SpyEye là mã độc được tạo chuyên门 để đánh cắp tiền từ tài khoản ngân hàng của người dùng. Một khi nhiễm máy, nó sẽ quét tìm thông tin tài chính: cookie ngân hàng, mật khẩu liên quan thẻ tín dụng và tài khoản ngân hàng. Malware tấn công người dùng chạy Firefox, Google Chrome, Internet Explorer, Opera, và Windows OS.
SpyEye lan truyền qua nhiều vector nhiễm: bao gồm Blackhat SEO (tối ưu hóa công cụ tìm kiếm mũ đen), spam, và malware-loaders. Đối thủ lớn nhất của SpyEye trong phân khúc Trojan ngân hàng là botnet khác tên Zeus.
Lịch Sử SpyEye Malware
Trường hợp tấn công SpyEye đầu tiên ghi nhận năm 2009 tại Nga — nơi nó được bán trên nhóm hacker dark web Nga với giá 500$. Quảng cáo thời đó cho thấy botnet có tính năng: keylogger, module tự động điền thẻ tín dụng, file config (mã hóa), truy cập HTTP, POP3 grabber, Zeus killer, FTP grabber.
Đa số nạn nhân SpyEye ở Mỹ — 97% cuộc tấn công diễn ra tại đây.
Tác Giả SpyEye Malware
SpyEye được tạo bởi Hamza Bendelladj và Aleksandr Andreevinch Panin. Sau nỗ lực quốc tế phối hợp do FBI dẫn dắt, cả hai bị bắt và tù gộp trên 24 năm. Tội danh: đánh cắp hàng trăm triệu đô la qua tội phạm mạng.
Cách Gỡ Bỏ SpyEye Malware
Gỡ SpyEye malware dễ dàng, vì nhà nghiên cứu an ninh mạng đã có khoảng 10 năm nghiên cứu malware và giải mã chữ ký của nó. Nghĩa là mọi giải pháp anti-malware premium, như Outbyte Antivirus, đã có đủ kinh nghiệm với malware này mà không thể bỏ lỡ.
Nếu nghi ngờ thiết bị bị nhiễm, tốt nhất chạy máy ở Safe Mode with Networking. Safe Mode cô lập tất cả app/cài đặt Windows mặc định, dễ dàng troubleshoot vấn đề.
Các bước vào Safe Mode with Networking:
- Nhấn logo Windows → Settings > Update & Security > Recovery.
- Dưới Advanced startup, chọn Restart now.
- Từ màn hình Choose an Option sau khi máy khởi động lại, chọn Troubleshoot > Advanced options > Startup Settings > Restart.
- Sau khi máy khởi động lại, nhấn F5 chọn Safe Mode with Networking.
Khi gỡ mã độc khỏi thiết bị Windows, tốt nhất kích hoạt tùy chọn khôi phục để chắc chắn virus và phụ thuộc bị xóa hoàn toàn.
Một số tùy chọn khôi phục cho người dùng Windows 10/11:
System Restore
Bạn có bao giờ ấn tượng với hiệu suất máy đến mức muốn nó giữ mức đó trọn đời? Khi bạn tạo điểm khôi phục, bạn thực tế lưu "chụp ảnh" mức hiệu suất, file hệ thống, cấu hình Windows, cài đặt, app tại thời điểm đó.
Bản chất: System Restore undo mọi thay đổi gây vấn đề cho máy.
Cách truy cập System Restore trên Windows 10/11:
- Trên màn hình đăng nhập Windows, nhấn phím Shift khi chọn Power > Restart.
- Trên màn hình Choose an Option sau khi máy khởi động lại, chọn Troubleshoot > Advanced options > System Restore.
- Làm theo hướng dẫn trên màn hình hoàn tất System Restore.
Refresh Máy Tính
Windows OS cũng cho tùy chọn refresh máy. Các bước:
- Vào Settings > Change PC settings.
- Nhấn Update and recovery.
- Dưới Refresh your PC without affecting your files, nhấn Get started.
- Làm theo hướng dẫn trên màn hình.
Phòng Tránh SpyEye Malware Nhiễm Máy Bạn
Bạn có thể làm gì ngăn SpyEye nhiễm máy? Có nhiều việc làm giữ dữ liệu và máy an toàn trước mã độc nói chung, không chỉ SpyEye.
Vài mẹo:
· Không lưu thông tin nhạy cảm trên máy
Nếu bạn kiểu người lưu mật khẩu và thông tin đăng nhập trên máy, tốt nhất dùng password manager hoặc ghi nhớ chi tiết đăng nhập, đặc biệt nếu liên quan ngân hàng.
· Dùng VPN
VPN làm kết nối internet ẩn danh và khó truy vết. Cách tuyệt vời ẩn hoạt động online khỏi kẻ lừa đảo.
· Cập nhật phần mềm, trình duyệt, driver trên thiết bị
Máy có tất cả app và driver cập nhật khó tấn công hơn vì bản cập nhật, đặc biệt Windows update, kèm bản vá bảo mật. Có nhiều công cụ cập nhật driver giúp driver trên thiết bị luôn mới.
· Không click email nhiễm độc
Đây là điều dễ nói hơn làm, nhưng bạn thực sự cần cảnh giác email nhiễm độc — đó là cách mã độc lan truyền.