Tấn công ClickFix là gì và nó hoạt động chi tiết như thế nào?

Tin tức kỹ thuật số » Tài nguyên » Cuộc tấn công ClickFix là gì và cách thức hoạt động chi tiết

Các cuộc tấn công ClickFix đã trở thành một trong những thủ đoạn kỹ thuật xã hội phổ biến nhất trong thế giới tội phạm mạng: các chiến dịch thoạt nhìn có vẻ vô hại, với các cảnh báo trình duyệt giả mạo hoặc kiểm tra bảo mật, nhưng cuối cùng lại khiến người dùng chạy mã độc trên máy tính của họ, gần như mà không hề hay biết.

Không chỉ là một điều tò mò về mặt kỹ thuật, ClickFix đã được phát hiện trong các chiến dịch thực tế ở Mỹ Latinh, châu Âu và các khu vực khác , phát tán các phần mềm đánh cắp thông tin, phần mềm độc hại truy cập từ xa (RAT) và các phần mềm tải phức tạp như GHOSTPULSE hoặc NetSupport RAT, thậm chí còn lợi dụng các video TikTok hoặc video hướng dẫn trên YouTube để tiếp cận hàng nghìn nạn nhân.

Tấn công ClickFix thực chất là gì?

ClickFix là một kỹ thuật tấn công phi kỹ thuật (social engineering) tương đối mới (phổ biến từ năm 2024) dựa trên một nguyên tắc rất đơn giản: thuyết phục người dùng sao chép và chạy các lệnh trên hệ thống của họ để "sửa chữa" một vấn đề kỹ thuật giả định hoặc hoàn thành một bước xác minh.

Thay vì tải trực tiếp chương trình độc hại, trang web độc hại sẽ chèn một đoạn mã hoặc lệnh vào clipboard (ví dụ: PowerShell trong Windows hoặc các lệnh MSHTA) và sau đó hiển thị hướng dẫn từng bước để nạn nhân sao chép và chạy trong cửa sổ dòng lệnh, hộp thoại Run hoặc terminal.

Chiến thuật này khai thác điều mà nhiều nhà nghiên cứu gọi là "sự mệt mỏi khi xác minh" : người dùng đã quen với việc nhanh chóng nhấp vào các nút như "Tôi là người thật", "Sửa lỗi" hoặc "Cập nhật ngay" mà không phân tích quá kỹ thông báo, điều này khiến họ rất dễ bị tổn thương khi màn hình trông giống như xác minh của Cloudflare, CAPTCHA của Google hoặc lỗi của Google Meet hay Zoom.

Cái tên ClickFix xuất phát chính xác từ các nút thường xuất hiện trong những chiêu trò lừa đảo này , với các dòng chữ như "Sửa lỗi", "Cách khắc phục", "Sửa ngay" hoặc "Giải quyết vấn đề", tạo ấn tượng rằng người dùng đang áp dụng một giải pháp nhanh chóng, trong khi thực tế họ đang sao chép và chạy một đoạn mã tải xuống phần mềm độc hại.

Cách thức hoạt động của một cuộc tấn công ClickFix từng bước

Mặc dù có nhiều biến thể, hầu hết các cuộc tấn công ClickFix đều tuân theo một trình tự chung , kết hợp các trang web bị xâm nhập, các đoạn mã JavaScript độc hại và sự can thiệp "bắt buộc" của người dùng để thực thi mã đó.

Bước đầu tiên thường là truy cập vào một trang web hợp pháp đã bị xâm nhập hoặc một trang web độc hại , mà nạn nhân truy cập thông qua một liên kết trong email lừa đảo, kết quả tìm kiếm bị thao túng (SEO độc hại), quảng cáo độc hại hoặc thậm chí từ một video TikTok hoặc YouTube với những thủ thuật được cho là để kích hoạt phần mềm trả phí.

Trên trang đó xuất hiện một cảnh báo hoặc xác minh giả mạo, mô phỏng một sự cố kỹ thuật : lỗi khi tải tài liệu, lỗi cập nhật trình duyệt, sự cố micrô hoặc camera trong Google Meet/Zoom, hoặc một bước kiểm tra chống bot giả mạo như Cloudflare hoặc reCAPTCHA, ngăn bạn tiếp tục trừ khi sự cố được "khắc phục".

