Định nghĩa
Malware rút gọn từ malicious software. Nó có thể là executable, script, code tiêm vào process hợp pháp hoặc fileless implant chạy trong bộ nhớ. Điểm chung là chủ ý gây hại và thiếu sự đồng ý. Potentially unwanted program như một số adware không phải lúc nào cũng được xếp malware nhưng vẫn có thể gây hại quyền riêng tư.
Malware và virus
Virus là một nhóm con: bám vào file host, chạy cùng file và tìm cách nhân bản. Mọi virus đều là malware, nhưng không phải malware nào cũng là virus. Gọi đúng tên giúp chọn phản ứng: xóa stalkerware có thể báo động kẻ theo dõi, còn những phút đầu của ransomware cần cô lập hệ thống ngay.
Các loại chính
| Loại | Hoạt động | Mục tiêu |
|---|---|---|
| Virus | Bám file và nhân bản khi chạy | Lan truyền, phá hoại |
| Worm | Tự lan qua mạng không cần file host | Lây nhiễm hàng loạt |
| Trojan | Giả làm phần mềm hợp pháp | Đưa payload khác vào |
| Ransomware | Mã hóa dữ liệu và đòi tiền | Tống tiền |
| Spyware | Thu thập và gửi dữ liệu kín đáo | Đánh cắp, giám sát |
| Keylogger | Ghi phím, clipboard hoặc màn hình | Trộm credential |
| Adware | Chèn quảng cáo | Kiếm tiền, profiling |
| Rootkit | Che giấu và duy trì quyền cao | Persistence |
| Stalkerware | Theo dõi vị trí, tin nhắn hoặc cuộc gọi | Giám sát riêng tư không đồng ý |
Malware vào thiết bị bằng cách nào?
Phishing: tin giả ngân hàng, hóa đơn gấp hay SMS gây sợ hãi. Lỗ hổng chưa vá: nhiều vụ lợi dụng bản sửa đã có. Phần mềm giả, extension và malvertising: app lậu hoặc cập nhật giả. Truy cập vật lý hay credential lộ: vài phút với máy mở khóa hoặc truy cập từ xa không cần thả file.
VPN có chống malware không?
VPN bảo vệ kết nối, không bảo vệ tính toàn vẹn hệ thống. Một số dịch vụ thêm lọc DNS hoặc Web với domain xấu đã biết, hữu ích trước khi mối đe dọa tới nhưng khác antivirus. File độc hại cần phòng thủ nhiều lớp: antivirus, cập nhật, backup offline và vệ sinh số.
Chu kỳ lây nhiễm
Sau điểm vào là thực thi, persistence sau khởi động, nâng quyền rồi mục tiêu: trộm, gián điệp, mã hóa hay botnet. Nhiều họ có thể phối hợp: trojan cài trình trộm credential rồi tải ransomware.
Xóa file đầu tiên không đủ nếu session, tài khoản hoặc task persistence còn. Một cảnh báo không tự chứng minh đã exfiltrate dữ liệu; cần xem log, kết nối và tài khoản.
Dấu hiệu có thể gặp
- chậm, nóng, hao pin hoặc dữ liệu di động bất thường;
- cửa sổ, công cụ tìm kiếm hay extension lạ;
- đăng nhập, mua hàng hoặc đổi mật khẩu không nhận ra;
- antivirus, cập nhật hoặc backup bị tắt;
- file đổi tên, bị mã hóa hoặc không mở được.
Mỗi dấu hiệu có thể có nguyên nhân bình thường. Tổ hợp, thời gian và thay đổi đột ngột quan trọng hơn một triệu chứng đơn lẻ.
Làm gì khi nghi ngờ?
- Cô lập thiết bị khỏi mạng nếu có thể bị rút dữ liệu hoặc ransomware, nhưng không phá bằng chứng cần thiết.
- Từ máy sạch, đổi mật khẩu quan trọng, đóng session và bật 2FA.
- Quét và cập nhật bằng công cụ uy tín; báo bộ phận phụ trách nếu là thiết bị công việc.
- Khôi phục từ backup sạch nếu chưa chắc đã gỡ hết.
- Theo dõi tài chính, email và cảnh báo đăng nhập trong các tuần sau.
Với stalkerware do bạn đời hay người thân cài, xóa app có thể báo động họ. An toàn thể chất là ưu tiên; tìm hỗ trợ từ thiết bị họ không truy cập.
Cách giảm rủi ro
Cài cập nhật, dùng kho chính thức, kiểm tra nhà phát triển extension, hạn chế quyền admin và giữ bản sao ngắt kết nối. Mật khẩu riêng cùng 2FA giảm thiệt hại khi credential bị trộm. Mọi yêu cầu gấp nên được xác nhận bằng kênh khác.
Điểm quan trọng tại Việt Nam
Mồi nhử thường giả ngân hàng, nhà mạng, dịch vụ công, giao hàng hoặc người quen. Tiếng Việt, số trong nước hay logo không chứng minh thật. Hãy tự mở app chính thức hoặc gọi số đã biết.
Trên thuê bao trả trước, dữ liệu hoặc pin tăng bất thường có thể là dấu hiệu. Giữ bằng chứng và dùng thiết bị sạch trước khi liên hệ ngân hàng, nhà mạng hay cơ quan liên quan.
Trường hợp dễ nhầm
Keylogger: công cụ phần mềm hoặc phần cứng ghi credential; một số cách dùng có thông báo có thể hợp pháp. PUP/PPI: không luôn bị engine xếp malware nhưng có thể thu và gửi dữ liệu duyệt Web.