Dtrack là virus liên quan đến Triều Tiên nổi tiếng đã dùng hack một số tổ chức và cơ sở trên toàn cầu, bao gồm Công ty Điện hạt nhân Ấn Độ, Sony Entertainment và ngân hàng ATM ở tiểu lục địa.
Được tin rằng nhóm hacker Triều Tiên bí ẩn tên Lazarus đứng sau thực thể mã độc. Trong tấn công ATM Ấn Độ, malware dùng đọc chi tiết thẻ ATM nạn nhân và lưu dữ liệu trên các thẻ này. Phiên bản nâng cao hơn của malware dùng cho tấn công tổ chức tài chính Hàn Quốc cũng như hỗ trợ lan truyền ransomware WannaCry tấn công hàng nghìn máy tính toàn cầu.
Malware Dtrack Có Thể Làm Gì?
Đúng phong cách nhóm Lazarus, malware Dtrack là virus rất tinh vi có khả năng dùng kỹ thuật triển khai hiện đại nhất giúp nó trốn tránh ngay cả phòng thủ chống mã độc tốt nhất. Nó có thể tiêm mã độc trực tiếp vào bộ nhớ máy tính theo chiến lược khiến nó không thể phát hiện bởi chương trình antivirus.
Khi thực thi, malware Dtrack sẽ kết nối đến địa chỉ được cấu hình trước làm trung tâm điều khiển và lệnh (command and control). Sau khi kết nối C&C, nó sẽ chờ lệnh thường được phát hành định kỳ. Nhóm Lazarus cũng có thể tải lên và tải xuống tệp tin trên thiết bị bị xâm hại, chọn mục tự động khởi động, sao chép và dán nội dung thư mục hoặc tệp tin đến trung tâm điều khiển và lệnh, và cập nhật Troy truy cập từ xa Dtrack hoặc gỡ nó.
Chuyên gia an ninh mạng chỉ ra malware Dtrack phục vụ nhiều mục tiêu cho chính quyền Triều Tiên. Chúng bao gồm trinh sát, thu thập thông tin, lợi ích tài chính và như vũ khí tấn công đối thủ.
Vụ hack Sony Pictures 2014 là ví dụ malware dùng như vũ khí tấn công. Thực thể mã độc dùng cho cuộc tấn công quy mô lớn này xâm hại hàng trăm máy tính tại Sony Pictures và đánh cắp dữ liệu cá nhân nhân viên Sony Pictures, gia đình, bạn bè, email giữa nhân viên, bản sao phim chưa phát hành, kịch bản phim, gói thù lao điều hành, và nhiều thông tin khác.
Hacker sau tấn công yêu cầu Sony rút phim sắp ra mắt tên The Interview, một vở hài dựa trên âm mưu ám sát lãnh đạo Triều Tiên. Chúng cũng yêu cầu bồi thường tiền tệ đổi lấy dữ liệu bị đánh cắp.
Với khả năng như vậy, malware Dtrack không phải mối đe dọa coi thường, và nếu bạn nghi ngờ máy tính bị nhiễm RAT tồi tệ này, bạn cần gỡ nó NGAY LẬP TỨC.
Cách Gỡ Bỏ Malware Dtrack
Mặc dù tinh vi và trốn tránh, gỡ bỏ malware Dtrack bây giờ là vấn đề đơn giản. Điều này vì sau vụ hack Sony Pictures 2014 và chiến dịch ransomware WannaCry sau đó, Dtrack trở thành một trong những thực thể mã độc được nghiên cứu nhiều nhất nghĩa là nhiều hệ thống phòng thủ chống mã độc đã học nhận diện chữ ký và mẫu hành vi của nó.
Vì vậy, nếu bạn nghi ngờ máy tính bị xâm hại bởi Dtrack, hoặc phần mềm chống mã độc chỉ ra điều này, khởi động lại thiết bị trên Chế độ An toàn ngay lập tức, và cho antivirus thực hiện làm sạch sâu hệ thống.
Sau khi phần mềm làm xong, dọn dẹp máy tính bằng công cụ sửa chữa PC xóa bất kỳ vector tiềm ẩn nào, như tải xuống bị nhiễm hoặc tệp tạm đóng vai trò nơi trú ẩn virus. Công cụ sửa chữa PC cũng giúp sửa chữa mục registry bị hỏng và xóa mục được tạo bởi malware Dtrack.
Mặc dù dễ gỡ bỏ malware Dtrack, khó bảo vệ thiết bị chống nhiễm độc vì không rõ ràng malware phân phối như thế nào. Tuy nhiên, có nghi ngờ mạnh nhóm Lazarus phụ thuộc vào tệp đính kèm email bị nhiễm, tải xuống khi truy cập (drive-by downloads), quảng cáo độc hại (mal-adverts) và thực thể mã độc khác để xâm hại máy tính. Dtrack cũng có thể lan truyền ngang qua toàn bộ mạng gợi ý bạn thậm chí không cần làm gì cũng có máy tính bị nhiễm.
Với thông tin này, chúng tôi gợi ý tránh mở tệp đính kèm email từ nguồn không xác định. Cũng, cập nhật PC lên phiên bản Windows OS mới nhất vì như vậy bạn sẽ tận dụng bản vá bảo mật Microsoft mới nhất. Cuối cùng, nếu bạn là một phần của tổ chức hoặc văn phòng, hãy chắc chắn mọi người hiểu rủi ro liên quan đến thực thể mã độc như Troy Dtrack vì như vậy, mọi người có thể đóng vai trò tránh thảm họa.