Bạn biết bao nhiêu về các cuộc tấn công phần mềm độc hại? Bạn có thể biết không nhấp vào các liên kết đáng ngờ và tránh xa các quảng cáo tinh vi, đó chắc chắn là một khởi đầu tốt. Tuy nhiên, như kiến ​​thức chung của công chúng về phần mềm độc hại và vi rút cũng leo thang, do đó, cũng vậy, hãy làm những người tạo ra chúng. Khi mọi người trở nên mạnh mẽ hơn, các nhà phát triển phần mềm độc hại đưa ra các cách mới để trượt theo ý thức bảo mật của người dùng để phân phối phần mềm độc hại. Một trong những phương pháp mạnh mẽ hơn để tiếp cận người dùng là sử dụng sự sợ hãi. Đây là mục tiêu của scareware, và nó là tất cả các bit như đáng sợ như nó âm thanh; sau khi tất cả, là đáng sợ là những gì scareware là tất cả về!

Giống như hầu hết những thứ “đáng sợ”, tuy nhiên, một khi bạn học cách nó hoạt động và cách nó được sử dụng chống lại bạn, nó ít đáng sợ hơn trước. Vì vậy, chúng ta hãy phá vỡ scareware mở và xem nó hoạt động như thế nào.

Scareware là gì?

Hãy tưởng tượng bạn đang duyệt web một ngày. Bạn truy cập một trang web đặc biệt vô tội, khi đột nhiên một cửa sổ bật lên xuất hiện. Cửa sổ bật lên này thông báo cho bạn rằng ứng dụng đã quét hệ thống của bạn và phát hiện thấy một vi rút khó chịu. Để loại bỏ nó, bạn cần tải xuống phần mềm cụ thể.

Đây là sự khởi đầu của một cuộc tấn công “scareware”. Ý tưởng là người dùng rất sợ hãi về triển vọng của một loại virus mà họ nhấp vào cửa sổ pop-up để giải quyết vấn đề. Sau đó, người dùng tải xuống và cài đặt phần mềm được quảng cáo để loại bỏ vi-rút.

Trong khi nó có vẻ ngây thơ trên bề mặt, thì ý định không là gì ngoài. "Quét vi-rút" mà người dùng thấy không phải là quét; nó chỉ là một quảng cáo giả vờ là một. Mục đích là để dọa mọi người nhấp vào quảng cáo, nghĩ rằng đó là một quét virus hợp pháp. Nắm chặt bởi nỗi sợ hãi, người dùng sau đó sẽ chấp nhận và tải xuống bất kỳ phần mềm nào mà quảng cáo cung cấp cho họ để loại bỏ các mối đe dọa hư cấu. Một số ví dụ đặc biệt khó chịu bắt chước phần mềm chống vi-rút rất phổ biến để lừa bạn nghĩ rằng đó là hợp pháp. Lifewire bao gồm một số ví dụ scareware khó chịu, và họ tìm thấy ví dụ này mà cố gắng để bắt chước một màn hình màu xanh máy tính.

Mục tiêu của Scareware là gì?

Hầu hết thời gian mục tiêu của phần mềm là để trích xuất tiền. Nó sẽ thực hiện một quét trên hệ thống của bạn, đi xa như vậy để liệt kê các tập tin trong một máy tính để tăng độ tin cậy của nó. Thật không may, quá trình quét sẽ không thực hiện bất kỳ thao tác quét hợp pháp nào và sẽ chỉ yêu cầu bạn có vi-rút. Sau đó nó sẽ cung cấp để loại bỏ virus, nhưng chỉ khi bạn nâng cấp phần mềm từ kế hoạch "thử nghiệm" của nó lên một "pro" một (mà không phải là bất kỳ thành thạo hơn phiên bản thử nghiệm của nó ở tất cả). Dưới đây là một ví dụ từ Symantec, nơi họ nói về một mảnh scareware khá khó chịu được gọi là SpySheriff.

Tất nhiên, để nâng cấp lên phiên bản đầy đủ, bạn sẽ phải trả những gì họ đang tính phí. Nếu người dùng rơi vào bẫy này, trường hợp tốt nhất là họ trả tiền, và những kẻ lừa đảo tạo ra nhiều hơn một chút trong túi của họ. Trường hợp xấu nhất là các kẻ lừa đảo nắm giữ toàn bộ thông tin thẻ tín dụng của người dùng, và sau đó các vấn đề thực sự bắt đầu.