Ngay khi người dùng nhấp vào nút "sửa" hoặc chọn ô "Tôi là người thật" , một đoạn mã JavaScript sẽ tự động chèn một lệnh độc hại vào clipboard, thường là một lệnh PowerShell hoặc MSHTA đã được mã hóa, sau đó sẽ tải xuống một phần mềm độc hại khác từ máy chủ từ xa.

Trang web hiển thị hướng dẫn chi tiết cho nạn nhân để thực hiện lệnh đó , ví dụ:

• Nhấp vào nút “Sửa lỗi” để “sao chép mã giải pháp”.
• Nhấn phím Win+R để mở cửa sổ Run trên Windows.
• Nhấn Ctrl+V để dán những gì có trong bảng tạm (lệnh độc hại).
• Nhấn Enter để "sửa lỗi" hoặc tiếp tục xác minh.

Trong các biến thể nâng cao hơn, thủ thuật được thực hiện bằng tổ hợp phím Win+X hoặc bằng bảng điều khiển trình duyệt : người dùng được hướng dẫn mở một cửa sổ terminal PowerShell với quyền quản trị từ menu nhanh (Win+X) hoặc sử dụng bảng điều khiển trình duyệt (F12 hoặc Ctrl+Shift+I) và dán một khối mã JavaScript hoặc một hàm "kiểm tra" vào đó.

Sau khi lệnh được thực thi, phần còn lại của quá trình lây nhiễm sẽ diễn ra ngầm : tập lệnh tải xuống các thành phần khác từ máy chủ điều khiển (C2), giải nén các tập tin, thực thi các DLL độc hại bằng cách tải ngoài luồng và cuối cùng cài đặt các phần mềm đánh cắp thông tin hoặc RAT vào bộ nhớ hoặc ổ đĩa.

Tại sao ClickFix lại khó phát hiện đến vậy

Một trong những lợi thế lớn của ClickFix đối với kẻ tấn công là nó vượt qua nhiều rào cản bảo mật truyền thống , bởi vì chuỗi lây nhiễm dường như bắt đầu từ chính người dùng chứ không phải từ một tệp tin được tải xuống hoặc một lỗ hổng khai thác cổ điển.

Không nhất thiết phải có tệp đính kèm đáng ngờ hoặc tệp thực thi được tải xuống trực tiếp từ trình duyệt , điều đó có nghĩa là nhiều bộ lọc email, trình chặn tải xuống và kiểm tra uy tín URL không phát hiện ra bất kỳ điều gì rõ ràng là độc hại trong giai đoạn đầu tiên đó.

Lệnh này được thực thi từ một "shell đáng tin cậy" của hệ thống, chẳng hạn như PowerShell, cmd.exe hoặc bảng điều khiển trình duyệt , điều này tạo cho phần mềm độc hại vẻ ngoài hoạt động hợp pháp và làm phức tạp công việc của các chương trình chống virus dựa trên chữ ký và một số giải pháp bảo mật không giỏi phân tích hành vi.

Các sản phẩm bảo mật thường phát hiện mối đe dọa khi phần mềm độc hại đã được thực thi hoặc cố gắng tích hợp vào các tiến trình được bảo vệ, sửa đổi các tệp quan trọng như tệp hosts, thiết lập khả năng duy trì hoạt động hoặc liên lạc với máy chủ C2; tức là, trong giai đoạn sau khi khai thác.

Đến lúc đó, kẻ tấn công có thể đã giành được quyền truy cập đáng kể vào hệ thống : leo thang đặc quyền, đánh cắp thông tin đăng nhập, di chuyển ngang qua mạng nội bộ của công ty, hoặc thậm chí cố gắng vô hiệu hóa phần mềm chống virus và các lớp phòng thủ khác.

ClickFix được nhìn thấy trong thực tế như thế nào: các kênh và mồi nhử phổ biến

Nghiên cứu từ nhiều phòng thí nghiệm an ninh đã chỉ ra rằng ClickFix được sử dụng trong rất nhiều chiến dịch , nhắm mục tiêu vào cả người dùng cá nhân và các công ty trong các lĩnh vực trọng yếu.

