Đây có phải thuật ngữ mới với bạn? Nếu có, bạn có thể đang tự hỏi, "BlackMoon virus là gì?"
Đó là một Troy được phát hiện lần đầu vào năm 2014 và được đặt tên "BlackMoon" theo một chuỗi debug (gỡ lỗi) có trong mã của nó. Kể từ đó, mã virus thường xuyên được cập nhật bởi kẻ thực hiện. Troy ngân hàng này được thiết kế để đánh cắp thông tin đăng nhập ngân hàng của cá nhân bằng cách chuyển hướng nạn nhân đến các trang web giả mạo (phishing). BlackMoon cũng phân phối ransomware SkyStars ở giai đoạn thứ hai của quá trình nhiễm trùng.
BlackMoon Virus Làm Gì Và Làm Thế Nào Nó Lây Nhiễm Máy Tính?
Khi được cài đặt, virus này thực thi các hoạt động độc hại cho phép tội phạm truy cập thông tin của nạn nhân. Ở lần trả thù thứ hai, BlackMoon tải xuống SkyStars. Ransomware SkyStars mã hóa các tệp tin cá nhân, và cũng được biết đến với việc thêm phần mở rộng. Khác với các virus tống tiền khác, SkyStars không tạo ghi chú tống tiền, cũng không cung cấp bất kỳ thông tin nào về cách trả tiền chuộc.
Thường thì, BlackMoon lây nhiễm laptop sau khi tận dụng bất kỳ phần mềm bảo vệ nào dễ bị tổn thương. Nó cũng có thể được tải xuống như một tệp tin hoặc chương trình ngụy trang thành bản cập nhật phần mềm giả. Khuyên bạn tránh tải phần mềm từ nguồn không xác định vì nó có thể chứa tệp tin độc hại 결국 làm hỏng máy tính của bạn.
Quá trình nhiễm virus bắt đầu với một tệp nhỏ 10KB và yêu cầu bytecode bổ sung khoảng 8KB. Khi nhiễm máy tính của nạn nhân, Troy:
- Giới thiệu bản thân dưới dạng DLL và thả các tệp tin truyền nhiễm khác nhau. Các tệp DLL có thể được chạy qua rundll32.exe
- Hiển thị thông báo bằng tiếng Trung, Nhật, hoặc Hàn yêu cầu người dùng hoàn tất quy trình chứng thực bảo mật
- Chuyển hướng nạn nhân đến trang web gian lận khi họ cố truy cập ngân hàng trực tuyến
- Sửa đổi tất cả các trình duyệt web chính trên Windows: Google Chrome, Microsoft Edge, và Mozilla Firefox
- Thu thập thông tin có thể bị kẻ gian dùng cho mục đích bất hợp pháp. Một số thông tin có thể bị đánh cắp bao gồm mật khẩu, nhật ký phím gõ, số điện thoại, chi tiết thẻ tín dụng và số an sinh xã hội.
Sự Phổ Biến
Nạn nhân của BlackMoon chủ yếu tập trung ở Đông Á, đặc biệt là Nhật Bản, Trung Quốc và Hàn Quốc.
Cân nhắc đến việc mã BlackMoon được cập nhật liên tục, rất khó để tiết lộ chính xác mức độ lây lan của virus và thiệt hại gây ra. Nhiễm virus hoạt động rất mạnh từ 2014 đến 2016, sau đó chậm lại vào 2018. Ngay sau đó, các chủng mới được phát hiện, và cho đến nay mã vẫn liên tục thay đổi.
Toàn cầu, thống kê cho thấy nhiễm virus BlackMoon trên toàn cầu hơn 110.000. Trong đó, hơn 99% (khoảng 109.000) các trường hợp báo cáo là từ Hàn Quốc.
Hướng Dẫn Loại Bỏ Virus BlackMoon
Nếu bạn cảm thấy virus BlackMoon đã xâm phạm máy tính của mình, đừng lãng phí thời gian và chuẩn bị loại bỏ nó ngay lập tức. Điều này là vì BlackMoon là một phần mềm được lập trình tốt, khiến nó trở thành mối đe dọa lớn đối với máy tính của bạn.
