Dridex là banking malware sử dụng macro Microsoft Office để tấn công. Khi nhiễm, hacker đánh cắp thông tin ngân hàng, dữ liệu nhạy cảm. Gốc rễ từ Zeus Trojan. Lan truyền cuối 2014 qua spam email (>15.000 email/ngày), nhắm vào UK.
Cơ chế hoạt động
Email spam chứa file Word đính kèm. Mở file → macro kích hoạt tải Dridex → đánh cắp credential ngân hàng → gian lận tài chính.
Triệu chứng nhiễm
- Mạng chậm (virus truy cập tài nguyên mạng tải mã độc).
- Thay đổi Registry (thêm/sửa entry không cần thiết).
- Hệ thống chậm do chương trình độc hại chạy ngầm.
- Cài đặt trình duyệt bị thay đổi, pop-up xuất hiện.
Cách loại bỏ
Phương pháp Task Manager:
- Ctrl+Shift+Esc mở Task Manager (hoặc right-click taskbar).
- Tìm file đáng ngờ > Right-click > Open File Location > Right-click file > Delete.
Hoặc vô hiệu hóa khởi động:
- Task Manager > Tab Startup.
- Chọn tiến trình đáng ngờ > Disable (góc dưới phải).
Nếu thất bại: Dùng tool anti-malware thứ 3: cài đặt, quét nhanh, quarantine/xóa threat.
Phòng tránh banking malware
- Cập nhật OS (OS cũ = mục tiêu dễ).
- Không mở email spam (dù trông thật).
- Cẩn thận cài đặt phần mềm thứ 3 (bundling malware).
- Dùng antivirus, quét định kỳ.
- Backup file ra ổ cứng ngoài/đám mây.
Nhớ: Hãy suy nghĩ trước khi click.