Kẻ tấn công thường sử dụng các kênh này để triển khai các chiêu trò lừa đảo ClickFix :

• Các trang web hợp pháp bị xâm phạm, trong đó chúng chèn các khung JavaScript như ClearFake để hiển thị các thông báo xác minh hoặc cập nhật giả mạo.
• Quảng cáo độc hại (malvertising)đặc biệt là các biểu ngữ và quảng cáo tài trợ chuyển hướng đến trang tải xuống phần mềm giả mạo hoặc trang xác thực trình duyệt.
• Hướng dẫn và video trên YouTube hoặc TikTok, với những thủ thuật được cho là để kích hoạt phần mềm hoặc mở khóa các tính năng cao cấp miễn phí.
• Diễn đàn hỗ trợ kỹ thuật giả mạo và các trang web bắt chước các cổng thông tin trợ giúp, trong đó "khuyến nghị" chạy lệnh để sửa lỗi hệ thống.

Tại Mỹ Latinh, đã có những trường hợp được ghi nhận về việc các trang web chính thức và của trường đại học bị xâm nhập : ví dụ, trang web của Trường Kỹ thuật Công nghiệp thuộc Đại học Công giáo Chile hoặc trang web của Quỹ Nhà ở Cảnh sát Peru, đã hiển thị các luồng ClickFix cho người truy cập.

Các cơ quan an ninh Hoa Kỳ đã cảnh báo về các chiến dịch nhắm mục tiêu vào người dùng tìm kiếm trò chơi, trình đọc PDF, trình duyệt Web3 hoặc ứng dụng nhắn tin , tất cả đều bằng cách lợi dụng các tìm kiếm thông thường để chuyển hướng họ đến các trang sử dụng ClickFix.

Người ta cũng đã phát hiện các chiến dịch dựa vào các trang giả mạo của Google Meet, Zoom, DocuSign, Okta, Facebook hoặc Cloudflare , nơi hiển thị lỗi trình duyệt hoặc xác minh CAPTCHA, buộc người dùng phải thực hiện trình tự sao chép và chạy các lệnh.

Phần mềm độc hại phổ biến nhất được phân phối với ClickFix

ClickFix hiếm khi là thành phần duy nhất của cuộc tấn công ; nó thường chỉ là bước khởi đầu cho phép triển khai một chuỗi lây nhiễm nhiều giai đoạn với nhiều loại phần mềm độc hại khác nhau.

Trong số những gia đình nổi bật được ghi nhận trong các chiến dịch gần đây có thể kể đến :

• Những kẻ đánh cắp thông tin như Vidar, Lumma, Stealc, Danabot, Atomic Stealer hoặc Odyssey Stealer, chuyên đánh cắp thông tin đăng nhập trình duyệt, cookie, dữ liệu tự động điền, ví tiền điện tử, thông tin đăng nhập VPN và FTP, v.v.
• RAT (trojan truy cập từ xa) như NetSupport RAT hoặc ARECHCLIENT2 (SectopRAT)cho phép kẻ tấn công kiểm soát hệ thống, thực hiện lệnh, đánh cắp thông tin và khởi chạy các giai đoạn tiếp theo, bao gồm cả phần mềm tống tiền.
• Các trình tải nâng cao như GHOSTPULSE, Latrodectus hoặc ClearFakecó tác dụng như chất kết dính, tải xuống, giải mã và tải các phần tiếp theo vào bộ nhớ, thường có nhiều lớp che giấu và mã hóa rất phức tạp.
• Công cụ đánh cắp thông tin tài chính và doanh nghiệp, trích xuất dữ liệu từ biểu mẫu, ứng dụng email, tin nhắn và ứng dụng kinh doanh.

Trong các chiến dịch hoạt động trong năm 2024 và 2025, ClickFix đã được phát hiện tạo ra các chuỗi tấn công phức tạp : ví dụ, một phần mềm giả mạo ClickFix khởi chạy PowerShell, phần mềm này tải xuống một tệp ZIP chứa một tệp thực thi hợp pháp (chẳng hạn như jp2launcher.exe từ Java) và một tệp DLL độc hại, và thông qua việc cài đặt thủ công sẽ chạy NetSupport RAT trên máy tính.

Một trường hợp phổ biến khác là việc sử dụng MSHTA với các URL bị làm mờ đến các tên miền như iploggerco , bắt chước các dịch vụ rút gọn URL hoặc đăng ký tên miền hợp pháp; từ đó, một kịch bản PowerShell được mã hóa Base64 được tải xuống và cuối cùng giải phóng các phần mềm độc hại Lumma Stealer hoặc các phần mềm tương tự.

