Phần mềm độc hại: Cách bảo vệ và cách thoát khỏi nó

Với thông tin chung và lời khuyên hữu ích

Kể từ khi máy tính có thể kết nối với mạng, phần mềm độc hại cũng đã xuất hiện. Với sự ra đời của Internet thương mại, phần mềm độc hại, được gọi là "phần mềm độc hại", lây lan nhanh chóng trên toàn thế giới. Theo nhiều thống kê khác nhau, có hơn 350.000 chương trình phần mềm độc hại mới mỗi ngày. Trong năm 2022-2023, có khoảng một tỷ phần mềm độc hại khác nhau bao gồm các ứng dụng có khả năng không mong muốn. Những con số này cho thấy tầm quan trọng của chủ đề đối với tất cả người dùng internet. Xét cho cùng, WWW là cổng quan trọng nhất cho phần mềm độc hại trên máy tính hoặc điện thoại thông minh của bạn.

Phần mềm độc hại là gì Một định nghĩa

Thuật ngữ “phần mềm độc hại” được tạo thành từ các từ “độc hại” và “phần mềm”. Nói cách khác, phần mềm độc hại là "phần mềm độc hại". Nó thường được phát triển bởi bọn tội phạm để gây hại cho những người dùng khác. Các tên khác của phần mềm độc hại là phần mềm độc hại hoặc chương trình độc hại. Nói chung, phần mềm độc hại không chỉ bao gồm phần mềm có hại mà còn cả phần mềm gây rối. Một thuật ngữ khác cho điều này là "các ứng dụng không mong muốn tiềm ẩn". Đây là những chương trình, ví dụ, được cài đặt với một chương trình khác mà không có sự cho phép rõ ràng.

Phần mềm độc hại tự cài đặt trên thiết bị của người dùng mà không có sự đồng ý và hiểu biết của người dùng. Phần mềm độc hại có thể lây nhiễm vào máy tính, máy tính xách tay, nhưng cả máy tính bảng hoặc điện thoại thông minh.

Có nhiều loại phần mềm độc hại khác nhau. Hầu hết các phần mềm độc hại máy tính hiện nay được phát tán trên Internet. Hệ thống máy tính cũng có thể bị nhiễm qua phương tiện truyền thông như CD hoặc USB.

Phần mềm cập nhật, hành vi người dùng cẩn thận và các chương trình chống vi-rút hiện đại rất quan trọng để ngăn chặn phần mềm độc hại.

Phát âm phần mềm độc hại

Thuật ngữ “phần mềm độc hại” phát âm như thế nào phụ thuộc vào việc bạn phát âm âm tiết đầu tiên của từ trong “Tiếng Anh Oxford” hay Tiếng Anh Mỹ. Sự nhấn mạnh luôn ở âm tiết đầu tiên. Oxford English: [mal · who] American English: [mel · who] Ở đây bạn sẽ tìm thấy một mẫu âm thanh.

Có những loại phần mềm độc hại nào?

Phần mềm độc hại có thể lây lan theo một số cách khác nhau. Dưới đây là các hình thức phổ biến nhất:

