Các chương trình diệt virus nguy hiểm: những chương trình nào nên tránh và cách bảo vệ máy tính của bạn

Informatec Digital » Recursos » Các chương trình diệt virus nguy hiểm: những chương trình nào nên tránh và cách bảo vệ máy tính của bạn

Kết nối internet ngày nay mà không có ít nhất một biện pháp bảo vệ nào đó gần giống như để cửa trước nhà bạn mở toang. Mạng internet tràn ngập phần mềm độc hại, các trò lừa đảo và các cuộc tấn công chỉ cần một khoảnh khắc lơ là là có thể xâm nhập vào máy tính của bạn, đánh cắp dữ liệu hoặc thậm chí làm cho máy tính không thể sử dụng được. Windows 10 và Windows 11 bao gồm công cụ bảo mật riêng của chúng, Microsoft Defender, cung cấp một nền tảng khá tốt, nhưng nhiều người dùng chọn cài đặt các giải pháp của bên thứ ba, tin rằng điều này sẽ giúp họ an toàn hơn nhiều.

Vấn đề là không phải tất cả các chương trình diệt virus đều hiệu quả, đáng tin cậy hoặc trung thực như nhau . Một số chương trình không phát hiện được mối đe dọa, một số khác lại quá khắt khe, tạo ra nhiều cảnh báo sai, và một số thì đơn giản là các chương trình độc hại đội lốt công cụ bảo mật. Trong bài viết này, chúng ta sẽ xem xét những chương trình diệt virus nào thực sự nguy hiểm (do điểm yếu hoặc gian lận), các phòng thí nghiệm như AV-Comparatives và AV-Test nói gì, các loại phần mềm độc hại hiện có và cách bảo vệ máy tính của bạn khỏi những cạm bẫy phổ biến nhất.

Các chương trình diệt virus yếu kém, đầy rẫy cảnh báo sai: những chương trình cần tránh.

Kiểm tra độc lập là cách đáng tin cậy nhất để xác định chương trình diệt virus nào hoạt động tốt và chương trình nào kém hiệu quả. Các phòng thí nghiệm như AV-Comparatives (Áo) và AV-Test (Đức) tiến hành kiểm tra các bộ phần mềm bảo mật hàng đầu trong các tình huống thực tế: các trang web độc hại, các mối đe dọa zero-day, phần mềm độc hại đã biết, mức tiêu thụ tài nguyên và hiệu suất khi gặp phải cảnh báo sai.

Mặc dù hầu hết các công cụ phát hiện hiện nay đều sử dụng điện toán đám mây để chia sẻ chữ ký và phân tích, nhưng mỗi nhà sản xuất lại triển khai công cụ và cơ sở dữ liệu riêng của mình . Điều này được phản ánh trong tỷ lệ phát hiện và trên hết là số lượng các tệp hợp pháp bị gắn cờ nhầm là phần mềm độc hại. Sự kết hợp của hai yếu tố này dẫn đến một số phần mềm mà, dựa trên dữ liệu, tốt nhất là không nên bị phát hiện.

Theo kết quả gần đây từ AV-Comparatives, Quick Heal là một trong những ví dụ rõ ràng nhất về phần mềm diệt virus hoạt động không hiệu quả . Trong các bài kiểm tra bảo vệ thực tế, phần mềm này chỉ có thể chặn được khoảng 94,2% các mối đe dọa. Nói cách khác, nó đã bỏ sót khoảng 5,8% phần mềm độc hại. Đối với một sản phẩm được cho là tuyến phòng thủ cuối cùng của bạn, đó là một thiếu sót đáng kể.

Một trường hợp đáng chú ý khác là Panda Security, vốn là nhà cung cấp bảo mật hàng đầu tại Tây Ban Nha trong nhiều năm . Trong các bài kiểm tra được phân tích, Panda đã phát hiện khoảng 97,4% mẫu, nhưng bù lại, nó tạo ra một lượng lớn cảnh báo sai so với các đối thủ cạnh tranh. Nhiều người dùng vẫn hoài niệm về nó từ thời Windows 98, nhưng kể từ sự cố phát hiện và xóa hàng loạt nghiêm trọng mà nó gặp phải vào năm 2009 với Windows XP, nó đã không thể khôi phục lại danh tiếng của mình trong các bài kiểm tra khắt khe nhất.

Ngoài ra còn có trường hợp của Malwarebytes khi được sử dụng làm phần mềm diệt virus chính . Tỷ lệ phát hiện của nó vào khoảng 98,1%, nhưng lại mắc phải tỷ lệ báo động sai khá cao. Là một giải pháp diệt virus hoàn chỉnh, nó không phải là lựa chọn lý tưởng; tuy nhiên, nó hoàn toàn phù hợp khi được sử dụng như một lựa chọn phụ để quét theo yêu cầu, vì công cụ chống phần mềm độc hại của nó thường phát hiện ra các mối đe dọa còn sót lại mà các sản phẩm khác bỏ sót.

