Scareware là gì? Đây là mọi thứ bạn cần biết

Scareware là gì? Đây là mọi thứ bạn cần biết

Bạn đã bao giờ nhận được thông báo bật lên đột ngột hoặc cảnh báo bíp lớn cho biết PC của bạn đã bị nhiễm nhiều loại vi rút chưa? Các thông báo thường được theo sau bởi một số để gọi hoặc một liên kết để tải xuống phần mềm để khắc phục sự cố. Đây không phải là một chiến thuật lừa đảo được gọi là 'phần mềm hù dọa'.





Scareware có mục tiêu tương tự như các cuộc tấn công mạng khác như lừa đảo và ransomware. Có thể bạn đã bắt gặp nó khi duyệt internet, nhấp vào một ứng dụng hoặc cố tải xuống tiện ích mở rộng của trình duyệt.





công tắc nguồn cho raspberry pi 3

Vậy phần mềm sợ hãi có thể gây ra những thiệt hại gì cho thiết bị của bạn? Và bạn có thể làm gì nếu bạn thấy một thông báo như vậy?





Scareware gây ra loại thiệt hại nào?

Cùng với việc lừa bạn mua phần mềm đáng ngờ, phần mềm hù dọa cũng đi kèm với một túi đầy những thiệt hại khác.

Hoảng sợ và mất mát tài chính

Các cảnh báo bíp cao và thông báo bằng giọng nói tạo ra sự cuồng loạn khiến người dùng đổ xô vào mua phần mềm giả mạo. Bạn có thể được yêu cầu bỏ ra bất cứ thứ gì từ vài đô la đến hàng trăm đô la và những người dùng lo lắng nhất chỉ cần tuân thủ theo ý muốn của thời điểm này.



Cài đặt phần mềm độc hại

Một số phần mềm hù dọa có thể yêu cầu người dùng tải xuống phần mềm giả mạo, trong khi những phần mềm khác sẽ tự động tải xuống mà không có sự cho phép của người dùng. Phần mềm giả mạo này có thể phát tán phần mềm độc hại để lây nhiễm vào hệ thống của bạn, vô hiệu hóa các chương trình của bạn và cấp cho tội phạm mạng quyền truy cập vào thông tin cá nhân của bạn như tài khoản ngân hàng và số thẻ tín dụng.

Bắt đầu theo dõi

Một số phần mềm hù dọa có thể thuyết phục bạn cài đặt phần mềm chống vi-rút giả mạo. Nhưng điều này sẽ không bảo vệ bạn khỏi vi rút thực sự. Trên thực tế, tin tặc sử dụng nó để theo dõi các hoạt động ngoại tuyến của bạn, giành quyền truy cập vào thông tin nhạy cảm và theo dõi thói quen lướt web của bạn.





Sự thống trị của thiết bị

Scareware có thể vô hiệu hóa phần mềm chống vi-rút hiện có của bạn và cài đặt phần mềm độc hại để lấy dữ liệu cá nhân của bạn và có khả năng lấy cắp thông tin tài chính của bạn. Bằng cách thu thập dữ liệu, số lần nhấp chuột và thông tin đăng nhập của bạn, phần mềm dọa ma có thể kiểm soát toàn bộ thiết bị của bạn.

Các loại Scareware khác nhau





Vào tháng 3 năm 2019, 35 triệu đô la thỏa thuận đã xảy ra giữa Office Depot, nhà cung cấp công nghệ Support.com và FTC dựa trên cáo buộc rằng phần mềm miễn phí được gọi là 'PC Health Check Program' đã được tải xuống máy tính của khách hàng. Phần mềm này cũng sử dụng chiến thuật phần mềm hớt váng để bán dịch vụ chẩn đoán và sửa chữa cho khách hàng.

Bây giờ chúng ta hãy xem xét các cách khác nhau mà phần mềm sợ hãi có thể tự thể hiện:

Luring email

Giả mạo email có thể được sử dụng để gửi các email 'khẩn cấp' yêu cầu hành động ngay lập tức. Người dùng vô tội bị dụ tải xuống một liên kết đến phần mềm giả mạo để ngăn chặn mối đe dọa 'tiềm ẩn'. Họ cũng có thể được yêu cầu chia sẻ thông tin truy cập của mình để cho phép bộ phận hỗ trợ công nghệ giả khắc phục sự cố.