Virus máy tính:	Vi rút máy tính bao gồm một tệp độc hại với mã độc hại. Tệp này thường bị ẩn trong một chương trình hoặc tệp khác. Virus xâm nhập vào hệ thống máy tính và thực thi mã độc. Virus máy tính luôn cần mã máy tính khác nhau mà nó có thể được ghi vào và do đó lây lan. Do đó, vi rút máy tính có thể so sánh với vi rút tấn công các sinh vật sống và sao chép và nhân lên trong tế bào của chúng.
Trojan:	Trojan, còn được gọi là "con ngựa thành Troy", là các chương trình phụ trợ có thể đưa phần mềm độc hại vào máy tính. Trojan thường được ngụy trang dưới dạng một chương trình hữu ích, nhưng chúng mang mã độc bên trong.
Khai thác:	Đây là phần mềm độc hại chuyên khai thác các lỗ hổng bảo mật trong máy tính của bạn để kiểm soát các chương trình riêng lẻ hoặc toàn bộ máy tính của bạn.
Sâu máy tính:	Sâu máy tính có thể tự sinh sản và tự lây lan sang các máy tính khác thông qua các tệp đính kèm.
Phần mềm gián điệp:	Phần mềm gián điệp là một chương trình máy tính tìm kiếm dữ liệu nhạy cảm trên thiết bị của bạn, chẳng hạn như dữ liệu cho ngân hàng trực tuyến hoặc mật khẩu.
Lừa đảo:	Tương tự như phần mềm gián điệp, lừa đảo cố gắng lấy thông tin nhạy cảm của bạn. Lừa đảo có thể xảy ra thông qua phần mềm độc hại nhưng cũng có thể thông qua các trang web giả mạo.
Keylogger:	Phần mềm độc hại này lưu tất cả dữ liệu nhập của bạn từ bàn phím. Ví dụ, bọn tội phạm có thể truy cập dữ liệu của bạn để sử dụng ngân hàng trực tuyến hoặc mật khẩu.
Phần mềm quảng cáo:	Ví dụ, phần mềm độc hại này có thể ghi lại lịch sử trình duyệt của bạn và hiển thị quảng cáo dựa trên điều này.
Rootkit:	Rootkit thường được truyền tới máy tính thông qua Trojan hoặc phần mềm độc hại khác. Tội phạm có thể truy cập vào máy tính của bạn theo cách này.
Ransomware:	Đây là phần mềm tống tiền. Những kẻ tấn công tội phạm chiếm quyền kiểm soát máy tính của bạn và yêu cầu một khoản tiền chuộc để phát hành các tệp.
Phần mềm giả mạo:	Phần mềm độc hại này đặc biệt có ý nghĩa vì nó đóng vai trò như một máy quét vi rút hoặc chương trình hữu ích khác. Sau khi sử dụng nó, chương trình độc hại sẽ yêu cầu bạn mua một phiên bản đầy đủ.
Thợ đào tiền điện tử:	Sau khi phần mềm độc hại như vậy xâm nhập vào máy tính của bạn, nó sẽ sử dụng tài nguyên của mình để tạo ra các loại tiền điện tử.

Chúng tôi đã tổng hợp thêm thông tin về virus và Trojan cho bạn tại đây.

Phần mềm độc hại nguy hiểm như thế nào?

Tùy thuộc vào phạm vi và loại chương trình độc hại, phần mềm độc hại có thể gây ra thiệt hại nhỏ hoặc rất lớn. Ví dụ: nếu PC của bạn bị nhiễm phần mềm gián điệp, bọn tội phạm có thể sử dụng chức năng độc hại để theo dõi mật khẩu và chi tiết ngân hàng của bạn và do đó gây ra thiệt hại lớn về tài chính cho bạn. Hoặc tin tặc đòi ransomware để đòi tiền chuộc. Mặt khác, phần mềm quảng cáo thường ít gây hại hơn.

Về cơ bản, phần mềm độc hại như vi-rút hoặc phần mềm gián điệp luôn là cách để bọn tội phạm hoặc các bên thứ ba khác thu được lợi ích tài chính từ thiệt hại của bạn. Mức cao này luôn phụ thuộc vào phương thức hoạt động của chương trình độc hại được sử dụng.

Nhìn chung, phần mềm độc hại gây ra hàng tỷ thiệt hại mỗi năm. Không chỉ người dùng cá nhân bị ảnh hưởng, mà cả các công ty và cơ quan chức năng.

Tại sao có phần mềm độc hại?

Một sự thật thú vị: phần mềm độc hại ban đầu không được thiết kế với mục đích xấu của bọn tội phạm mà ngày nay chúng ta có thể tìm thấy. Vào những năm 1980, virus máy tính chủ yếu được các nhà khoa học máy tính sử dụng để trêu chọc nhau. Ngay cả một trong những cuộc tấn công phần mềm độc hại phổ biến nhất liên quan đến sâu Morris cũng vô tội. Vì sâu nên chỉ đếm những máy tính treo trên Internet.

