Botnet Necurs là một trong những botnet mã độc कुख恶名昭彰 nhất từng biết đến, tin cậy đã nhiễm hàng triệu máy tính trước khi Microsoft dẫn dắt chiến dịch phối hợp sập đổ nó vào tháng 3 năm 2020.
Microsoft chỉ hoàn thành được nhiệm vụ vĩ đại này sau 8 năm lập kế hoạch, và không thể nào thực hiện được nếu không tham gia cùng đối tác an ninh mạng ở 35 quốc gia.
Vô hiệu hóa botnet Necurs nghĩa là tội phạm mạng sau lưng mã độc sẽ không thể dùng cơ sở hạ tầng mở rộng của nó để thực hiện tấn công mạng hoặc phân phối mã độc khác — nổi bật nhất là ransomware Locky.
Tin rằng botnet Necurs được vận hành bởi nhóm tội phạm mạng từ Nga. Qua giai đoạn "truyền kỳ" dài, botnet này được dùng điều phối nhiều loại tội phạm mạng: lừa đảo pump-and-dump cổ phiếu, lừa đảo "hẹn hò Nga", lừa đảo dược phẩm giả. Tấn công khác bởi botnet giúp đánh cắp chi tiết tài chính, thông tin đăng nhập, tài khoản, để khai thác crypto-mining, thậm chí tấn công DDoS (từ chối dịch vụ phân tán).
Botnet Necurs Có Thể Làm Gì?
Để hiểu khả năng Necurs, trước tiên phải biết botnet là gì. Botnet là mạng lưới máy tính có thể hành động phối hợp. Khi mạng lưới này rơi vào tay tội phạm, nó có thể dùng để tấn công mạng, tê liệt mạng, đánh cắp dữ liệu nhạy cảm, hoặc cài mã độc khác kể cả ransomware và botnet khác.
Trong hệ sinh thái đe dọa email spam, botnet Necurs nổi bật là một trong những mạng lưới lớn nhất với nạn nhân gần như ở mọi quốc gia. Microsoft ghi nhận: một máy nhiễm Necurs đơn lẻ có thể gửi 3,8 triệu email spam đến hơn 40,6 triệu nạn nhân tiềm năng.
Tội phạm sau botnet bán máy nhiễm trong mô hình "bot-for-hire" cho các operator khác đạt mục đích xấu của họ — có thể bao gồm trinh sát doanh nghiệp.
Với khả năng đó, botnet Necurs vẫn là mối đe dọa đối với mọi máy tính trên hành tinh và đã đến lúc Microsoft phải hành động chấm dứt giai đoạn hoạt động độc hại dài này.
Cách Gỡ Bỏ Botnet Necurs
Nhờ nỗ lực của Microsoft và các nhóm khác, giờ gỡ botnet Necurs từ máy rất dễ. Điều này nhờ chữ ký nhị phân (binary signatures) của nó hiện đã được chuyên gia an ninh mạng toàn cầu nắm rõ. Vì vậy, tất cả bạn cần để gỡ Necurs là công cụ chống mã độc mạnh như Outbyte Anti-Malware.
Để antivirus 100% hiệu quả gỡ mã độc và phụ thuộc, bạn cần chạy máy ở Safe Mode with Networking. Các bước:
- Nhấn nút Start hoặc phím Windows.
- Nhấn Power giữ phím Shift, nhấn Restart.
- Trên menu Choose an Option hiện ra, chọn Troubleshoot > Advanced Options > Startup Settings > Restart.
- Sau khi máy khởi động lại, nhấn phím F5 để vào Safe Mode with Networking.
Safe Mode là trạng thái cơ bản chỉ chạy app/cài đặt Windows, lý tưởng cho troubleshooting app/cài đặt.
Sau khi quét xong máy bằng anti-malware, bạn vẫn cần dọn dẹp máy bằng công cụ sửa chữa PC. Công cụ này giúp xóa file rác, xóa lịch sử trình duyệt, tối ưu hiệu suất, sửa registry hỏng/lỗi. Nếu dùng Mac, tương đương là Mac repair app — bạn có thể muốn tải đó thay thế.
Tùy Chọn Khôi Phục Windows
Thời điểm tốt nhất dùng tùy chọn khôi phục Windows/Mac là ngay sau khi gỡ mã độc như Necurs khỏi thiết bị. Recovery Options cho phép refresh máy hoặc undo thay đổi file hệ thống, cài đặt, app gây vấn đề.
System Restore
Trên Windows, lựa chọn khôi phục đầu tiên nên là System Restore. Tùy chọn này undo mọi thay đổi app/cài đặt Windows quá một điểm khôi phục — đóng vai trò như "chụp ảnh" hệ điều hành hoặc cấu hình Windows tại một thời điểm.
Vì vậy, nếu bạn có điểm khôi phục trên máy, bây giờ là lúc dùng nó để đưa máy về mức hiệu suất trước. Cách truy cập System Restore trên Windows 10/11:
- Gõ "create a restore point" vào ô tìm kiếm.
- Chọn kết quả đầu tiên → app System Properties.
- Trên app System Properties, tab System Properties (sic), chọn System Restore.
- Chọn điểm khôi phục và tiếp tục.
- Nhấn Scan for affected programs để xem chương trình nào sẽ không còn sau khi khôi phục xong.
- Làm theo hướng dẫn trên màn hình.
Tùy chọn khôi phục Windows khác bạn có thể cân nhắc là Refresh. Tùy chọn này cài lại Windows với tùy chọn giữ file/cài đặt cá nhân.
Trong hầu hết trường hợp, refresh sẽ tự hoàn tất. Nhưng đôi khi bạn có thể được nhắc chèn media khôi phục (DVD hoặc USB) — hãy chuẩn bị trước nếu chọn bước này.
Cách refresh Windows 10/11:
- Nhấn phím Windows → Settings.
- Dưới Updates & Security, chọn Recovery.
- Dưới tùy chọn Refresh your PC without affecting your files, nhấn Get Started.
- Làm theo hướng dẫn trên màn hình.
Windows Update
Sau khi hoàn tất tất cả trên, bạn cần bước quan trọng: cập nhật thiết bị Windows. Microsoft sập đổ Necurs vì nó phát hành loạt bản cập nhật bảo mật khép kín lỗ hổng botnet dùng để nhiễm máy. Nếu không cài bản cập nhật này, bạn vẫn rủi ro nhiễm thứ phát.
Windows Update tìm thấy tại: Settings > Update & Security > Windows Update.
Ngăn Chặn Bộ Cài Ransomware Necurs Botnet Nhiễm Máy Tôi
Necurs botnet lan truyền chủ yếu qua file đính kèm email độc hại — nếu bạn tránh click email từ nguồn lạ, bạn đã giảm đáng kể rủi ro nhiễm. Mã độc cũng lan qua web độc hại, malvertising (quảng cáo độc hại), và tải xuống giả. Cảnh giác với những thứ này.
Đó là tất cả về botnet Necurs. Nếu có câu hỏi, góp ý hoặc bình luận về cách gỡ Necurs botnet, hãy dùng phần bình luận bên dưới.