Ở phân khúc tầm trung là những cái tên như K7 và Trend Micro . Tỷ lệ phát hiện chính xác của chúng khá cao (99,3% và 99,5%), nhưng vấn đề nằm ở chỗ khác: số lượng cảnh báo sai . Khi một phần mềm diệt virus gắn cờ mọi thứ là độc hại , rủi ro không còn nằm ở chính phần mềm độc hại nữa, mà là việc nó sẽ chặn các chương trình bạn cần, trình điều khiển, thư viện hệ thống hoặc tài liệu của chính bạn.

Vì sao kết quả dương tính giả cũng nguy hiểm

Có vẻ như một phần mềm diệt virus phát hiện "quá nhiều" mối đe dọa sẽ tốt hơn là một phần mềm phát hiện thiếu, nhưng việc phát hiện quá nhiều cảnh báo sai có thể gây ra nhiều vấn đề hơn là giải quyết được . Cảnh báo sai về cơ bản là khi phần mềm diệt virus quyết định rằng một tệp, ứng dụng hoặc trang web hoàn toàn hợp pháp là một mối đe dọa.

Khi điều này xảy ra thỉnh thoảng thì chỉ là gây khó chịu, nhưng nếu hệ thống gặp lỗi liên tục, có thể dẫn đến những tình huống rất nghiêm trọng : các chương trình làm việc bị treo, không thể cài đặt phần mềm quan trọng, lãng phí thời gian kiểm tra các cảnh báo sai và, trong trường hợp nghiêm trọng, xóa các tập tin hệ thống quan trọng.

Đã có những trường hợp được ghi nhận trong đó một số chương trình diệt virus đã cách ly các thư viện DLL thuộc cả các ứng dụng hợp pháp và chính hệ điều hành Windows . Kết quả là một số chương trình đột nhiên ngừng hoạt động hoặc hệ thống bắt đầu gặp trục trặc đến mức không thể khởi động. Khôi phục máy tính trong tình trạng này có thể yêu cầu khôi phục hệ thống hoàn toàn hoặc thậm chí cài đặt lại hệ điều hành từ đầu.

Đó là lý do tại sao các phòng thí nghiệm như AV-Comparatives và AV-Test lại coi trọng sự cân bằng giữa việc phát hiện và tỷ lệ báo động sai . Vấn đề không chỉ là ngăn chặn tất cả phần mềm độc hại, mà còn là làm điều đó mà không làm hỏng hệ thống hoặc ảnh hưởng đến năng suất của người dùng. Phương pháp của họ minh bạch, được kiểm toán (trong trường hợp của AV-Comparatives, với chứng nhận ISO 9001) và được ngành công nghiệp công nhận rộng rãi.

Điều quan trọng cần làm rõ là các đánh giá biên tập về một số sản phẩm nhất định dựa trên dữ liệu khách quan , chứ không phải định kiến ​​cá nhân. Hiệu suất kém của một chương trình diệt virus trong báo cáo không có nghĩa là nó vô dụng; điều đó chỉ đơn giản có nghĩa là, so với các đối thủ cạnh tranh trong cùng các bài kiểm tra, nó đã bộc lộ nhiều hạn chế hơn: tỷ lệ phát hiện thấp hơn hoặc quá nhiều cảnh báo sai.

Các chương trình diệt virus thất bại về mặt bảo mật: trường hợp của Bkav và các chương trình khác.

Nhìn vào kết quả AV-Test, chúng ta thấy một cái tên khác gây lo ngại: Bkav . Phần mềm diệt virus này gia nhập thị trường bằng cách tự quảng cáo là giải pháp tiên phong dựa trên Trí tuệ Nhân tạo, có khả năng kiểm tra mọi thứ ra vào máy tính để dự đoán và ngăn chặn các mối đe dọa.

Trên lý thuyết, Bkav hứa hẹn cung cấp khả năng bảo vệ đa lớp cho mạng, hệ điều hành và dữ liệu chống lại các phần mềm độc hại cổ điển, mã độc tống tiền, phần mềm khai thác tiền điện tử, phần mềm ghi nhật ký bàn phím, phần mềm quảng cáo và các mối đe dọa tương tự khác. Vấn đề là, khi được thử nghiệm trong phòng thí nghiệm, kết quả không đáp ứng được những lời quảng cáo đó.

