Bạn đã nghe về nhóm hacker Lazarus chưa? Chúng là nhóm hacker nổi tiếng từ Triều Tiên chịu trách nhiệm cho một chuỗi tấn công mạng vào thực thể doanh nghiệp phương Tây cũng như Nhật Bản và Hàn Quốc. Nhóm Lazarus, còn gọi là Hidden Cobra, đồn đoán hợp tác với chính phủ Triều Tiên trong chiến dịch trinh sát nhắm vào đối thủ kiên quyết nhất của quốc gia.
Cho nhiệm vụ tấn công mạng, Lazarus dựa vào kho vũ khí phần mềm độc hại có thể xâm nhập lén lút hệ thống máy tính và tạo hậu môn (backdoor) cho hacker quyền truy cập và kiểm soát chưa từng có trên thiết bị bị xâm hại. Triều Tiên cũng dùng thực thể mã độc làm bộ truyền tải chủng ransomware đóng vai trò nguồn thu cho nhà nước bị trừng phạt nặng nề.
Trong bài viết này, chúng ta sẽ thảo luận thực thể mã độc được gọi là Electricfish được cho là xuất phát từ nhóm hacker Lazarus.
Electricfish, Nó Là Gì?
Electricfish là thực thể mã độc được FBI và DHS (Bộ An ninh Nội địa) phát hiện đầu tiên năm 2019. Trong báo cáo về thực thể mã độc, FBI Cyber Watch ghi nhận tệp thực thi 32-bit triển khai giao thức tùy chỉnh cho phép lưu lượng được truyền giữa địa chỉ IP nguồn và đích. Vì mã độc liên tục cố gắng đạt đến hệ thống nguồn và đích, nó có thể thiết lập phiên truyền tải (funneling session).
FBI cũng ghi nhận malware Electricfish rất bí mật vì nó có thể cấu hình với máy chủ proxy hoặc tên người dùng và mật khẩu proxy, tính năng cho phép nó kết nối đến hệ thống nằm bên trong máy chủ proxy. Điều này cho tội phạm mạng khả năng vượt qua xác thực để ra khỏi mạng. Nói cách khác, dùng Electricfish, nhóm Lazarus có thể chiếm đoạt máy tính mà người dùng không biết mình bị xâm hại. Thêm vào đó, Electricfish liên tục cài đặt lại chính nó ngay cả khi bị gỡ bỏ. Nó là một trong những thực thể mã độc bạn thực sự KHÔNG BAO GIỜ muốn bên trong máy tính. Vậy, làm sao đối phó với malware Electricfish? Đây là hướng dẫn gỡ bỏ toàn diện.
Cách Gỡ Bỏ Malware Electricfish
Ngay khi FBI Cyber Watch khám phá thực thể mã độc mới, nó lập báo cáo chi tiết cách hoạt động, chữ ký nhị phân và khám phá cách ngăn chặn. Báo cáo sau đó cung cấp cho công ty an ninh mạng toàn cầu những người thêm mã độc và chữ ký vào giải pháp chống mã độc.
Tất cả điều này để nói rằng tất cả bạn cần gỡ bỏ malware Electricfish khỏi máy tính là giải pháp chống mã độc đáng tin cậy như Outbyte Anti-Malware. Nhưng bạn sẽ được yêu cầu chạy antivirus trên Chế độ An toàn với tùy chọn mạng. Chế độ An toàn sẽ ngăn thực thể mã độc khởi động tự động và do đó can thiệp vào phòng thủ chống mã độc. Mặt khác, tùy chọn mạng cung cấp khả năng tải công cụ tiện ích hoặc tìm kiếm giúp thêm trên internet.
Sau khi phần mềm chống mã độc xác nhận virus đã bị gỡ, đã đến lúc sửa chữa máy tính bằng công cụ sửa chữa PC. Lý do bạn cần nó là vì thực thể mã độc rất có thể đã xây dựng nơi trú ẩn trong tệp rác và ứng dụng không hoạt động trên thiết bị. Bạn cần xóa những thứ này và sửa chữa mục registry bị hỏng hoặc thiếu.
Nếu bạn không có đặc quyền mua giải pháp chống mã độc, bạn có thể dùng công cụ khôi phục Windows như Khôi phục Hệ thống hoặc tùy chọn Đặt lại máy tính này để phục hồi sau tấn công mã độc.
Bảo Vệ Máy Tính Khỏi Malware Electricfish
Nhóm Lazarus biết dùng mọi cách xâm nhập mạng máy tính toàn cầu. Vì vậy, nếu bạn không muốn thành nạn nhân tấn công mạng độc hại của họ, bạn phải cảnh giác. Dưới đây là vài mẹo giúp bạn:
- Mua giải pháp chống mã độc cao cấp và dùng nó quét máy tính thường xuyên nhất có thể. Điều này sẽ cảnh báo nhiễm độc đang diễn ra.
- Tránh trang web đáng ngờ có quá nhiều quảng cáo vì quảng cáo thường chứa liên kết độc hại.
- Đừng quá phụ thuộc vào phần mềm miễn phí từ trang như The Pirate Bay vì một số gói phần mềm được gói kèm cùng mã độc.
- Giữ bản thân cập nhật về các mối đe dọa mã độc khác nhau vì như vậy, bạn sẽ có khả năng cao hơn biết mình đối mặt với gì khi gặp mối đe dọa mã độc.
- Cuối cùng, nếu bạn chia sẻ máy tính hoặc mạng máy tính với người khác, hãy ngồi xuống cùng họ và xây dựng chiến lược phòng thủ mạng hiệu quả cho mọi người.
Hy vọng hướng dẫn gỡ bỏ malware Electricfish này đã giúp ích cho bạn. Nếu bạn có gì muốn thêm, vui lòng dùng phần bình luận bên dưới.