BlackMoon giấu tệp tin của nó dưới tên tệp hợp pháp, khiến chúng gần như không thể khám phá. Việc loại bỏ virus này nên dùng phần mềm chống phần mềm độc hại mạnh mẽ. Lặp lại quét nhiều lần để đảm bảo mối đe dọa đã được loại bỏ hoàn toàn. Sau đó, bạn nên cân nhắc đổi mật khẩu để bảo vệ tiền trong tài khoản ngân hàng.
Có hai phương pháp bạn có thể dùng để loại bỏ virus, tùy theo sở thích. Làm theo các bước dưới đây để xóa BlackMoon khỏi máy tính:
PHƯƠNG PHÁP I: Loại Bỏ BlackMoon Bằng Chế Độ An Toàn Có Mạng (Safe Mode with Networking)
Bước 1: Khởi Động Lại Máy Tính Bằng Chế Độ An Toàn Có Mạng.
Đây là cách bạn nên khởi động máy vào Chế độ An toàn có Mạng nếu bạn đang dùng:
Windows 7/Vista/XP
- Nhấp Start, sau đó chọn Shutdown (Tắt máy) rồi Restart (Khởi động lại).
- Khi máy bật lại, nhấn F8 liên tục.
- Cửa sổ "Advanced Boot Options" (Tùy chọn khởi động nâng cao) hiện ra.
- Chọn "Safe Mode with Networking" (Chế độ an toàn có mạng).
Windows 10/11/8
- Nhấn nút Nguồn (Power) ở màn hình đăng nhập.
- Giữ phím "Shift" trên bàn phím.
- Nhấp "Restart" (Khởi động lại).
- Chọn Troubleshoot (Khắc phục sự cố) theo sau là Advanced Options (Tùy chọn nâng cao), rồi Startup Settings (Cài đặt khởi động).
- Chọn Restart.
- Chọn "Startup Settings," sau đó kích hoạt Chế độ An toàn (Safe Mode).
Bước 2: Loại Bỏ Virus BlackMoon
Khởi chạy trình duyệt bạn chọn trên máy bị ảnh hưởng và tải xuống một chương trình bảo vệ uy tín. Sau khi cài đặt, chạy chương trình để quét và xóa virus.
PHƯƠNG PHÁP II: Loại Bỏ BlackMoon Bằng Khôi Phục Hệ Thống (System Restore)
Thử phương pháp này nếu phương án đầu tiên thất bại.
Bước 1: Khởi Động Lại Máy Tính Bằng Khôi Phục Hệ Thống
Đây là cách bạn nên khởi động máy vào Chế độ An toàn với Command Prompt nếu bạn đang dùng:
Windows 7/Vista/XP
- Nhấp Start rồi Shutdown rồi Restart.
- Nhấn F8 liên tục cho đến khi cửa sổ "Advanced Boot Options" hiện ra.
- Chọn "Command Prompt."
Windows 10/11/8
- Nhấn nút Nguồn ở góc dưới màn hình đăng nhập.
- Giữ phím "Shift".
- Nhấp Restart.
- Chọn "Troubleshoot" (Khắc phục sự cố).
- Chọn "Advanced Options" (Tùy chọn nâng cao).
- Bây giờ, chọn "Startup settings.." (Cài đặt khởi động).
- Nhấn nút Restart.
- Trong tab "Startup Settings", kích hoạt Command Prompt.
Bước 2: Khôi Phục Các Tệp Tin Hệ Thống
Sau khi cửa sổ Command Prompt hiện ra, gõ "cd restore" và nhấn Enter.
Gõ "rstrui.exe" và nhấn Enter lại. Một cửa sổ sẽ hiện ra. Chọn "next" (tiếp theo) và nhấp "Yes" (Có) để khôi phục hệ thống.
Kết Luận
BlackMoon là một vấn đề nghiêm trọng đã ảnh hưởng đến người dùng từ nhiều nơi trên thế giới. Virus này có phong cách mã hóa đặc biệt và yêu cầu quy trình gỡ lỗi hơi phức tạp. Để tránh tất cả rắc rối này, hãy luôn đảm bảo các chương trình chống phần mềm độc hại của bạn được cập nhật.