Trong một báo cáo gần đây, Bkav là chương trình diệt virus duy nhất "thất bại" trong các bài kiểm tra của AV-Test . Nó đạt 3 điểm trên 6 ở cả hai khía cạnh bảo vệ và khả năng sử dụng, cho thấy có điều gì đó không ổn. Nhìn vào các con số, công cụ của nó chỉ phát hiện được khoảng 88,5% các mối đe dọa, trong khi mức trung bình của các chương trình khác dễ dàng vượt quá 97,5%.

Ngoài tất cả những điều này, Bkav tạo ra số lượng cảnh báo sai gấp năm lần so với mức trung bình của các đối thủ cạnh tranh . Nói cách khác, nó không phát hiện phần mềm độc hại tốt và cũng không hoàn toàn tôn trọng các tập tin hợp pháp. Hiện tại, đây là một sản phẩm nên tránh nếu bạn muốn tin tưởng vào phần mềm bảo mật của mình, mặc dù chúng ta sẽ phải chờ xem các phiên bản tương lai có cải thiện hay không.

Cùng với Bkav, AV-Test cũng đánh giá eScan, K7 Security và AhnLab là những lựa chọn không lý tưởng , vì chúng không đạt được điểm bảo vệ cao nhất. Điều này không có nghĩa là chúng hoàn toàn dễ bị tấn công, nhưng với sự có sẵn của các lựa chọn thay thế miễn phí và trả phí đạt điểm tuyệt đối, việc mạo hiểm sử dụng chúng là không đáng.

Phần mềm diệt virus giả mạo: khi mối đe dọa ngụy trang dưới dạng phần mềm bảo vệ.

Bên cạnh các chương trình diệt virus yếu kém, còn có một vấn đề khác đáng lo ngại hơn: đó là "phần mềm diệt virus" thực chất là phần mềm độc hại . Loại phần mềm này được gọi là phần mềm diệt virus giả mạo hoặc phần mềm diệt virus lừa đảo, và nó được thiết kế để đánh lừa người dùng.

Chiêu trò lừa đảo này thường hoạt động theo cách rất giống nhau: nạn nhân truy cập một trang web hoặc mở một tập tin, từ đó kích hoạt cảnh báo bảo mật giả mạo trên màn hình, thông báo rằng máy tính bị nhiễm virus. Từ đó, chương trình sẽ đề nghị "sửa chữa" vấn đề để đổi lấy việc cài đặt một công cụ được cho là có thật hoặc trả tiền mua bản quyền.

Trong nhiều trường hợp, mục tiêu là hù dọa mọi người đủ để họ trả tiền cho thứ họ không cần , hoặc thậm chí là thứ không hoạt động. Trong những trường hợp khác, ngoài việc lừa đảo tài chính, phần mềm giả mạo còn cài đặt phần mềm độc hại thực sự: Trojan, phần mềm gián điệp, phần mềm tống tiền, hoặc cửa hậu để điều khiển máy tính từ xa.

Để giảm thiểu nguy cơ gặp phải loại "bảo vệ" độc hại này, các chuyên gia bảo mật như của Kaspersky khuyên nên tuân theo một số nguyên tắc cơ bản:

• Luôn cập nhật hệ điều hành và các ứng dụng của bạn.Luôn cài đặt bản vá bảo mật Windows, trình duyệt, trình đọc PDF, các plugin như Flash (nếu bạn vẫn sử dụng) và bất kỳ chương trình nào khác dễ bị tấn công.
• Hãy thường xuyên cập nhật phần mềm diệt virus chính hãng của bạn. Và nếu có thể, hãy bật tính năng cập nhật tự động để chữ ký được tải xuống tự động.
• Hãy cảnh giác với một số kết quả tìm kiếm trên công cụ tìm kiếm.đặc biệt là từ các liên kết được tài trợ hứa hẹn sẽ "làm sạch máy tính" hoặc "tăng tốc máy tính" một cách thần kỳ.
• Hãy tự nhập địa chỉ trang web của nhà sản xuất. Trên thanh trình duyệt, thay vì xuất hiện từ các biểu ngữ hoặc liên kết đáng ngờ.
• Đừng mở các tệp đính kèm mà bạn không mong đợi.Ngay cả khi những tin nhắn đó có vẻ như đến từ một người quen, bạn cũng không nên gửi chúng mà không kiểm tra trước với người đó xem họ có thực sự gửi cho bạn hay không.
• Hãy suy nghĩ kỹ trước khi nhấp vào các liên kết trong email, tin nhắn hoặc mạng xã hội.đặc biệt nếu họ hứa hẹn tặng bạn quà, các bản tải xuống "bẻ khóa" hoặc nội dung hấp dẫn.

