mã độc có thể được tin tặc nhúng vào trong
Chân Trời Mới Media có thể, tùy ý toàn quyền, chấm dứt trương mục, mã số, sự sử dụng dich vụ mạng, tháo gỡ và hủy bỏ mọi Nội Dung Bạn Đọc hoặc tin tức từng lưu giữ, gửi hay nhận qua mạng mà không cần thông báo trước với lý do hay không lý do.
Công cụ tìm kiếm có thể tìm ra các giao dịch trong tài khoản và thẻ tín dụng được thực hiện trong vòng 90 ngày trước đó. Lưu ý: Các khoản vay nợ, Tài khoản tiền gửi tiết kiệm có kỳ hạn và Khoản vay thế chấp không được hỗ trợ tìm kiếm trên công cụ Tìm kiếm và
Chẳng hạn, độc giả đã từng quen thuộc với phép đồng lượng vị căn (homeopathy) mới có thể lãnh hội các phương pháp tu tập của Mật Giáo thông qua lý thuyết được cô đọng bằng các ngạn ngữ gốc La-tinh với nghĩa rộng của nó như "độc trị độc" (the poison is the
Lý tưởng thẩm mỹ của em là béo tôi có thể hiểu được. Hôm nay hôm nay hôm nay. Tôi không có khả năng miêu tả cuộc đời mình giản dị sinh động như thế, nên lòng dâng tràn âu yếm. Và bắt đầu run run rở trên em. Làm sao tôi tin được đây là không gian ái tình.
Thông tin chuyên sâu về những Công nghệ có khả năng tạo ảnh hưởng cho năm 2021. Trong khi đang chuẩn bị hướng đến năm 2021, chúng ta có thể nhìn lại năm vừa qua - cùng với tất cả những biến đổi và gián đoạn trong suốt cả năm - để xác định vai trò tạo ra sự
menurut teori elektron sebuah atom terdiri atas. Internet ngày càng phát triển, mở ra một tương lai tươi sáng đầy cơ hội và tiềm năng, bên cạnh đó cũng tiềm ẩn nhiều nguy cơ, rủi ro. Một trong các nguy cơ tiềm tàng trên Internet chính là các loại mã độc. Trong bài viết này chúng ta sẽ cùng tìm hiểu xem mã độc là gì và 7 loại mã độc thông dụng hiện nay nhé. I. Mã độc là gì ?II. 7 loại mã độc phổ biếnIII. Kết Luận Mã độc hay còn gọi là phần mềm độc hại malware/malicious software là một chương trình được bí mật chèn vào hệ thống mạng nhằm thực hiện các hành vi phá hoại. Khi xâm nhập thành công, mã độc có thể đánh cắp thông tin, làm gián đoạn hệ thống hoặc gây tổn hại tới tính bí mật, tính toàn vẹn và tính sẵn sàng của máy tính nạn nhân. II. 7 loại mã độc phổ biến Mã độc được chia thành nhiều loại tùy theo chức năng và cách thức lây nhiễm. Dưới đây là 7 loại trong các loại mã độc phổ biến nhất hiện nay. 1. Virus Hiện tại, vẫn còn nhiều người nhầm lẫn virus và mã độc là một. Trên thực tế, virus chỉ là một dạng trong các loại mã độc nói chung. Điểm khác biệt nằm ở chỗ virus có khả năng lây lan cực nhanh. Chính vì vậy, nếu không phát hiện kịp thời, rất khó để dọn sạch chúng. Ngày nay, với sự phát triển mạnh mẽ của công nghệ, nhiều loại mã độc khác “lên ngôi”. Virus không còn được sử dụng phổ biến như trước. Số lượng virus chỉ chiếm chưa đến 10% tổng số mã độc. Dưới đây 3 loại virus thường gặp nhất. Virus HoaxĐây là các cảnh báo giả về virus. Các cảnh bảo giả này thường núp dưới dạng một yêu cầu khẩn cấp để bảo vệ hệ thống. Mục tiêu của cảnh báo virus giả là cố gắng lôi kéo mọi người gửi cảnh báo càng nhiều càng tốt qua email. Bản thân cảnh báo giả không trực tiếp gây nguy hiểm. Tuy nhiên, các thư cảnh báo có thể chứa các chỉ dẫn về thiết lập lại hệ điều hành hoặc xoá file làm nguy hại tới hệ thống. Kiểu cảnh báo giả này cũng gây tốn thời gian và quấy rối bộ phận hỗ trợ kỹ thuật khi có quá nhiều người gọi đến và yêu cầu dịch vụ. Scripting VirusScripting virus là loại virus được viết bằng các ngôn ngữ script như VBScript, JavaScript, Batch script. Các loại virus này thường có đặc điểm dễ viết, dễ cài đặt. Chúng thường tự lây lan sang các file script khác, thay đổi