click. Hành động đơn giản đó kích hoạt nhiễm.
Cách khác malware lan là link độc hại trên trang không an toàn. Bot cũng có thể tải như một phần gói phần mềm khác. Vì vậy, để an toàn, đừng mở email nguồn không quen. Cẩn thận khi truy cập trang không an toàn, đừng click quảng cáo và link nếu không cần. Cuối cùng, nếu có thể, mua phần mềm thay vì破解, vì phần mềm破解已知携带各种恶意软件，包括Gameover Zeus。
Nếu bạn có câu hỏi, bình luận, góp ý về GOZ, hãy thoải mái dùng phần bình luận bên dưới.