Những loại virus nguy hiểm nhất trong lịch sử: tác động thực sự của phần mềm độc hại

Để hiểu tại sao việc lựa chọn phần mềm diệt virus phù hợp và cập nhật hệ thống thường xuyên lại quan trọng đến vậy, người ta chỉ cần nhìn vào lịch sử các vụ bùng phát phần mềm độc hại lớn . Trong những thập kỷ gần đây, virus và sâu máy tính đã gây thiệt hại hàng tỷ đô la và làm tê liệt toàn bộ mạng lưới của các doanh nghiệp và tổ chức công cộng.

Một trong những trường hợp gây thiệt hại nặng nề nhất là Mydoom , được coi là vụ bùng phát phần mềm độc hại tốn kém nhất cho đến nay. Năm 2004, nó gây ra thiệt hại ước tính khoảng 38.000 tỷ đô la (hơn 52.000 tỷ đô la nếu tính theo lạm phát). Về mặt kỹ thuật, nó là một loại sâu máy tính lây lan qua email hàng loạt; tại một thời điểm, nó chiếm tới 25% tổng số email lưu hành trên internet.

Phần mềm Mydoom trích xuất địa chỉ email từ các máy tính bị nhiễm, tự động chuyển tiếp chúng đến những người liên hệ đó và biến chúng thành một phần của mạng botnet được sử dụng để phát động các cuộc tấn công từ chối dịch vụ phân tán (DDoS) . Mặc dù có phần thưởng chính thức lên tới 250.000 đô la, nhưng người tạo ra nó chưa bao giờ được công khai danh tính. Và điều đáng lo ngại nhất là nó vẫn xuất hiện trong các chiến dịch lừa đảo trực tuyến ngày nay, tạo ra khoảng 1% lưu lượng truy cập độc hại trên toàn thế giới.

Một loại sâu máy tính huyền thoại khác là Sobig , xuất hiện năm 2003, ước tính đã gây thiệt hại khoảng 30.000 tỷ đô la. Nó xuất hiện với nhiều biến thể (A đến F) và ngụy trang thành phần mềm hợp pháp trong các tệp đính kèm email . Nó đã gây sập hệ thống tại các hãng hàng không như Air Canada và làm gián đoạn hoạt động trên nhiều ngành công nghiệp khác nhau.

Về phần mình, Klez đã lây nhiễm khoảng 7,2% tổng số máy tính trên toàn thế giới vào năm 2001 (khoảng 7 triệu máy). Nó gửi email giả mạo người gửi quen thuộc, cố gắng vô hiệu hóa các virus khác đã được cài đặt và phát triển thành các biến thể ngày càng nguy hiểm hơn. Nó vẫn hoạt động trong nhiều năm, cho thấy việc loại bỏ hoàn toàn một số phần mềm độc hại khó khăn như thế nào.

Có lẽ cái tên mà nhiều người nhớ đến nhất là ILOVEYOU . Nó lan rộng vào năm 2000 bằng một thủ đoạn lừa đảo tinh vi: nó giả danh là một bức thư tình trong một tập tin văn bản. Khi được mở ra, nó tự động được chuyển tiếp đến tất cả danh bạ của người dùng. Chỉ trong vài ngày, nó đã xâm nhập hơn 10 triệu máy tính. Người tạo ra nó, Onel de Guzman người Philippines, không bị kết án vì nước ông chưa có luật cụ thể về tội phạm mạng.

Gần đây hơn, WannaCry là loại mã độc tống tiền đã đưa vấn đề mã hóa dữ liệu lên hàng đầu trong giới truyền thông. Năm 2017, nó lan rộng chỉ trong vài giờ trên 150 quốc gia, lây nhiễm khoảng 200.000 máy tính và làm tê liệt các bệnh viện, doanh nghiệp và cơ quan chính phủ. Cuộc tấn công chỉ được ngăn chặn khi một nhà nghiên cứu người Anh vô tình phát hiện ra một "công tắc khẩn cấp" trong mã độc . Hầu hết các máy tính bị ảnh hưởng đều có hệ điều hành lỗi thời, một bài học mà các chuyên gia vẫn tiếp tục nhấn mạnh cho đến ngày nay.

Một cái tên quan trọng khác là Zeus , xuất hiện vào năm 2007 như một nền tảng đánh cắp tài chính. Nó đứng sau khoảng 44% các cuộc tấn công phần mềm độc hại vào ngân hàng và xâm nhập vào 88% các công ty trong danh sách Fortune 500, cũng như khoảng 2.500 tổ chức ở gần 200 quốc gia. Nó hoạt động như một mạng botnet chuyên dụng để đánh cắp thông tin đăng nhập ngân hàng và rút sạch tiền trong tài khoản . Hơn 100 thành viên của mạng lưới này đã bị bắt vào năm 2010, nhưng một số mã của nó vẫn còn hoạt động trong các Trojan hiện nay.