nội dung cả các file html để thêm các thông tin quảng cáo, chèn banner… Đây cũng là một loại virus phát triển nhanh chóng nhờ sự phổ biến của Internet. File VirusVirus này thường lây vào các file thực thi ví dụ file có phần mở rộng .com, .exe, .dll một đoạn mã để khi file được thực thi, đoạn mã virus sẽ được kích hoạt trước và tiếp tục thực hiện các hành vi phá hoại, lây nhiễm. Loại virus này có đặc điểm lây lan nhanh và khó diệt hơn các loại virus khác do phải xử lý cắt bỏ, chỉnh sửa file bị nhiễm. Tuy nhiên, file virus có đặc điểm là chỉ lây vào một số định dạng file nhất định và phụ thuộc vào hệ điều hành. 2. Trojan horse Tên của loại mã độc này được lấy theo một điển tích cổ. Trong cuộc chiến với người Tơ-roa, các chiến binh Hy Lạp sau nhiều ngày không thể chiếm được thành đã nghĩ ra một kế. Họ giả vờ giảng hòa rồi tặng người dân thành Tơ-roa một con ngựa gỗ khổng lồ. Sau khi ngựa gỗ được đưa vào thành, các chiến binh Hy Lạp từ trong ngựa gỗ chui ra đánh chiếm thành. Đây cũng chính là cách mà các loại mã độc Trojan áp dụng các đoạn mã của Trojan được “che giấu” trong các phần mềm máy tính thông thường để bí mật xâm nhập vào máy nạn nhân. Khi tới thời điểm thuận lợi, chúng sẽ đánh cắp thông tin cá nhân và chiếm quyền điều khiển máy tính… Bản chất của Trojan là không tự lây lan mà sử dụng phần mềm khác để phát tán. Dựa vào cách hoạt động ta có thể phân chia Trojan thành 3 loại chính sau BackDoor, Adware và Spyware. BackdoorPhần mềm Backdoor cửa sau là một loại mã độc thuộc dạng Trojan. Khi xâm nhập vào máy tính, backdoor sẽ mở ra một cổng dịch vụ cho phép tin tặc điều khiển máy tính nạn nhân. Tin tặc có thể cài phần mềm backdoor lên nhiều máy tính khác nhau thành một mạng lưới các máy bị điều khiển – Bot Net. Từ đó, thực hiện các vụ tấn công từ chối dịch vụ DDoS. AdwareĐúng như tên gọi, đây là loại Trojan nhằm mục đích quảng cáo. Adware thường ngụy trang dưới dạng một chương trình hợp pháp để lừa người dùng cài đặt. Khi bị nhiễm adware, thiết bị có thể sẽ bị thay đổi trang chủ tìm kiếm, bị làm phiền bởi hàng loạt quảng cáo liên tục… SpywareSpyware phần mềm gián điệp là phần mềm dùng để đánh cắp thông tin của người dùng. Spyware thường được bí mật cài đặt trong các phần mềm miễn phí và phần mềm chia sẻ từ Internet. Một khi đã xâm nhập thành công, spyware sẽ điều khiển máy chủ và âm thầm chuyển dữ liệu người dùng đến một máy khác. 3. Ransomware – mã độc tống tiền Ransomware là một loại mã độc được dùng để ngăn chặn người dùng truy cập dữ liệu và sử dụng máy tính. Để lấy lại dữ liệu và quyền kiểm soát máy tính, nạn nhân cần chuyển tiền cho tin tặc. Đó là lý do ransomware còn được gọi là mã độc tống tiền. Ransomware thường xâm nhập qua email rác hoặc trang web lừa đảo. Trong một số trường hợp, ransomware được cài đặt cùng với Trojan để có thể kiểm soát nhiều hơn trên thiết bị của nạn nhân. 4. Worm – sâu máy tính Worm là loại mã độc phát triển và lây lan mạnh mẽ nhất hiện nay. Worm thường được phát tán qua email. Các email này thường có nội dung giật gân và hấp dẫn để thu hút lượt click của người dùng. Nhờ những email giả mạo đó mà worm có thể lây lan theo cấp số nhân. Nhận thấy khả năng lây lan mạnh mẽ của worm, những kẻ viết phần mềm độc hại này đã đưa thêm vào worm các tính năng khác như phá hoại hệ thống, ăn cắp thông tin… Có thể thấy, sức tàn phá của loại mã độc này là vô cùng lớn. 5. Rootkit Mặc dù “sinh sau đẻ muộn” nhưng rootkit lại được coi là một trong những loại mã độc nguy hiểm nhất. Rootkit là một chương trình máy tính được thiết kế để truy cập sâu vào hệ thống máy tính mà vẫn che giấu được sự hiện diện của nó và các phần mềm độc hại khác. Nhờ rootkit, các phần mềm độc hại dường như trở nên “vô hình” trước những công cụ rà quét thông thường, thậm chí trước cả các phần mềm diệt virus. Việc phát hiện mã độc trở nên khó khăn hơn rất nhiều trước sự bảo vệ của rootkit. 