Nhiều loại malware có thể được tiêm vào hệ thống máy tính. Các chương trình này có thể là virus, sâu (worms), dạng lai và exotic, ransomware, fileless malware, adware, spyware, malvertising (quảng cáo độc hại), hoặc mã ngựa Troy (trojan horse). Một ví dụ của loại sau là Gh0st RAT.
Giới Thiệu Về Virus Gh0st RAT
Gh0st RAT là Troy truy cập từ xa (remote access trojan) dựa trên Windows, chủ yếu nhắm vào cơ quan chính phủ, đại sứ quán, bộ ngoại giao, và văn phòng chính phủ/quân sự khác tại các nước Nam Á và Đông Nam Á, dù mục tiêu chính là chính phủ lưu vong Tây Tạng và Dalai Lama.
Một Chút Lịch Sử
Tháng 6 năm 2013, Gh0st RAT lần đầu được phân phối qua chiến dịch nhắm mục tiêu (spear-phishing), được cho là đến từ Cục Bảo hiểm Y tế Quốc gia Đài Loan (Taiwan Bureau of National Health Insurance). Email trong chiến dịch chứa liên kết độc hại, khi nhấp, chuyển hướng người dùng đến trang lừa đảo (phishing page). Một file nén RAR trông chính thống được tải xuống. Tệp tin này cài đặt và thực thi Gh0st RAT.
Virus Gh0st RAT Làm Gì?
Virus Gh0st RAT có thể ghi nhật ký phím gõ (keystroke logging), vô hiệu hóa con trỏ chuột từ xa (remote pointer) và nhập bàn phím của máy bị nhiễm, tải tệp nhị phân từ xa (remote binary files) trên máy chủ từ xa bị nhiễm, cung cấp tiến trình hoạt động (active processes), kích hoạt microphone và webcam của hệ thống mà không có sự biết và cho phép của người dùng, tắt và khởi động lại hệ thống máy chủ (host system), và chiếm toàn bộ điều khiển màn hình từ xa của thiết bị bị nhiễm.
Ghi nhật ký phím gõ nghĩa là tội phạm phân phối chương trình độc hại có thể ghi lại phím được nhấn trên bàn phím. Nghĩa là họ có thể đánh cắp thông tin đăng nhập như tên đăng nhập và mật khẩu tài khoản. Với cùng thông tin, họ cũng có thể truy cập tài khoản ngân hàng hoặc email, thậm chí dữ liệu thẻ tín dụng. Chúng dùng thông tin này thực hiện giao dịch và mua hàng gian lận. Chúng cũng có thể tống tiền người khác và gửi chiến dịch spam/lừa đảo.
Gh0st RAT cũng có thể dùng cài mỏ tiền mã hóa (cryptocurrency mines). Chương trình này gây sử dụng CPU và/hoặc GPU cao. Dẫn đến tiêu thụ điện cao hơn đồng thời làm giảm hiệu suất máy tính. Hệ thống bị nhiễm thường có tắt máy bất ngờ, quá nhiệt phần cứng, và vấn đề khác.
Năm 2019, một biến thể cập nhật của Gh0st RAT được nhà nghiên cứu tìm thấy. Phiên bản cập nhật này có khả năng tải malware thêm, dọn dẹp nhật ký sự kiện (event logs), quản lý tệp tin, thực thi lệnh shell (shell command execution), và ghi nhật ký phím ngoại tuyến (offline keylogging).
Dưới đây là những gì khác Troy này có thể làm:
- chụp ảnh màn hình desktop (take screenshots)
- ghi âm video hoặc âm thanh
- cho phép bên thứ ba theo dõi thiết bị
- chạy lệnh (run commands)
- mở backdoor (cửa sau) cho kẻ tấn công khác
Cách Gỡ Bỏ Virus Gh0st RAT?
Gỡ malware thủ công có thể khó. Là quy trình tẻ nhạt đòi hỏi kiến thức công nghệ. Nhưng nếu bạn muốn thử, đây là hướng dẫn gỡ Gh0st RAT cần làm theo để loại bỏ virus đáng sợ này:
- Mở Task Manager và xác định chương trình độc hại bạn muốn gỡ. (Lưu ý: Để mở Task Manager, nhấn đồng thời Ctrl + Shift + Esc.)
- Tải chương trình tên Autoruns. Chương trình này sẽ hiển thị ứng dụng tự khởi động (auto-start applications), registry, và vị trí hệ thống tệp tin.
- Khởi động lại hệ thống vào Chế độ An toàn (Safe Mode).
Windows 7 / Windows XP
Start > Shut Down > Restart > OK. Khi máy bắt đầu, nhấn liên tục phím F8 cho đến khi menu Windows Advanced Option hiện ra. Chọn Safe Mode with Networking từ danh sách.
Windows 8
Màn hình Start > gõ Advanced > chọn Settings > dưới General PC Settings, nhấp Advanced startup options > nhấp nút Restart now. Sau khi PC khởi động lại vào menu Advanced Startup options, nhấp Troubleshoot > Advanced options > Startup settings > nhấp nút Restart. Khi màn hình Startup Settings hiện, nhấn F5 khởi động lại vào Safe Mode with Networking.
Windows 10/11
Logo Windows > nhấp biểu tượng Nguồn > nhấp Restart trong menu mở trong khi giữ phím Shift. Cửa sổ "choose an option" (chọn tùy chọn) hiện ra, nhấp Troubleshoot > chọn Advanced options. Trong menu advanced options, chọn Startup Settings > nhấp Restart. Khi cửa sổ tiếp theo hiện, nhấn F5.
- Giải nén kho lưu trữ đã tải. Chạy tệp Autoruns.exe.
- Trong cửa sổ ứng dụng Autoruns, nhấp Options > nhấp Hide Empty Locations (Ẩn vị trí trống) và Hide Windows Entries options (Ẩn mục Windows) > nhấp Refresh (Làm mới).
- Xem qua danh sách Autoruns cung cấp và tìm malware bạn muốn gỡ. Trong trường hợp này, Troy truy cập từ xa Gh0st RAT. Xóa (Remove).
- Tìm malware trên máy tính. Chắc chắn xóa nó.
- Khởi động lại máy tính.
Tóm Tắt
Giống các loại virus máy tính khác, virus Gh0st RAT có thể gây hại nghiêm trọng cho máy tính của nạn nhân. Vì vậy, đừng để mình thành nạn nhân. Nhớ rằng, thông tin quan trọng và nhạy cảm đang ở đây. Hãy thực hiện các bước cần thiết gỡ nó sớm nhất.
Tìm hiểu thêm mẹo và thủ thuật sửa chữa PC tại Software Tested!