Email là nền tảng giao tiếp đáng tin cậy được dùng cho cả mục đích cá nhân và kinh doanh. Và trong thế giới trực tuyến, email được xem là một dạng danh tính, với hầu hết các nền tảng yêu cầu đăng ký bằng địa chỉ email. Vì đại đa số có tài khoản email, nhà phát triển malware nhắm mục tiêu người dùng email để lan truyền chương trình độc hại. Điều này đã được chứng minh là hiệu quả vì đám đông rơi vào chiêu bài mới được thực hiện bởi các nhà phát triển bất hạnh này. Đây là lý do tại sao các chiến dịch spam như Virus Email BRT setting法折磨数千人。
Virus Email BRT là gì?
Virus Email BRT là một chiến dịch email spam được dùng để phân phối Trojan Ursnif. Chiến dịch này được thực hiện để tấn công hàng loạt bằng cách phân phối hàng nghìn email cùng một lúc. Virus Email BRT được thiết kế để tấn công cộng đồng người Ý. Nó được trình bày dưới dạng hóa đơn đến hạn phải thanh toán sớm nhất có thể để tránh phạt.
Mặc dù trông hợp pháp, email này là giả và nhằm mục đích lừa người dùng nhấp vào hoặc tải xuống tệp đính kèm bị nhiễm. Khi người dùng mở tệp đính kèm, các lệnh macro độc hại được thực thi, khởi tạo chuỗi lây nhiễm virus Ursnif.
Nội dung email như sau:
Subject: BRT S.P.A. – Customer code 01871770 (ID3802490)
Kính thưa Quý khách,
Chúng tôi thông báo rằng các hóa đơn sau đã đến hạn:
Ngày hóa đơn
Số Hạn thanh toán Số tiền
756834 18.12.2020 18.01.2021 355.50
Tổng cộng EUR 355.50
Để thanh toán qua chuyển khoản ngân hàng BENEFICIARIO BRT S.p.A., với
cụ thể trong mô tả chuyển khoản mã khách hàng sau 01871770,
chúng tôi cung cấp chi tiết ngân hàng của chúng tôi:
Ngân hàng IBAN SWIFT BIC
BNL IT05 C010 0502 5980 0000 0011 453 BNLIITRRXXX
Monte Paschi Siena IT51 T010 3002 4020 0000 0378 047 PASCITM1BO2
Banco BPM IT27 R050 3402 4100 0000 0111 323 BAPPIT21586
Intesa Sanpaolo IT55 R030 6902 5060 7400 0000 178 BCITITMM
UniCredit IT81 R020 0805 3640 0000 1097 497 UNCRITMMORR
Để biết thêm thông tin, bạn có thể liên hệ với chúng tôi qua số điện thoại 0975511416.
Chúng tôi nhân cơ hội này gửi tới Quý khách những lời chào tốt đẹp nhất.
BRT S.P.A.
Theo luật hiện hành về bảo vệ dữ liệu cá nhân, quy định rằng thông tin trong tin nhắn này là bảo mật và chỉ dành cho người nhận. Nếu tin nhắn được nhận nhầm, vui lòng xóa nó mà không sao chép và không chuyển tiếp cho bên thứ ba, xin vui lòng thông báo cho chúng tôi. Cảm ơn.
Tin nhắn này, theo luật hiện hành, có thể chứa thông tin bảo mật và/ hoặc đặc quyền. Nếu bạn không phải người nhận hoặc được ủy quyền nhận cho người nhận, bạn không nên sử dụng, sao chép, tiết lộ hoặc thực hiện bất kỳ hành động nào dựa trên tin nhắn này hoặc bất kỳ thông tin nào trong đây. Nếu bạn nhận được tin nhắn này nhầm, vui lòng thông báo ngay cho người gửi bằng email trả lời và xóa tin nhắn này. Cảm ơn sự hợp tác của bạn.
Các tệp đính kèm độc hại có thể được trình bày trong một số định dạng, nghĩa là không có loại tệp cụ thể nào để tìm kiếm. Chúng có thể ở định dạng PDF, JavaScript, MS Word, hoặc tệp thực thi. Bất kể loại tệp, một fois được truy cập, nó sẽ tự động thực thi virus.
Bạn có thể ngăn chặn tấn công bằng cách tránh email không liên quan gửi từ nguồn không xác định. Bạn cũng phải kiểm tra kỹ tính xác thực của email. Bạn cũng có thể tránh sử dụng nền tảng chia sẻ ngang hàng (peer-to-peer) vì chúng nổi tiếng với việc lan truyền virus. Trang web phân phối phần mềm chưa xác minh và không chính thức cũng nên tránh vì chúng có thể dẫn đến xâm nhập virus.