Các nghiên cứu điển hình thực tế và các chiến dịch nổi bật với ClickFix

Báo cáo từ một số nhóm ứng phó sự cố và phòng thí nghiệm bảo mật đã xác định nhiều chiến dịch hoạt động mạnh mẽ xoay quanh ClickFix như một điểm xâm nhập.

Trong lĩnh vực kinh doanh, tác động đáng kể đã được ghi nhận ở các lĩnh vực như công nghệ tiên tiến, dịch vụ tài chính, sản xuất, bán lẻ và bán buôn, hành chính công, dịch vụ chuyên nghiệp và pháp lý, năng lượng và tiện ích, cùng nhiều lĩnh vực khác.

Trong một chiến dịch vào tháng 5 năm 2025, tin tặc đã sử dụng ClickFix để triển khai NetSupport RAT thông qua các trang giả mạo DocuSign và Okta, tận dụng cơ sở hạ tầng liên quan đến khung ClearFake để chèn mã JavaScript nhằm thao túng clipboard.

Trong tháng 3 và tháng 4 năm 2025, người ta ghi nhận sự gia tăng lưu lượng truy cập vào các tên miền do nhóm tin tặc Latrodectus kiểm soát , bắt đầu bằng việc sử dụng ClickFix làm kỹ thuật truy cập ban đầu: một cổng thông tin bị xâm nhập chuyển hướng đến trang xác minh giả mạo, nạn nhân chạy PowerShell từ tổ hợp phím Win+R và điều này đã tải xuống một tệp MSI chứa DLL độc hại libcef.dll.

Song song đó, các chiến dịch chiếm đoạt tên miền giả mạo liên quan đến Lumma Stealer đã được phát hiện , trong đó các nạn nhân được yêu cầu thực thi các lệnh MSHTA trỏ đến các tên miền bắt chước iplogger; các lệnh này tải xuống các tập lệnh PowerShell được mã hóa mạnh, cuối cùng giải nén các gói chứa các tệp thực thi như PartyContinued.exe và nội dung CAB (Boat.pst) để thiết lập một công cụ kịch bản AutoIt chịu trách nhiệm khởi chạy phiên bản cuối cùng của Lumma.

Elastic Security Labs cũng đã mô tả các chiến dịch trong đó ClickFix đóng vai trò là điểm khởi đầu cho GHOSTPULSE , từ đó tải một trình tải .NET trung gian và cuối cùng tiêm ARECHCLIENT2 vào bộ nhớ, vượt qua các cơ chế như AMSI thông qua việc móc nối và làm mờ mã nguồn nâng cao.

Về phía người dùng cuối, một số nhà cung cấp đã trình bày các ví dụ đơn giản về cuộc tấn công ClickFix, trong đó một trang "cập nhật trình duyệt" hoặc một mã CAPTCHA giả mạo âm thầm sao chép một đoạn mã vào clipboard và sau đó buộc người dùng dán nó vào PowerShell với quyền quản trị, giúp dễ dàng kết nối với cơ sở hạ tầng C2 và tải xuống các tệp thực thi có thể sửa đổi hệ thống.

Một hiện tượng đặc biệt đáng lo ngại là sự xuất hiện của ClickFix trên TikTok : các video được tạo ra, thậm chí bằng trí tuệ nhân tạo, quảng bá "các phương pháp dễ dàng" để kích hoạt các phiên bản trả phí miễn phí của Office, Spotify Premium hoặc các chương trình chỉnh sửa, nhưng trên thực tế, chúng hướng dẫn người dùng sao chép và dán các lệnh độc hại để cài đặt các phần mềm đánh cắp thông tin như Vidar hoặc Stealc.

Cách các nhà phân tích phát hiện nhiễm trùng ClickFix

Mặc dù đối với người dùng, nó có vẻ giống như phép thuật hắc ám, nhưng các phần mềm độc hại ClickFix để lại dấu vết kỹ thuật mà các nhóm săn lùng mối đe dọa và hệ thống EDR có thể sử dụng để phát hiện sự cố.