Đôi khi, phần mềm mà người dùng tải xuống thực sự là một vi-rút trong ngụy trang. Đây là một ví dụ khó chịu của một người bị lừa bởi một quét virus giả mạo và tải về một virus hợp pháp để giúp chống lại nó! Tại thời điểm này, có bất cứ điều gì ít hơn một giải pháp chống virus hoặc chống phần mềm độc hại trên máy tính sẽ kết thúc với một số thiệt hại khó chịu được thực hiện - thậm chí nhiều hơn như vậy nếu người dùng tin rằng phần mềm giả mạo là hợp pháp bảo vệ chúng.

Tôi nên làm gì nếu tôi thấy nó?

Vì vậy, bạn nên làm gì nếu bạn gặp phải scareware trên Internet? Đã quá muộn hay bạn vẫn có thể né nó?

Một điều cần lưu ý là quảng cáo scareware của mình không làm nhiều. Cửa sổ bật lên và quảng cáo không được phép cài đặt phần mềm trên máy tính của bạn ngay lập tức. Chỉ vì bạn nhìn thấy các quảng cáo không có nghĩa là scareware bây giờ là trên hệ thống của bạn. Miễn là bạn không nhấp vào quảng cáo và tải xuống bất cứ điều gì, bạn sẽ ổn thôi. Đây là điểm yếu chính để scareware; nếu nó không thành công trong việc dọa người dùng tải xuống phần mềm của nó, nó sẽ không hoạt động.

Nên scareware kết thúc cài đặt trên máy tính của bạn, hoặc bởi vì nó đã được cài đặt trực tiếp hoặc bởi vì nó đã được ẩn trong một trình cài đặt râm, sau đó bạn sẽ muốn loại bỏ nó trước khi nó bất kỳ thiệt hại. Các chương trình như Malwarebytes có hiệu quả trong việc giúp loại bỏ các loại mối đe dọa này, vì vậy hãy tải xuống công cụ chống phần mềm độc hại đáng tin cậy để giúp loại bỏ phần mềm độc hại.

Nhưng nếu tôi nghĩ nó đúng thì sao?

Giả sử bạn đã thấy một trong những quảng cáo scareware này. Bạn biết nó rất có khả năng là một scam, nhưng nó vẫn lo lắng cho bạn. Nếu bạn thực sự có vi-rút trên máy tính thì sao? Điều gì sẽ xảy ra nếu nỗi sợ hãi của virus trên máy tính của bạn khiến bạn tin vào quảng cáo?

Nếu bạn đang lo lắng hợp pháp bởi một tuyên bố scareware, cố gắng sửa chữa vấn đề mà không cần sử dụng phần mềm nó quảng cáo. Hy vọng rằng bạn có một giải pháp chống vi-rút đã được cài đặt trên hệ thống của bạn, do đó, hãy quét với nó để xem có tìm thấy bất kỳ vấn đề nào không. Nếu bạn chưa cài đặt phần mềm chống vi-rút, hãy tải xuống và sử dụng phần mềm chống vi-rút đáng tin cậy được xem xét rất tốt trong thế giới công nghệ. Bạn có thể xem các phần mềm diệt virus tốt nhất tại AV Test, loại điểm nào và tỷ lệ mỗi loại trên hiệu quả của nó. Nếu tuyên bố chống vi-rút hiện tại, đáng tin cậy của bạn không có mối đe dọa, tốt nhất là hãy tin tưởng một chương trình chống vi-rút được đón nhận tốt trên một quảng cáo ngẫu nhiên trên Internet!

Phần kết luận

Như đáng sợ như nó lần đầu tiên âm thanh, các chiến thuật được sử dụng bởi scareware chỉ hiệu quả nếu bạn không biết làm thế nào họ làm việc. Bây giờ bạn làm, bạn sẽ được trang bị để xác định và bỏ qua chúng khi chúng xuất hiện.

Bạn đã bao giờ sợ phải tải xuống thứ gì đó có hại không? Hay họ chưa bao giờ thành công chống lại bạn? Hãy cho chúng tôi biết trong phần bình luận.