Ngày nay, phần mềm độc hại chủ yếu tồn tại do những kẻ tấn công sử dụng Internet cho các hoạt động gian lận của chúng. Cuối cùng, giống như các tội phạm khác, phần mềm độc hại không thể bị loại bỏ hoặc ngăn chặn hoàn toàn. Do đó, người dùng cần tự bảo vệ mình đầy đủ trước những mối đe dọa này.

Phần mềm độc hại lây lan như thế nào?

Phần mềm độc hại thường lây lan qua tệp đính kèm hoặc tệp mà người dùng tải xuống và mở từ Internet, ví dụ: cũng qua tệp đính kèm thư giả. Việc mở các tệp độc hại sẽ kích hoạt chức năng độc hại trong mã của chương trình. Tùy thuộc vào loại mối đe dọa, chúng sinh sản (sâu máy tính) hoặc, ví dụ, do thám người dùng (phần mềm gián điệp).

Vì tầm quan trọng của các vật mang dữ liệu vật lý như USB hoặc CD-ROM đã trở nên ít quan trọng hơn, nên phần mềm độc hại (ví dụ: vi rút hoặc phần mềm gián điệp) hiếm khi lây lan qua các phương tiện này. Tuy nhiên, bạn không nên tải tệp từ thẻ USB vào máy tính của mình mà không biết người gửi.

Tại đây, bạn sẽ tìm thấy tổng quan về những định dạng tệp nào có thể chứa mã độc.

Phần mềm độc hại hoạt động như thế nào?

Phần mềm độc hại luôn hoạt động theo cách tương tự. Hầu hết thời gian, phần mềm độc hại đến được ngụy trang (ví dụ: với một con ngựa thành Troy) hoặc như một người bạn giả (phần mở rộng tệp trông vô hại) trên máy tính hoặc điện thoại thông minh. Ở đó, nó có thể được người dùng vô tình kích hoạt hoặc mã độc tự kích hoạt. Chương trình độc hại sau đó sẽ thực hiện nhiệm vụ đã được lập trình trước đó. Cuối cùng, mọi phần mềm độc hại đều là chương trình máy tính của riêng nó có một số chức năng nhất định. Chúng được viết bằng mã bởi một lập trình viên.

Phát hiện phần mềm độc hại - không thể tin cậy được nếu không có công nghệ

Có rất nhiều cách hiển thị khác nhau cho một máy tính bị nhiễm phần mềm độc hại:

• Giảm hiệu suất
• sử dụng bộ nhớ cao
• hoạt động không mong muốn
• Các chương trình hoạt động rất chậm
• Máy tính không thể khởi động được nữa
• giao dịch đáng ngờ

Những dấu hiệu này và các dấu hiệu khác có thể chỉ ra phần mềm độc hại. Tuy nhiên, bạn sẽ chỉ nhận được bảo mật cuối cùng nếu bạn chạy quét vi-rút bằng chương trình chống vi-rút, chẳng hạn như quét vi-rút được tích hợp trong Windows. Nhưng phần mềm cũng có thể báo động sai.

Những thiết bị nào có thể bị nhiễm phần mềm độc hại?

Về lý thuyết, bất kỳ thiết bị nào kết nối Internet đều có thể bị phần mềm độc hại tấn công. Điều này áp dụng cho điều khiển hệ thống sưởi trong nhà thông minh cũng như radio internet, máy tính, máy tính bảng hoặc điện thoại thông minh của bạn.

Tuy nhiên, e-mail và các trang web bị tấn công thường là cửa ngõ cho phần mềm độc hại.

