Dyre còn gọi là Dyreza, Dyzap hoặc Dyranges là Troy ngân hàng (banking Trojan) cùng danh mục với malware Zeus. Cả hai nhắm đến chi tiết đăng nhập, mật khẩu, cookie và thông tin đăng nhập người dùng. Mục tiêu của nó là đánh cắp dữ liệu dùng để thực hiện lừa đảo tài chính và danh tính.
Dyre dùng tấn công máy tính Windows cũng như trình duyệt phổ biến nhất như Chrome, Firefox và Internet Explorer. Internet Explorer đặc biệt dễ bị tổn thương trước tấn công malware Dyre vì nó cũ và thiếu mức độ hỗ trợ như các trình duyệt chính khác.
Tội phạm mạng dùng Dyre cho tấn công mối đe dọa bền bỉ nâng cao (ATP - advanced persistent threat) chống lại tập đoàn lớn. Mục tiêu gần đây bao gồm Bank of America, Citigroup, JPMorgan Chase và khách hàng từ Royal Bank of Scotland.
Malware Dyre Làm Gì?
Malware Dyre xâm nhập máy tính qua một chuỗi bước tinh vi. Tất cả bắt đầu khi nạn nhân bất ngờ rơi vào lừa đảo kỹ thuật xã hội (social engineering) loại yêu cầu nhấp email bị nhiễm hoặc tin nhắn mạng xã hội bị xâm hại.
Sau khi nhấp email bị nhiễm, malware (bây giờ bên trong PC) dùng hook trình duyệt (browser hooks) chuyển tiếp tất cả lần thử đăng nhập đến vùng thả (drop zone) ngay cả trước khi SSL kịp mã hóa chúng. Việc chặn ngắt (interception) có thể xảy ra miễn là malware vẫn không bị phát hiện, cho nó đủ thời gian tạo hồ sơ toàn diện của nạn nhân.
Dữ liệu bị chặn sau đó gửi đến tội phạm mạng những người hoặc bán hoặc dùng thông tin bị chặn cho lừa đảo tài chính, danh tính, hoặc tống tiền. Trong một số trường hợp, hacker thậm chí dùng Troy Dyre kiểm soát thiết bị. Trong trường hợp khác, dữ liệu dùng xác định nạn nhân có phải ứng viên tốt cho tấn công ransomware không.
Malware Dyre không luôn có khả năng này vì phiên bản trước đó thậm chí không gửi tin nhắn mã hóa đến máy chủ điều khiển và lệnh. Điều này cho thấy mã độc linh hoạt và thích nghi với chiến lược an ninh mạng thay đổi.
Gỡ Bỏ Troy Ngân Hàng Dyre
Cơ hội duy nhất gỡ bỏ Troy ngân hàng Dyre là qua giải pháp chống mã độc đáng tin cậy như Outbyte Anti-Malware. Bạn có thể nói rằng, tôi đã có phần mềm antivirus, tại sao Troy Dyre vẫn nhiễm máy tính?
Tất cả phụ thuộc vào nhiều điều. Đầu tiên, bạn phải tự hỏi liệu giải pháp phần mềm chống mã độc bạn chọn có phải 'miễn phí'. Nếu có, nó không có khả năng đối phó tốt với nhiều chủng mã độc bao gồm Dyre.
Thứ hai, bạn cần kiểm tra phòng thủ chống mã độc có bị vô hiệu hóa không vì vô hiệu hóa chúng là một trong các chế độ tấn công phổ biến của virus. Việc chúng bị vô hiệu hóa không nghĩa là antivirus không đủ nhiệm vụ gỡ virus. Chỉ có nghĩa phòng thủ chống mã độc hiện không hoạt động như bạn mong đợi.
Cũng có vấn đề bạn chạy chống mã độc như thế nào và hệ thống hỗ trợ khác bạn dùng bổ sung gỡ bỏ Troy ngân hàng Dyre. Chúng tôi thực sự khuyên dùng chống mã độc khi PC ở Chế độ An toàn và theo sau bằng công cụ khôi phục Windows như Khôi phục Hệ thống.
Cuối cùng, đừng quên tệp đính kèm email khởi động nhiễm độc đầu tiên vẫn ở đâu đó trong trình duyệt. Xóa nó cùng tất cả tệp tin khác với giúp của công cụ sửa chữa PC.
Cách Bảo Vệ Máy Tính Chống Troy Ngân Hàng Dyre
Để bảo vệ máy tính chống Troy ngân hàng Dyre, bạn cần làm vài việc. Đầu tiên, cập nhật tất cả ứng dụng trên máy tính, đặc biệt trình duyệt, vì Troy ngân hàng Dyre tìm cách khai thác chúng để chặn dữ liệu bạn gửi qua chúng ngay cả trước khi được mã hóa.
Thứ hai, tiếp cận email từ nguồn không xác định với sự thận trọng. Dành thời gian xác thực chúng thật sự sẽ cứu bạn khỏi tổn hại tiềm ẩn.
Cũng, đừng làm nghẹt máy tính với tệp tin và ứng dụng không cần thiết. Càng nhiều ứng dụng bạn có và không dùng, càng nhiều điểm xâm nhập tiềm ẩn tồn tại trên thiết bị. Dữ liệu không cần thiết bao gồm lịch sử duyệt web, đăng nhập và mật khẩu đã lưu cũng làm bạn dễ bị đánh cắp thông tin cá nhân. Bạn không phải đặt mình ở vị trí đó nếu có thể tránh được.
Cuối cùng, theo dõi phòng thủ chống mã độc. Chắc chắn chúng hoạt động tốt và không bị vô hiệu hóa bởi thực thể mã độc nào.