Cửa sổ bật lên trang web

Dạng phần mềm hù dọa này chủ yếu cư trú trên các nền tảng hoặc trang web của bên thứ ba và có thể bắt đầu khi người dùng truy cập các trang web đó. Nó xuất hiện dưới dạng cửa sổ bật lên hoặc quảng cáo yêu cầu người dùng cài đặt phần mềm trên thiết bị của họ.

Các liên kết để tải xuống phần mềm chủ yếu là ngựa Trojan và có chứa phần mềm độc hại. Cửa sổ bật lên có thể tự hiển thị dưới dạng một biểu ngữ nhỏ không hoạt động hoặc lớn đến mức chiếm toàn bộ màn hình, ngăn người dùng truy cập vào nội dung của trang web.

Cuộc gọi hỗ trợ kỹ thuật

Loại Scareware này rơi vào vùng xám vì không có phần mềm lừa đảo. Tuy nhiên, nó dựa trên các chiến thuật gây sợ hãi là gọi các mục tiêu và đóng giả là bộ phận hỗ trợ công nghệ hoặc thực thi pháp luật thông báo rằng hoạt động đáng ngờ đã được truy tìm lại máy tính của họ.

Một khi mục tiêu đã cắn câu, các chiến thuật thuyết phục và gây áp lực hơn nữa được tiến hành để buộc nạn nhân tiết lộ thông tin cá nhân và nhạy cảm.

Phải làm gì nếu bạn là nạn nhân của cuộc tấn công bằng phần mềm hù dọa

Dưới đây là cách bạn có thể tự bảo vệ mình nếu bạn đột nhiên thấy mình đang ở giữa một cuộc tấn công phần mềm hù dọa:

Cập nhật tất cả các trình duyệt của bạn

Hầu hết người dùng quá lười biếng để cập nhật các bản cập nhật và bỏ qua thiết bị bảo vệ dễ dàng này. Bằng cách cập nhật trình duyệt của bạn, khả năng lây nhiễm phần mềm độc hại sẽ giảm xuống và trên hết, bạn thậm chí có thể lên lịch cập nhật tự động để đảm bảo an toàn cho trình duyệt của mình.

Bật trình chặn cửa sổ bật lên

Đây là một điều không cần phải bàn cãi nhưng sẽ đi một chặng đường dài trong việc bảo vệ bạn khỏi Scareware. Nếu không có cửa sổ bật lên, sẽ không có quảng cáo giả mạo hoặc chương trình bảo mật cố gắng lừa đảo bạn.

Ngay cả sau khi bật trình chặn cửa sổ bật lên, nếu một số ứng dụng hiển thị, hãy chống lại sự thôi thúc nhấp vào bất kỳ liên kết hoặc nút tải xuống nào do chúng cung cấp.

Mã hóa email của bạn

Mã hóa email là quá trình bảo mật email của bạn bằng cách sử dụng các thuật toán mã hóa. Tin tốt là, bằng cách mã hóa email của bạn hoặc liên hệ với nhà cung cấp dịch vụ email được mã hóa, bạn có thể ngăn không cho các email liên quan đến phần mềm độc hại đến hộp thư của bạn!

Có liên quan: MTA-STS là gì và nó bảo vệ email của bạn như thế nào?

Cài đặt phần mềm chống vi-rút hợp pháp

Cài đặt phần mềm chống vi-rút là một hành động đáng tin cậy vì bạn đang cung cấp quyền truy cập để quét tất cả các tệp và thư mục cá nhân của mình. Luôn đầu tư vào phần mềm chống vi-rút hợp pháp từ các công ty có uy tín mà bạn có thể nhận ra. Ngoài ra, hãy tránh xa phần mềm chống vi-rút miễn phí vì nhiều công cụ miễn phí là giả mạo.

Nếu bạn đang gặp khó khăn, một số người đáng tin cậy các trang web có thể quét và loại bỏ vi rút .

Tự giáo dục bản thân về các dấu hiệu cảnh báo của Scareware

Nhận biết các dấu hiệu cảnh báo của phần mềm hù dọa là bước đầu tiên để giảm thiểu các cuộc tấn công này. Các dấu hiệu cảnh báo điển hình của phần mềm hù dọa bao gồm những điều sau đây.

