Chương trình độc hại trong họ Troy (Trojan horse) đặt ra mối đe dọa lớn cho người dùng máy tính. Troy thường liên quan đến các hành động tồi tệ như:
- Cắp dữ liệu cá nhân.
- Gián điệp (Espionage).
- Lừa đảo ngân hàng (Banking fraud).
- Phá hoại hệ thống (System corruption).
Đây chỉ là một vài tác hại có thể của các chương trình máy tính độc hại phổ biến này. Để học cách bảo vệ mình, bạn cần hiểu hoàn toàn khả năng của chúng, cũng như thủ thuật chúng dùng để lan truyền và lây nhiễm máy tính.
Trong bài viết này, chúng tôi sẽ giải thích chi tiết cách phát hiện và gỡ bỏ Trojan GraceWire.
Trojan GraceWire là gì?
Trojan GraceWire là mối đe dọa lén lút xâm nhập máy tính và bắt đầu thực hiện các tiến trình gây hại khác nhau mà bạn không nhận ra. Chương trình độc hại này là Troy đánh cắp thông tin (information-stealing Trojan) không chỉ nhắm đến nhiều loại dữ liệu mà còn gây ra vấn đề nghiêm trọng. Trojan GraceWire có thể dễ dàng chiếm quyền điều khiển toàn bộ quy trình của máy tính.
Thông tin những Troy này đánh cắp được dùng để tống tiền hoặc lan truyền thêm email lừa đảo (phishing).
Trojan GraceWire có thể làm gì?
Mục đích chính của những kẻ xâm nhập bí mật này là chiếm quyền kiểm soát máy tính và thu thập càng nhiều thông tin càng tốt. Sự hiện diện của chúng cũng giúp các thực thể mã độc khác dễ dàng xâm nhập máy của bạn. Hậu quả dễ nhận thấy nhất của nhiễm loại này dao động từ vấn đề hiệu suất đến không thể chạy chương trình và dùng tính năng nhất định.
Có một số hành động Trojan GraceWire có thể thực hiện trên máy bị nhiễm. Hacker có sự lựa chọn xa xỉ từ danh sách chức năng tùy theo mục tiêu. Một số chức năng bao gồm:
Thực thi mã (Code execution)
Troy này chạy các lệnh hacker đã lập trình cho nó.
Nhôm nhương dữ liệu (Data exfiltration)
Chương trình độc hại thu thập dữ liệu thuộc về người dùng. Nó cũng đánh cắp file lưu trữ và chi tiết khác từ trình duyệt.
Điều khiển từ xa (Remote control)
Hacker dễ dàng chiếm quyền máy bị nhiễm và làm bất cứ điều gì họ muốn.
Tiêm mã độc (Malware injection)
Khi máy bị nhiễm mối đe dọa này, file virus ngẫu nhiên bị thả vào hệ thống mà không có sự đồng ý khi nó chạy ngầm.
Thao túng hệ thống (System manipulations)
Cài đặt hệ thống bị thao túng theo ý muốn kẻ tấn công. Thường người dùng sẽ thấy: crash hệ thống lặp lại, lỗi phần mềm, chậm máy nghiêm trọng, màn hình đóng băng. Các dấu hiệu này xuất hiện khi Trojan GraceWire nắm quyền máy để hoàn thành các tác vụ như khai thác Bitcoin (Bitcoin mining).
GraceWire có tiềm năng hỏng hóc vĩnh viễn máy tính, để lại một cỗ máy vô dụng. Bạn cũng có thể gặp vấn đề quyền riêng tư hoặc trở thành mục tiêu tấn công cá nhân hóa hơn.
Trojan GraceWire lây nhiễm máy tính như thế nào?
Trojan GraceWire được phân phối qua trang web đáng ngờ yêu cầu người truy cập hoàn thành "CAPTCHA" để xác minh họ không phải robot. Khi người dùng hoàn thành yêu cầu, một tài liệu Excel độc hại được tải xuống, và khi người dùng mở nó, quá trình lây nhiễm Trojan GraceWire bắt đầu.
Gỡ bỏ Trojan GraceWire
Trojan GraceWire là chương trình bí mật có thể chạy một lúc khá lâu trước khi người dùng nhận ra máy đã bị nhiễm. Khi nhận ra máy đã bị xâm phạm, bạn cần hành động nhanh để gỡ mối đe dọa theo đúng hướng dẫn gỡ Trojan GraceWire. Troy này có thể gỡ tự động hoặc thủ công.
Quy trình gỡ là phức tạp và càng khó nếu mã độc chạy ngầm lâu hơn. Điều này cho thấy bạn cần chấm dứt kẻ xâm nhập càng sớm càng tốt.
Các mối đe dọa như vậy rất có khả năng cài lại liên tục nếu bạn không gỡ bỏ file lõi (core files) của chúng. Để an toàn, khuyên bạn tải và cài công cụ chống mã độc mạnh (robust anti-malware tool) để tự động phát hiện và xóa tất cả thành phần phần mềm độc hại. Phương pháp này hiệu quả và cắt giảm thời gian đáng kể.
Lại once, quy trình gỡ thủ công dài và phức tạp. Vì vậy, nếu kỹ năng máy tính không nâng cao, bạn rủi ro hỏng máy hoặc không gỡ sạch file độc hại, dẫn đến nguy cơ tái nhiễm. Dưới đây là quy trình gỡ thủ công:
Bước 1: Nhấp nút Start góc dưới bên trái Windows.
Bước 2: Chọn Control Panel → nhấp Programs & Features.
Bước 3: Chọn Uninstall a Program.
Bước 4: Tìm kiếm GraceWire.
Bước 5: Nhấp Uninstall.
Lưu ý: Quy trình này không đảm bảo gỡ sạch GraceWire.
Kết luận
Như đã đề cập, cần một thời gian trước khi nhận ra nhiễm Troy như GraceWire. Cũng không bắt buộc phải có triệu chứng rõ ràng. Vì vậy, nếu nghi ngờ máy bị tấn công bởi GraceWire, bạn cần chạy quét (scan) bằng công cụ bảo mật đáng tin cậy.