Chúng ta cũng không nên quên những loại sâu máy tính như Code Red , được phát hiện lần đầu vào năm 2001, đã lây nhiễm gần một triệu hệ thống chỉ trong vài giờ. Nó chỉ tồn tại trong bộ nhớ RAM, khiến việc tìm kiếm trở nên khó khăn hơn, và đã thực hiện các cuộc tấn công DDoS, bao gồm cả một cuộc tấn công vào trang web của Nhà Trắng. Hay SQL Slammer , từ năm 2003, đã làm quá tải internet bằng cách chọn ngẫu nhiên các địa chỉ IP, khai thác các lỗ hổng và nhân bản với tốc độ khủng khiếp, làm sập các máy ATM và dịch vụ ngân hàng.

Năm 2013, CryptoLocker đã cho cả thế giới thấy mô hình mã độc tống tiền cổ điển có thể sinh lời đến mức nào: mã hóa tập tin, hiển thị thông báo đòi tiền chuộc kèm bộ đếm ngược và yêu cầu thanh toán. Nó đã ảnh hưởng đến hơn 250.000 máy tính và sử dụng mạng botnet Gameover Zeus để phát tán rộng rãi. Công thức của nó vẫn là nền tảng cho nhiều cuộc tấn công mã độc tống tiền hiện đại nhắm vào các doanh nghiệp.

Và một chi tiết thú vị khác, sâu máy tính Sasser , do một học sinh người Đức 17 tuổi viết, đã làm tê liệt hàng triệu máy tính vào năm 2004 bằng cách khai thác các lỗ hổng hệ điều hành mà người dùng không cần phải nhấp chuột bất cứ thứ gì. Chàng trai trẻ này đã bị bắt sau khi bị một người quen tố cáo vì muốn nhận tiền thưởng khi bắt được anh ta.

Các phần mềm độc hại khác đánh dấu một kỷ nguyên và sự phát triển của các mối đe dọa.

Ngoài "top 10" đó, còn có một số cái tên khác cho thấy rõ sự tiến hóa của phần mềm độc hại. Ví dụ, Conficker xuất hiện vào năm 2009 và vẫn đang lây nhiễm vào các máy tính cũ hoặc được quản trị kém cho đến ngày nay. Nếu nó hoạt động trở lại trên quy mô lớn, nó có thể gây ra tác động đáng kể.

Stuxnet là bước đột phá của phần mềm độc hại vào lĩnh vực địa chính trị. Được thiết kế để phá hoại các máy ly tâm hạt nhân của Iran, nó đã chứng minh rằng phần mềm độc hại có thể được sử dụng như một vũ khí vật lý chống lại cơ sở hạ tầng công nghiệp . Mục tiêu của nó không phải là người dùng gia đình, mà là các hệ thống điều khiển rất cụ thể (SCADA).

Năm 1999, Melissa là một trong những loại virus gửi thư hàng loạt đầu tiên chứng minh tiềm năng lây lan rộng rãi. FBI ước tính thiệt hại vào khoảng 80 triệu đô la. Nó tương đối đơn giản, nhưng đã làm quá tải các máy chủ email trên toàn thế giới.

Năm 2007, Storm Worm lan truyền qua email chứa nội dung giả mạo tin tức về bão và các hiện tượng thời tiết cực đoan. Đây là một trong những ví dụ lớn đầu tiên về kỹ thuật thao túng tâm lý được điều chỉnh phù hợp với các tiêu đề tin tức hiện tại , một điều vẫn còn phổ biến ngày nay với các email giả mạo các cơ quan chính phủ, ngân hàng hoặc công ty chuyển phát nhanh.

Ngày nay, bối cảnh đã thay đổi: các mối đe dọa trở nên có mục tiêu hơn, tinh vi hơn và tập trung vào lợi ích tài chính . Mã độc tống tiền kép, các cuộc tấn công chuỗi cung ứng, mã độc Trojan ngân hàng tiên tiến và phần mềm độc hại cố gắng ẩn náu trong phần mềm nhúng hoặc bên dưới hệ điều hành hiện nay đã trở nên phổ biến trong an ninh mạng.

Sự khác biệt giữa virus, sâu máy tính và phần mềm tống tiền

Mặc dù chúng ta thường sử dụng chúng thay thế cho nhau, nhưng virus, sâu máy tính và mã độc tống tiền không hoàn toàn giống nhau . Hiểu được sự khác biệt giúp chúng ta hiểu rõ hơn các tin tức về các cuộc tấn công mạng.