Trong môi trường Windows, một trong những điểm cần phân tích là khóa đăng ký RunMRU , lưu trữ các lệnh gần đây được thực thi từ cửa sổ Run (Win+R):

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU

Các nhà phân tích xem xét các mục này để tìm kiếm các mẫu đáng ngờ : các lệnh bị che giấu, sử dụng PowerShell hoặc MSHTA với các URL bất thường, các cuộc gọi đến các miền không xác định hoặc các tham chiếu đến các công cụ quản trị mà người dùng thông thường không sử dụng.

Khi kẻ tấn công sử dụng tổ hợp phím Win+X (menu truy cập nhanh) để khởi chạy PowerShell hoặc Command Prompt , chúng sẽ tìm kiếm manh mối trong dữ liệu đo từ xa của tiến trình: các sự kiện tạo tiến trình (chẳng hạn như ID 4688 trong nhật ký bảo mật của Windows) trong đó explorer.exe tạo ra powershell.exe ngay sau khi nhấn Win+X.

Mối tương quan với các sự kiện khác, chẳng hạn như truy cập vào thư mục %LocalAppData%\Microsoft\Windows\WinX\ hoặc các kết nối mạng đáng ngờ sau khi thực thi , giúp phác thảo hành vi điển hình của một phần mềm độc hại ClickFix, đặc biệt nếu các tiến trình như certutil.exe, mshta.exe hoặc rundll32.exe xuất hiện ngay sau đó.

Một phương thức phát hiện khác là lạm dụng clipboard : các giải pháp lọc URL nâng cao và bảo mật DNS có thể xác định mã JavaScript cố gắng chèn các lệnh độc hại vào bộ nhớ đệm clipboard, từ đó chặn trang trước khi người dùng hoàn tất thao tác.

Kẻ tấn công đang cố gắng đạt được mục đích gì bằng kỹ thuật ClickFix?

Đằng sau tất cả những thủ đoạn thao túng tâm lý này là một mục tiêu rõ ràng: thu lợi kinh tế từ thông tin bị đánh cắp , từ cả người dùng cá nhân và các tổ chức.

Các phần mềm đánh cắp thông tin được triển khai thông qua ClickFix được thiết kế để thu thập thông tin đăng nhập, cookie và dữ liệu nhạy cảm được lưu trữ trong trình duyệt, ứng dụng email, ứng dụng doanh nghiệp hoặc ví tiền điện tử, cũng như các tài liệu nội bộ và dữ liệu tài chính.

Với vật liệu này, các đối tượng xấu có thể thực hiện nhiều hoạt động tội phạm khác nhau :

• Các công ty tống tiềnđe dọa tiết lộ thông tin mật về tổ chức hoặc khách hàng của tổ chức.
• Thực hiện hành vi gian lận tài chính trực tiếp bằng cách khai thác các tài khoản ngân hàng bị xâm phạm, hệ thống thanh toán trực tuyến hoặc ví tiền điện tử.
• Mạo danh công ty hoặc nhân viên của công ty để thực hiện các hành vi gian lận chống lại bên thứ ba, chẳng hạn như vụ gian lận CEO thông thường hoặc các cuộc tấn công BEC.
• Bán gói thông tin xác thực và dữ liệu trên dark web mà các nhóm tội phạm khác sẽ sử dụng trong các cuộc tấn công trong tương lai.
• Để thực hiện hoạt động gián điệp công nghiệp hoặc địa chính trị khi mục tiêu là một tổ chức cụ thể hoặc một lĩnh vực chiến lược.

Trong nhiều chiến dịch được ghi nhận, ClickFix chỉ là bước đầu tiên hướng tới các cuộc tấn công lớn hơn , bao gồm triển khai phần mềm tống tiền sau khi đánh cắp thông tin đăng nhập, kéo dài quyền truy cập vào mạng lưới doanh nghiệp hoặc sử dụng cơ sở hạ tầng bị xâm phạm làm bàn đạp để nhắm mục tiêu vào các mục tiêu khác.

Người dùng và công ty có thể tự bảo vệ mình khỏi ClickFix như thế nào?

Phòng chống ClickFix cần sự kết hợp giữa công nghệ, các phương pháp tốt nhất và sự nhận thức cao độ , bởi vì điểm yếu mà kỹ thuật này khai thác chính là hành vi người dùng.