Quảng cáo bật lên đáng sợ

Mục đích của Scareware là khiến bạn sợ mua phải phần mềm giả mạo. Do đó, hầu hết các cửa sổ bật lên sẽ có cảnh báo thảm khốc hoặc văn bản đáng sợ thông báo rằng máy tính của bạn sẽ sớm gặp sự cố. Tin nhắn càng đe dọa thì càng có nhiều khả năng đó là phần mềm hù dọa.

Cửa sổ bật lên khó chịu

Nếu một cửa sổ bật lên với thông báo cảnh báo quá khó để đóng hoặc liên tục hiển thị nhiều cảnh báo hơn khi bạn nhấn nút đóng, thì đó chắc chắn là một phần mềm hù dọa. Cách tốt nhất để loại bỏ chúng là khởi động lại máy tính.

Quét máy tính của bạn ngay lập tức

Để nghe có vẻ hợp pháp hơn, phần mềm hù dọa bắt đầu quét máy tính của bạn ngay lập tức. Cuối cùng, một danh sách 'giả mạo' chứa hàng tấn virus lây nhiễm đã được phát hiện được hiển thị cho người dùng.

Công ty phần mềm không xác định

Một dấu hiệu tiềm năng khác cho thấy bạn đang đối phó với phần mềm hù dọa là nếu tên của công ty không thể nhận biết được. Một số phần mềm giả mạo chưa được biết đến bao gồm Advanced Cleaner, System Defender, SpyWiper và UltimateCleaner.

máy tính để bàn tốt nhất cho doanh nghiệp nhỏ

Một chút hiểu biết chung sẽ đi được một chặng đường dài

Có thể bị hấp dẫn khi nhấp vào cửa sổ bật lên, liên kết email hoặc biểu ngữ quảng cáo nếu họ đang đặt câu hỏi về khả năng bảo mật của thiết bị của bạn. Tuy nhiên, tốt nhất là nên sử dụng lý trí thông thường và không trở thành con mồi của những loại Scareware này.

Một chút nghiên cứu về các loại phần mềm hù dọa và phần mềm quảng cáo khác nhau cũng có thể giúp bạn bảo vệ chính mình một cách lâu dài. Chỉ cần nhớ bất cứ điều gì có vẻ sai lệch hoặc quá tốt là đúng, có thể là không.

Đăng lại Đăng lại tiếng riu ríu E-mail Hãy coi chừng phần mềm quảng cáo: Nó là gì và 7 cách để giữ an toàn

Bạn có biết phần mềm quảng cáo là gì, các loại phần mềm quảng cáo và chúng có thể ảnh hưởng đến bạn như thế nào không? Hãy tiếp tục đọc để tìm hiểu cách bảo vệ bản thân khỏi phần mềm quảng cáo độc hại.

Đọc tiếp
Chủ đề liên quan
  • Bảo vệ
  • Hô trợ ky thuật
  • Lừa đảo
  • Ngựa thành Troy
  • Phần mềm độc hại
Giới thiệu về tác giả Kinza Yasar(49 bài báo đã xuất bản)

Kinza là một người đam mê công nghệ, nhà văn kỹ thuật và tự nhận là một người đam mê công nghệ, sống ở Bắc Virginia cùng chồng và hai con. Với bằng Cử nhân Mạng Máy tính và nhiều chứng chỉ CNTT, cô đã làm việc trong ngành Viễn thông trước khi dấn thân vào lĩnh vực viết bài kỹ thuật. Với lĩnh vực chuyên sâu về an ninh mạng và các chủ đề dựa trên đám mây, cô ấy thích giúp khách hàng đáp ứng các yêu cầu viết kỹ thuật đa dạng của họ trên toàn cầu. Khi rảnh rỗi, cô thích đọc tiểu thuyết, blog công nghệ, viết truyện thiếu nhi dí dỏm và nấu ăn cho gia đình.

Xem thêm từ Kinza Yasar

Theo dõi bản tin của chúng tôi

Tham gia bản tin của chúng tôi để biết các mẹo công nghệ, đánh giá, sách điện tử miễn phí và các ưu đãi độc quyền!

Bấm vào đây để đăng ký