6. Botnet Botnet là những máy tính bị nhiễm virus và bị điều khiển thông qua các loại mã độc Trojan, virus… Tin tặc lợi dụng sức mạnh của những máy tính bị nhiễm virus để thực hiện các hành vi phá hoại và ăn cắp thông tin. Thiệt hại do Botnet gây ra thường vô cùng lớn. 7. Biến thểMột hình thức trong cơ chế hoạt động của virus là tạo ra các biến thể của chúng. Biến thể của virus là sự thay đổi mã nguồn nhằm tránh bị phần mềm diệt virus phát hiện hoặc làm thay đổi hành động của nó. III. Kết Luận Hiện nay, sự phát triển mạnh mẽ của Internet đã tạo ra môi trường lây lan lý tưởng cho các loại mã độc. Chính vì vậy, những phân loại nói trên chỉ mang tính tương đối. Các loại mã độc đang phát triển theo xu hướng kết hợp lại với nhau để tạo thành những thế hệ mã độc mới nguy hiểm hơn và khó bị phát hiện hơn. Người dùng cần thường xuyên quét virus trên các thiết bị sử dụng Internet, cập nhật các phần mềm antivirus/antimailware, các bản vá hệ điều hành… để hạn chế nhiễm các loại mã độc. Hi vọng bài viết này sẽ giúp bản hiểu thêm về mã độc và 1 số loại mã độc thông dụng. Tham khảo các bài viết khác tại đây Việt Nam cung cấp đa dạng các Plan Hosting đáp ứng yêu cầu của khách hàngHosting Phổ ThôngHosting Chất Lượng Cao Tham khảo các ưu đãi
This page was translated from English. The English version may be more độc , là từ viết tắt của phần mềm độc hại , là dạng phần mềm dùng để gây hại cho người dùng máy tính. Khả năng hoạt động của mã độc đa dạng và bao gồm ngăn cản hoạt động của máy tính thu thập thông tin nhạy cảm mạo danh người dùng để gửi thông tin giả hoặc thư rác lấy được truy cập vào các hệ thống máy tính tư nhân Phần lớn mã độc dùng vào chuyện phạm pháp và thường được dùng để lấy thông tin tài khoản ngân hàng hoặc thông tin đăng nhập email hoặc tài khoản mạng xã hội. Mã độc thường được sử dụng bởi chính quyền, cơ quan công lực, và ngay cả các thường dân để qua mặt mã hóa và dọ thám người dùng. Kẻ tấn công có thể dùng mã độc để thâu từ webcam và micro, tắt các thiết đặt thông báo của phần mềm diệt virus , ghi lại các phím gõ, sao lưu email và các tài liệu khác, đánh cắp mật khẩu và nhiều thứ khác. Tin tặc dùng mã độc để tấn công tôi như thế nào? anchor link Cách tốt nhất để chống chọi với tấn công bằng mã độc là tránh bị nhiễm mã độc ngay từ ban đầu. Điều này có thể rất khó nếu đối thủ của bạn có khả năng tấn công zero day - các cuộc tấn công nhằm khai thác các lỗ hổng chưa được biết trước đó trong một ứng dụng máy tính. Hãy xem máy tính của bạn giống như một pháo đài; một cuộc tấn công zero day sẽ là một lối vào bí mật được giấu kín mà bạn cũng không biết, nhưng kẻ tấn công đã khám phá ra lối đi này. Bạn không thể bảo vệ mình trước lối đi bí mật mà ngay cả bạn cũng không biết. Chính quyền và cơ quan công lực luôn để dành các lỗi khai thác zero day để sử dụng cho các cuộc tấn công mã độc. Những kẻ phạm pháp và các kẻ khác cũng có thể có được các khai thác lỗ hổng zero day để chúng cài đặt lén lút mã độc vào máy bạn. Nhưng lỗi khai thác zero day rất đắt tiền và rất tốn kém nếu sử dụng lại một khi đã sử dụng các đường hầm bí mật để vào pháo đài, thì cơ hội ngày càng tăng cho những kẻ khác tìm ra nó. Thông thường một kẻ tấn