Ở cấp độ cá nhân, có một số nguyên tắc vàng rất đơn giản giúp giảm đáng kể nguy cơ té ngã:

• Không bao giờ dán mã vào bảng điều khiển (PowerShell, cmd, terminal, bảng điều khiển trình duyệt) chỉ vì trang web yêu cầu bạn làm như vậy.dù nó có vẻ hợp pháp đến đâu.
• Hãy cẩn thận với các xác minh Cloudflare, CAPTCHA hoặc các trang "cập nhật trình duyệt" yêu cầu các bước lạ. ngoài việc nhấp vào ô hoặc nút.
• Luôn cập nhật trình duyệt, hệ điều hành và ứng dụng của bạnCài đặt bản vá từ nguồn chính thức chứ không phải từ biểu ngữ hoặc cửa sổ bật lên ngẫu nhiên.
• Kích hoạt xác thực hai yếu tố (2FA) trên các tài khoản quan trọng, để làm cho cuộc sống của những kẻ tấn công trở nên khó khăn hơn ngay cả khi chúng đánh cắp được mật khẩu.

Trong môi trường doanh nghiệp, ngoài những khuyến nghị trên, các công ty nên tiến thêm một bước nữa và coi ClickFix như một mối đe dọa cụ thể trong chiến lược bảo mật của mình.

Một số biện pháp quan trọng đối với các tổ chức là :

• Hạn chế sử dụng các công cụ thực thi lệnh (PowerShell, cmd, MSHTA) thông qua chính sách nhóm, danh sách kiểm soát ứng dụng hoặc cấu hình EDR, để chỉ những hồ sơ kỹ thuật mới sử dụng chúng và luôn ghi lại hoạt động.
• Triển khai các giải pháp chống phần mềm độc hại và EDR hiện đại với khả năng phát hiện dựa trên hành vi, có thể xác định các kiểu thực thi đáng ngờ ngay cả khi người dùng can thiệp.
• Giám sát lưu lượng mạng và các kết nối đi đến các miền có uy tín kémđặc biệt là đối với các dịch vụ rút ngắn URL, tên miền mới đăng ký hoặc TLD bất thường.
• Định kỳ xem xét các hiện vật như RunMRU, nhật ký PowerShell và các sự kiện bảo mật để phát hiện các dấu hiệu sử dụng sai Win+R, Win+X hoặc bảng điều khiển quản trị.

Một trụ cột cơ bản là việc đào tạo nhân viên liên tục và thực tế : một khóa học lý thuyết là chưa đủ, mà cần phải tiến hành các bài kiểm tra kỹ thuật xã hội có kiểm soát, mô phỏng các chiến dịch kiểu ClickFix, lừa đảo CEO, lừa đảo trực tuyến nâng cao hoặc quảng cáo độc hại.

Những mô phỏng này cho phép chúng ta đo lường mức độ thành thạo của lực lượng lao động đối với các kỹ thuật này , điều chỉnh chiến lược nâng cao nhận thức, xác định các khu vực có rủi ro cao hơn và củng cố văn hóa "dừng lại và suy nghĩ" trước khi làm theo hướng dẫn đáng ngờ trên một trang web hoặc trong email.

Hơn nữa, điều tối quan trọng là các công ty phải chuẩn bị sẵn sàng để phản ứng nhanh chóng với một sự cố : phải có kế hoạch ứng phó rõ ràng, các đội ngũ hoặc nhà cung cấp chuyên trách, và các quy trình ngăn chặn và loại bỏ được xác định rõ ràng khi phát hiện ra trường hợp ClickFix tiềm ẩn hoặc bất kỳ vectơ xâm nhập nào khác.

Sự lan rộng của kỹ thuật ClickFix cho thấy rõ rằng tin tặc đã tìm ra một cách rất hiệu quả để biến người dùng thành đồng phạm không hề hay biết , và chúng không ngần ngại kết hợp nó với phần mềm độc hại tinh vi, cơ sở hạ tầng C2 năng động và các chiến dịch quy mô lớn trên mạng xã hội hoặc công cụ tìm kiếm; hiểu cách thức hoạt động của nó, nhận biết các dấu hiệu của nó và tăng cường cả công nghệ lẫn giáo dục người dùng là yếu tố quyết định giữa việc phải chịu một vụ xâm phạm nghiêm trọng hoặc ngăn chặn cuộc tấn công kịp thời.

Bài viết liên quan:

Cách bảo vệ bản thân khỏi phần mềm tống tiền Interlock và Warlock: hướng dẫn chiến thuật và thực tế