Nói một cách chính xác, virus máy tính cần một tệp chủ để hoạt động . Nó thường được nhúng trong các tệp thực thi, tài liệu hoặc macro. Khi người dùng mở tệp đó, virus sẽ được kích hoạt, nhân bản sang các tệp khác và có thể sửa đổi, xóa hoặc đánh cắp thông tin, cũng như đóng vai trò là điểm xâm nhập cho các phần mềm độc hại khác.

Virus máy tính hoạt động tự động: nó không yêu cầu người dùng thực hiện bất kỳ hành động nào ngoài việc sở hữu một hệ thống dễ bị tổn thương. Nó khai thác các lỗ hổng trong hệ điều hành hoặc ứng dụng để xâm nhập mạng, tự nhân bản và lây lan. Chính vì lý do này mà chúng rất nguy hiểm trong môi trường doanh nghiệp: chỉ cần một máy tính chưa được vá lỗi cũng có thể làm tổn hại toàn bộ mạng lưới.

Phần mềm tống tiền không chỉ là một phương thức lây lan; nó là một loại phần mềm độc hại cụ thể được xác định bởi mục tiêu của nó: mã hóa các tập tin hoặc chặn quyền truy cập hệ thống và yêu cầu thanh toán để đổi lấy khóa giải mã . Ở một số quốc gia , nó được gọi là "bắt cóc dữ liệu". Nó có thể được phát tán thông qua Trojan horse, worm, lỗ hổng bảo mật trên website hoặc email lừa đảo (phishing).

Hầu hết các "virus" lớn trong lịch sử được liệt kê thực chất là sâu máy tính, và hiện nay mã độc tống tiền (ransomware) là mối đe dọa gây thiệt hại lớn nhất cho các doanh nghiệp và chính phủ . Nó thường kết hợp việc tự động lây lan, mã hóa dữ liệu, đánh cắp thông tin nhạy cảm trước đó và tống tiền công khai.

Trường hợp thực tế: Điều gì xảy ra nếu chỉ có một công cụ của VirusTotal phát hiện ra mối đe dọa?

Những tình huống như thế này ngày càng trở nên phổ biến: bạn tải xuống một tệp từ một nguồn "không chính thống" (ví dụ: trình kích hoạt DLC trò chơi) , tải nó lên VirusTotal và thấy rằng chỉ có 1 trong 60 công cụ phát hiện ra đó là Trojan. Trong một ví dụ tương tự, phần mềm diệt virus Jiangmin đã gắn cờ một tệp thực thi được sử dụng để kích hoạt DLC cho The Sims 4 là Trojan, trong khi các công cụ khác lại đánh dấu nó là an toàn.

Trong những trường hợp như vậy, người ta thường dễ nghĩ đó chỉ là cảnh báo sai và bỏ qua . Và có thể đúng là như vậy, nhưng sự thật là nhiều phần mềm bẻ khóa, phần mềm kích hoạt và công cụ vượt qua giấy phép nằm trong số những phương thức lây nhiễm ưa thích của tội phạm mạng. Chúng nhắm vào những người dễ bị mất cảnh giác để đổi lấy thứ gì đó "miễn phí".

Cách hành động khôn ngoan nhất khi một công cụ phát hiện tệp tin đáng ngờ là kết hợp nhiều yếu tố : độ tin cậy của tệp tin (thời gian lưu hành, số lượng người dùng đã tải lên), chữ ký số (nếu có), lịch sử của trang web phân phối và trên hết là sự suy luận thông thường. Nếu tệp tin đó nhằm mục đích sửa đổi các thành phần của trò chơi hoặc hệ thống và không đến từ cửa hàng chính thức, thì rủi ro đã rất cao.

Mặc dù phân tích kỹ thuật đôi khi có thể bao gồm việc kiểm tra mã băm, hành vi hộp cát hoặc thuật toán phán đoán, nhưng cách tiếp cận hợp lý nhất đối với người dùng thông thường đơn giản là không chạy nó . Mất một bản mod hoặc DLC "miễn phí" còn tốt hơn vô cùng so với việc vô tình cài đặt một Trojan đánh cắp thông tin ngân hàng hoặc mã hóa tất cả tài liệu của bạn.

Các loại phần mềm độc hại nguy hiểm nhất và cách thức hoạt động của chúng.

Ngoài tên gọi cụ thể, điều quan trọng là phải hiểu các họ phần mềm độc hại nào phổ biến nhất và chúng đang tìm kiếm điều gì . Điều này giúp nhận diện hành vi đáng ngờ một cách nhanh chóng.

