Hầu hết mọi người đều sợ hãi khi nghĩ đến việc một số tệp tin của họ (ảnh, chứng chỉ, hóa đơn, bản nháp, dự án...) có thể biến mất. Vì vậy, việc tồn tại một thực thể mã độc có thể xóa sạch máy tính là một nguyên nhân lớn gây lo ngại.
Mã Độc Xóa Dữ Liệu (Data Wiping Malware)
Dustman là chương trình mã độc xóa dữ liệu được phát triển tại Iran và lần đầu được sử dụng tấn công BAPCO, công ty dầu quốc gia Bahrain vào tháng 12/2019. Bahrain đã phát hiện và ngăn chặn mã độc nhưng không trước khi nó gây thiệt hại đáng kể cho một trong các mô-đun của họ. Các chỉ báo tên của Dustman bao gồm dustman.exe, agent.exe, elrawdsk.exe, assistant.sys và elrawdsk.exe.
Virus này là phiên bản tiến hóa của ZeroCleare vì hai mã độc chia sẻ nhau khối lượng lớn mã nguồn. Nhưng khác với ZeroCleare, Dustman được tối ưu để cung cấp tất cả driver và payload trong một tệp thực thi đơn lẻ. Một khác biệt nữa là Dustman chỉ ghi đè dữ liệu trong khi ZeroCleare làm bằng cách ghi mã rác.
Thành phần chính mà hai chủng loại mã độc chia sẻ là phần mềm hợp pháp EldoS RawDisk, bộ công cụ dùng để tương tác với tệp tin, ổ đĩa và phân vùng. Mỗi chủng loại mã độc sau đó sử dụng các exploit khác nhau để xâm nhập máy tính mục tiêu.
Cho đến nay, mục tiêu hàng đầu của tấn công malware Dustman là các công ty dầu khí ở Trung Đông. Các chuyên gia an ninh xem các cuộc tấn công này là chiến lược của chính quyền Iran để giành thị phần, phá hoại hoạt động hoặc đạt được mục tiêu chiến lược khác đối với đối thủ trong khu vực.
Đây không phải lần đầu Iran triển khai mã độc xóa dữ liệu chống lại đối thủ trong khu vực. Sự cố đầu tiên xảy ra năm 2012 khi họ triển khai mã độc gọi là Shamoon (còn gọi là Disttrack). Nó chịu trách nhiệm xóa sạch dữ liệu trên khoảng 32.000 máy tính thuộc công ty dầu Saudi Aramco. Trong các năm sau, các phiên bản cải tiến của virus Shamoon (Shamoon v2 và Shamoon v3) cũng được phát hành.
Các Phương Pháp Tốt Nhất Về An Ninh Dustman
Bạn có thể làm gì để ngăn chặn malware xóa dữ liệu Dustman? Trước hết, khó mà Iran sẽ nhắm vào người dùng máy tính trung bình, nhưng không có nghĩa là bạn nên chủ quan về bảo mật thiết bị. Dưới đây là vài điều bạn có thể bắt đầu làm:
· Quét máy tính bằng phần mềm chống mã độc thường xuyên nhất có thể
Hầu hết mã độc có thể ẩn nấp, hoặc 'sống nhờ đất' (live off the land) vì chúng có thể vô hiệu hóa bảo vệ chống mã độc. Do đó, bạn có thể không bao giờ biết về nhiễm trùng đang âm thầm phát triển trừ khi bạn nỗ lực quét máy tính bằng phần mềm chống mã độc mạnh mẽ như Outbyte Anti-Malware. Nếu phần mềm chống mã độc bị vô hiệu hóa, nó sẽ báo cho bạn biết.
· Xác thực tính xác thực của email bạn nhận được
Nếu một email lạ rơi vào hộp thư đến, hãy dành thời gian xác thực nó. Hầu hết chương trình mã độc lan truyền qua chiến dịch lừa đảo (phishing) và có khả năng malware Dustman xóa dữ liệu cũng lan truyền theo cách tương tự.
· Lưu trữ tài liệu trên đám mây (cloud)
Bạn không phải dùng đám mây thường xuyên, nhưng luôn giữ bản sao của tệp tin quan trọng nhất ở đâu đó như bản sao lưu. Như vậy, ngay cả khi chúng bị xâm phạm, bạn cũng có thể dễ dàng khôi phục.
· Dọn dẹp máy tính thường xuyên
Bằng cách dọn dẹp máy tính bằng công cụ sửa chữa PC, bạn sẽ gỡ bỏ ứng dụng không dùng, xóa tệp rác và sửa chữa các mục registry bị hỏng hoặc corrupt. Gỡ bỏ ứng dụng không còn dùng quan trọng vì bạn cũng đang loại bỏ các lỗ hổng tiềm ẩn mà mã độc có thể khai thác để xâm nhập hệ thống.
· Thống nhất chiến lược an ninh mạng chung
Nếu bạn làm việc trong văn phòng nơi mọi người chia sẻ tài nguyên máy tính, quan trọng là phải thống nhất chiến lược an ninh mạng chung. Chiến lược nên bao gồm cách xử lý phương tiện di động, tải xuống internet, phần mềm chống mã độc, sao lưu, quyền quản trị, v.v. Khi mọi người cùng trang, dễ dàng giảm thiểu rủi ro hơn.
· Mua phần mềm chính hãng
Mặc dù các trang web cài đặt trộm như The Pirate Bay tốt để tải miễn phí, chúng cũng đặt ra mối đe dọa an ninh mạng nghiêm trọng vì mã độc thường được gói kèm cùng tải xuống phần mềm miễn phí. Để an toàn, hãy mua phần mềm từ nhà cung cấp uy tín.
· Tránh trang web không an toàn
Cuối cùng, tránh các trang không có dấu hiệu bảo mật vì những trang này thường chứa mã độc. Nhấp vào liên kết hoặc quảng cáo trên các trang đó là việc rất rủi ro.