Bảo vệ email rất quan trọng nhưng nhiều người bỏ qua nó. Vâng, hầu hết nhà cung cấp dịch vụ email tuyên bố phát hiện email spam và chuyển chúng vào thư mục spam. Điều này hoạt động ở quy mô nhỏ nhưng không đủ để bảo vệ bạn khỏi các chiến dịch như BRT. Do đó, bạn phải triển khai biện pháp bảo mật đáng tin cậy và cài đặt phần mềm anti-malware mạnh để ngăn chặn xâm nhập như vậy.
Cách gỡ bỏ Virus Email BRT?
Một khi bạn bị nhiễm Virus Email BRT, bạn phải hành động nhanh chóng và gỡ bỏ nó. Virus có thể mở hậu cửa cho nhiều thực thể mã độc hơn, dẫn đến hệ thống chậm với nhiều sự cố và treo. Virus này cũng có thể làm hỏng tệp hệ thống, hoặc gây quá nhiều quy trình chạy nền mà bạn không biết. Một số quy trình này có thể tiêu thụ quá nhiều tài nguyên hệ thống, làm giảm tuổi thọ một số phần cứng máy tính của bạn.
Để tránh những hoàn cảnh như vậy, chúng tôi đã chuẩn bị hướng dẫn chi tiết về cách gỡ bỏ Virus Email BRT. Làm theo các giải pháp chính xác để đạt kết quả tốt hơn.
Giải pháp #1: Dừng các quy trình độc hại chạy nền
Trước hết, bạn phải xác định các quy trình không quen thuộc hoặc đáng ngờ chạy nền. Bạn có thể làm qua Task Manager (Trình quản lý tác vụ). Để truy cập Task Manager, nhấn Ctrl + Alt + Delete cùng lúc, sau đó chọn Task Manager. Dưới Processes (Quy trình), xác định những cái trông đáng ngờ và liên quan đến virus Ursnif. Khi bạn đã làm xong, tiến hành các bước sau:
- Tải chương trình MS có tên Autoruns để xác định tất cả ứng dụng tự khởi động, Registry, cũng như vị trí tệp hệ thống.
- Khởi động lại máy tính vào Safe Mode (Chế độ an toàn) bằng cách nhấn phím Windows. Nhấp vào tùy chọn Power (Nguồn), sau đó giữ phím Shift. Nhấp Restart (Khởi động lại). Bây giờ, chọn Troubleshoot (Khắc phục sự cố) trong cửa sổ Choose an option trước khi chọn Advanced options (Tùy chọn nâng cao). Chọn Startup Settings (Cài đặt khởi động) và nhấp nút Restart. Nhấp nút F5 để hệ thống tiến hành và khởi động lại vào Safe Mode with Networking (Chế độ an toàn có mạng).
- Bây giờ, giải nén và chạy file thực thi Autoruns.
- Khi bạn truy cập ứng dụng Autoruns, chọn Options (Tùy chọn), sau đó bỏ chọn các hộp có tiêu đề Hide Empty Locations (Ẩn vị trí trống) và Hide Windows Entries (Ẩn mục Windows). Khi hoàn tất, nhấp nút Refresh (Làm mới).
- Duyệt danh sách chương trình được liệt kê bởi ứng dụng Autoruns và xác định những cái bạn muốn loại bỏ. Chú ý đường dẫn tệp để tránh xóa tệp hệ thống có thể dẫn đến vấn đề ổn định hệ thống. Nhấp chuột phải vào chương trình đáng ngờ và nhấn nút Delete (Xóa).
Khi bạn xong, bạn có thể khởi động lại hệ thống vào chế độ bình thường. Thủ tục này ngăn chặn bất kỳ chương trình đáng ngờ nào chạy trong quá trình khởi động, làm cho nó hiệu quả để gỡ bỏ nó.
Giải pháp #2: Sử dụng Anti-Malware để gỡ bỏ virus
Bây giờ bạn đã dừng các quy trình độc hại, đã đến lúc gỡ bỏ nội dung mã độc khỏi hệ thống. Cách tốt nhất để làm như vậy là sử dụng phần mềm bảo mật anti-malware đáng tin cậy và uy tín. Tải xuống và cài đặt chương trình phần mềm bảo mật. Khởi chạy nó để thực hiện quét toàn hệ thống. Quá trình sẽ mất một chút thời gian để hoàn tất. Khi xong, Cách ly hoặc Xóa tất cả mã độc được phát hiện khỏi hệ thống. Khởi động lại máy tính và giữ phần mềm bảo mật chạy nền.
Kết luận
Có nhiều loại email spam. Một số sẽ cố gắng tống tiền từ bạn, trong khi البعض khác sẽ cố gắng cài đặt mã độc. Chú ý và làm một chút điều tra trước khi truy cập bất kỳ tệp đính kèm nào hoặc nhấp vào bất kỳ liên kết nào có thể cứu bạn khỏi nhiều rắc rối. Theo dõi nguồn của email, định dạng, lỗi ngữ pháp nếu nó tuyên bố từ ban chính thức, cũng như các liên kết ngẫu nhiên trong văn bản.