Virus máy tính điển hình tập trung vào việc lây lan và gây hại cho các tập tin và hệ thống. Nó có thể làm hỏng tài liệu, phá hoại chương trình hoặc mở cửa hậu cho các cuộc tấn công khác. Virus thường dựa vào macro Office, các tập tin thực thi hoặc phương tiện lưu trữ di động.

Như đã đề cập, phần mềm tống tiền mã hóa nội dung máy tính của bạn (hoặc toàn bộ mạng) và hiển thị thông báo đòi tiền chuộc. Một số biến thể chỉ ảnh hưởng đến một số loại tệp nhất định, trong khi những biến thể khác ảnh hưởng đến toàn bộ hệ thống. Trong những năm gần đây, mô hình tống tiền kép trở nên phổ biến: ngoài việc mã hóa tệp, chúng còn đánh cắp dữ liệu và đe dọa công bố nếu không nhận được tiền chuộc.

Sâu máy tính tập trung vào việc di chuyển với tốc độ cao trên mạng , khai thác các lỗ hổng. Sau khi xâm nhập, chúng có thể làm bất cứ điều gì, từ xóa dữ liệu đến tích hợp máy tính vào mạng botnet chuyên dụng để phát động các cuộc tấn công DDoS, khai thác tiền điện tử hoặc gửi thư rác.

Trojan ngụy trang thành phần mềm hợp pháp : các bản bẻ khóa, trình cài đặt cho các chương trình phổ biến, các bản cập nhật giả mạo, v.v. Chúng không tự nhân bản; chúng yêu cầu bạn phải chạy chúng. Từ đó, chúng có thể đánh cắp dữ liệu, cho phép điều khiển máy tính từ xa, tải xuống thêm phần mềm độc hại hoặc theo dõi hoạt động của bạn.

Phần mềm quảng cáo hiển thị các quảng cáo không mong muốn trong trình duyệt hoặc trên chính hệ thống của bạn , thường ở dạng cửa sổ bật lên hoặc thanh công cụ mà bạn không yêu cầu. Ngoài việc gây khó chịu, một số loại phần mềm quảng cáo còn theo dõi hoạt động của bạn và thu thập dữ liệu cá nhân mà không có sự cho phép của bạn.

Phần mềm gián điệp âm thầm theo dõi bạn ( cách gỡ bỏ phần mềm gián điệp ): nó ghi lại các thao tác gõ phím, chụp ảnh màn hình, ghi nhật ký các trang web đã truy cập và gửi thông tin đó đến máy chủ từ xa. Nó có thể xâm nhập như một phần của chương trình khác, khai thác các lỗ hổng bảo mật hoặc lừa đảo bạn thông qua hình thức lừa đảo trực tuyến (phishing).

Botnet là mạng lưới các thiết bị bị nhiễm virus do kẻ tấn công điều khiển . Mỗi thiết bị này (bot) có thể là máy tính cá nhân, bộ định tuyến hoặc thậm chí là thiết bị IoT của bạn. Khi được phối hợp, chúng có thể được sử dụng để phát động các cuộc tấn công quy mô lớn, phát tán phần mềm độc hại hoặc tiến hành các chiến dịch gửi thư rác quy mô lớn.

Phần mềm ghi nhật ký bàn phím (keylogger) là một loại phần mềm gián điệp đặc biệt ghi lại mọi thứ bạn gõ trên bàn phím. Chúng có thể được sử dụng hợp pháp (kiểm soát của phụ huynh, giám sát trong doanh nghiệp) khi được cài đặt đúng cách và tuân thủ quy định, nhưng trong tay tội phạm, chúng là công cụ lý tưởng để đánh cắp mật khẩu, thông tin ngân hàng hoặc các cuộc trò chuyện riêng tư.

Các triệu chứng cho thấy máy tính của bạn có thể bị nhiễm virus.

Mặc dù nhiều mối đe dọa hiện nay cố gắng hoạt động một cách kín đáo, nhưng vẫn có những dấu hiệu điển hình có thể cảnh báo bạn rằng có điều gì đó bất thường đang xảy ra trên máy tính của mình:

• Hệ thống hoạt động chậm hơn nhiều so với bình thường mà không rõ nguyên nhân.
• Các chương trình tự động mở hoặc đóng, hoặc liên tục bị lỗi.
• Sự xuất hiện của các biểu tượng, lối tắt hoặc tập tin mà bạn không nhớ đã cài đặt.
• Quảng cáo bật lên ngay cả khi bạn không duyệt web.
• Thay đổi trang chủ hoặc công cụ tìm kiếm mặc định của trình duyệt mà không có sự cho phép của bạn.
• Xuất hiện các thông báo lỗi lạ khi khởi động hoặc tắt máy tính.