Trong một thời gian dài, người ta đồn rằng phần mềm độc hại chỉ lây nhiễm vào máy tính Windows và người dùng Apple sẽ được bảo vệ. Tuy nhiên, đây không phải là trường hợp. Vì Windows vẫn là hệ điều hành được sử dụng rộng rãi nhất cho máy tính hiện nay, nên nhiều loại virus máy tính, sâu và phần mềm độc hại khác được lập trình riêng cho Windows. Tuy nhiên, điều đó không có nghĩa là không có phần mềm độc hại và do đó không có mối đe dọa từ những kẻ tấn công đối với các thiết bị của Apple.

Những điều sau áp dụng: Mọi thiết bị hỗ trợ internet, bất kể hệ điều hành và nhà sản xuất của nó, sớm hay muộn đều có thể trở thành nạn nhân của cuộc tấn công phần mềm độc hại bằng vi rút hoặc ransomware.

Làm cách nào để tự bảo vệ mình khỏi phần mềm độc hại?

Có ba cách để bảo vệ bạn khỏi phần mềm độc hại:

Kiểm tra hành vi của riêng bạn

Ví dụ: không mở bất kỳ tệp đính kèm nào cho email có người gửi mà bạn không biết. Chỉ truy cập các trang web có uy tín và không thực hiện bất kỳ tải xuống nào với các sản phẩm mà bạn không biết.

Thực hiện mọi cập nhật cần thiết thường xuyên

Trong phần mềm hiện tại, trong số những thứ khác, các lỗ hổng bảo mật đã được các nhà sản xuất đóng lại. Do đó, bạn phải luôn cập nhật tất cả các chương trình ngay khi có bản cập nhật mới. Điều này cũng áp dụng cho hệ điều hành của bạn.

Sử dụng chương trình chống vi-rút

Sử dụng phần mềm chống vi-rút hoặc thường xuyên quét vi-rút PC của bạn. Không phải lúc nào cũng cần sử dụng các chương trình trả phí cho việc này. Ví dụ: Microsoft cung cấp các công cụ như Microsoft Safety Scanner.

Nếu bạn sử dụng một chương trình chống vi-rút, nó sẽ phát hiện một phần lớn phần mềm độc hại với các định nghĩa vi-rút hiện tại. Nó được chương trình xác định là một phần của quá trình quét, được đặt trong vùng cách ly hoặc thậm chí bị xóa ngay lập tức.

Nếu vẫn không thể loại bỏ hoàn toàn phần mềm độc hại, bạn nên làm sạch lại phần mềm độc hại theo cách thủ công.

• Điều quan trọng là chương trình chống vi-rút của bạn và trình quét phần mềm độc hại phải được cập nhật.
• Sau đó ngắt kết nối PC của bạn khỏi Internet.
• Khởi động lại máy tính ở chế độ an toàn. Điều này có nghĩa là phần mềm độc hại không thể tải lại bất kỳ tệp nào.
• Xóa tất cả các tệp tạm thời. Cách tăng tốc độ quét phần mềm độc hại.
• Chạy quét bằng chương trình chống vi-rút. Nếu chương trình phát hiện phần mềm độc hại, chương trình sẽ bị xóa hoặc đặt trong vùng cách ly.
• Sau đó khởi động lại máy tính bình thường.
• Quét lại để kiểm tra xem chương trình có thực sự không thể tìm thấy bất kỳ phần mềm độc hại nào nữa hay không.
• Nếu hành vi của máy tính của bạn vẫn cho thấy bị nhiễm phần mềm độc hại, bước tiếp theo sẽ đến.

Trong trường hợp này, trước tiên bạn nên lưu tất cả các tệp quan trọng vào thẻ USB hoặc ổ cứng ngoài và nếu cần, hãy thiết lập lại hệ điều hành của bạn.

Đừng quên: Khi bạn đã xóa phần mềm độc hại một cách an toàn, bạn nên thay đổi tất cả mật khẩu trên máy tính và dữ liệu đăng nhập trực tuyến của mình để an toàn. Thực hiện các cập nhật hiện có ngay lập tức và bật chương trình chống vi-rút của bạn.