Trong Windows 10 và 11, bạn có thể kiểm tra trạng thái bảo vệ của mình từ "Windows Security ". Chỉ cần nhập cụm từ đó vào thanh tìm kiếm trong menu Start và chọn "Virus & threat protection" để xem lần quét cuối cùng được thực hiện khi nào và liệu có cảnh báo nào đang hoạt động hay không ( tìm hiểu xem máy tính của tôi có bị nhiễm virus hay không ).

Các biện pháp tốt nhất để bảo vệ bản thân khỏi phần mềm diệt virus và phần mềm độc hại nguy hiểm.

Ngoài việc chọn một phần mềm diệt virus đáng tin cậy, phần lớn khả năng bảo vệ của bạn phụ thuộc vào thói quen sử dụng . Một người dùng cẩn trọng với phần mềm diệt virus tốt thường được bảo vệ tốt hơn một người dùng bất cẩn dù sở hữu bộ phần mềm tốt nhất trên thị trường.

Một số lời khuyên cơ bản luôn đáng áp dụng là:

• Cài đặt phần mềm diệt vi-rút tốt và cập nhật thường xuyênMicrosoft Defender là một nền tảng vững chắc và miễn phí; các lựa chọn được đánh giá cao khác trên AV-Comparatives và AV-Test bao gồm Avast Free, Kaspersky, McAfee hoặc Bitdefender, tùy thuộc vào loại giấy phép bạn muốn.
• Không nên mở email hoặc tệp đính kèm từ người gửi không xác định. Và hãy cảnh giác với những tập tin mà bạn không ngờ tới, ngay cả khi chúng có vẻ đến từ người mà bạn quen biết.
• Kích hoạt trình chặn cửa sổ bật lên và kiểm tra lại cài đặt quyền riêng tư của trình duyệt.nhằm hạn chế việc theo dõi và giảm thiểu tiếp xúc với các trang web đáng ngờ.
• Luôn cập nhật Windows và các chương trình khác bằng Windows Update và hệ thống cập nhật của riêng bạn.Hầu hết các cuộc tấn công thành công đều khai thác các lỗ hổng đã có bản vá.
• Hãy kiểm tra xem tính năng Kiểm soát tài khoản người dùng (UAC) đã được bật chưa.Vì vậy, bạn luôn phải phê duyệt những thay đổi lớn đối với hệ thống.
• Trên Windows 10 và 11, hãy kiểm tra xem tính năng "Bảo vệ chống giả mạo" đã được bật chưa.Để ngăn chặn phần mềm độc hại vô hiệu hóa phần mềm diệt virus hoặc thay đổi cài đặt bảo mật mà bạn không hề hay biết.
• Tránh cài đặt phần mềm lậu, phần mềm bẻ khóa và phần mềm kích hoạt.Bởi vì chúng là một trong những phương thức phổ biến nhất để xâm nhập trái phép các phần mềm độc hại như Trojan, keylogger và ransomware.

Trong một số môi trường chuyên nghiệp, việc bổ sung thêm các lớp bảo vệ ở cấp độ phần cứng hoặc phần mềm cũng rất hợp lý , chẳng hạn như các công nghệ được tích hợp trong một số thiết bị từ các nhà sản xuất như HP (ví dụ: HP Wolf Security). Các giải pháp này nhằm mục đích phát hiện và ngăn chặn các cuộc tấn công ngay cả khi hệ điều hành đã bị xâm phạm.

Nếu bạn kết hợp tất cả những điều trên với việc sử dụng mật khẩu mạnh và độc đáo, xác thực hai bước khi có thể, và một chút cẩn trọng khi duyệt web , bạn sẽ giảm đáng kể khả năng bị các chương trình diệt virus nguy hiểm, phần mềm độc hại ngân hàng hoặc các chiến dịch mã độc tống tiền quy mô lớn tấn công.

Việc lựa chọn phần mềm diệt virus phù hợp, cập nhật thường xuyên và áp dụng một vài thói quen đơn giản khi duyệt web và quản lý tập tin sẽ tạo nên sự khác biệt rất lớn: hầu hết các thảm họa phần mềm độc hại lớn nhất trong lịch sử đều khai thác các hệ thống lỗi thời và người dùng không cảnh giác — chính xác là những sai lầm mà bạn có thể dễ dàng tránh được ngày nay nếu biết những sản phẩm nào không nên sử dụng, tại sao nên nghi ngờ một số chương trình "diệt virus" nhất định và cách nhận biết các triệu chứng nhiễm trùng kịp thời.