công phải lừa bạn để chính bạn cài đặt mã độc. Có rất nhiều cách một kẻ tấn công có thể lừa bạn để cài mã độc trên máy tính của bạn. Chúng có thể ngụy trang kiện hàng bằng một đường dẫn dẫn đến một trang mạng, một văn bản, tập tin PDF, thậm chí là một chương trình thiết kế để giúp bảo mật máy tính. Bạn có thể bị nhắm tấn công qua email trông như có vẻ thư được gửi từ một người quen biết, qua một tin nhắn trên Skype hoặc Twitter, hoặc thậm chí qua đường dẫn đăng trên trang facebook của bạn. Khi mục tiêu được nhắm kỹ, thì kẻ tấn công càng quan tâm đến việc làm cho nó hấp dẫn để bạn tải mã độc xuống. Ví dụ như ở Lebanon, tin tặc tấn công vào người dân bằng mã độc dấu bên trong các phiên bản giả có gài cổng trojan của các ứng dụng liên lạc bảo mật như Signal và Whatsapp. Các nhà đối kháng, sinh viên, và luật sư nhân quyền ở Ethiopian bị tấn công bằng mã độc dọ thám được ngụy trang thành phiên bản cập nhậtAdobe Flash và các tài liệu PDF với nội dung chính trị. Các nhà hoạt động Tây Tạng bị tấn công bằng mã độc dấu trong tập tin PDF và được ngụy trang để giống như của một nhà hoạt động khác gửi đến. Vậy làm thế nào để tôi phòng chống mã độc? anchor link Dùng phần mềm diệt vi-rút anchor link Phần mềm diệt virus có thể rất hiệu quả trong việc ngăn chận các mã độc bậc thấp, “không chủ đích” thứ mã độc được sử dụng bởi những kẻ tội phạm để tấn công hàng trăm mục tiêu. Tuy nhiên phần mềm diệt virus thường vô hiệu đối với các vụ tấn công có chủ đích, như vụ tấn công của tin tặc nhà nước Trung Quốc để phá hoại nhật báo New York Times. EFF khuyến nghị bạn sử dụng một chương trình diệt virus trên máy tính và trên điện thoại thông minh, dù rằng chúng tôi không thể đề nghị sản phẩm diệt virus nào tốt hơn sản phẩm kia. Cảnh giác với những đính kèm khả nghi anchor link Cách tốt nhất để tránh bị dính các loại mã độc có chủ đích là ngay từ ban đầu không mở các tập tin đính kèm khả nghi để tránh mã độc cài vào máy. Những người có kiến thức về máy tính và kỹ thuật thường có bản năng cao hơn để nghi ngờ cái nào là mã độc hay không, tuy nhiên các cuộc tấn công tinh vi có chủ đích thì rất đầy thuyết phục. Nếu bạn sử dụng Gmail, việc mở các tập đính kèm khả nghi trong Google Drive thay vì tải chúng xuống máy có thể tránh bị dính mã độc. Sử dụng các hệ máy tính ít thông dụng, như Ubuntu hoặc ChromeOS, sẽ gia tăng đáng kể xác suất phòng chống lại nhiều thủ thuật gửi mã độc, nhưng sẽ không bảo vệ bạn chống lại các đối thủ tinh tường nhất. Nhớ cập nhật phần mềm anchor link Một cách khác có thể làm để phòng chống mã độc là luôn đảm bảo rằng bạn đang chạy phiên bản mới nhất của phần mềm và cập nhật các bản vá lổ hổng mới nhất. Khi một lỗ hổng bảo mật được tìm thấy trong phần mềm, các công ty có thể sửa lỗi đó và đưa ra các bản vá lỗi dưới dạng cập nhật phần mềm, nhưng bạn sẽ không hưởng lợi gì trừ khi bạn cài đặt các gói cập nhật. Người ta thường tin rằng nếu bạn chạy một bản Windows không đăng ký thì bạn không thể hoặc không nên chấp nhận cập nhật bảo mật. Điều này không đúng. Ghi nhận những chỉ dấu xâm nhập anchor link Đôi khi phần mềm chống vi-rút không thể dò ra được mã độc trong thiết bị, nhất là khi mã độc loại mới hoặc phần mềm chống vi-rút chưa biết đến. Trong trường hợp này bạn vẫn có thể nhận ra được những chỉ dấu của xâm nhập. Chỉ dấu xâm nhập là những dấu hiệu hay manh mối cho thấy máy tính bạn đã bị nhiễm mã độc. Thí dụ như, bạn có thể thấy đèn webcam bật sáng mặc dù bạn không mở nó tuy nhiên các mã độc cao cấp có khả năng tắt đèn webcam. Một thí dụ khác Facebook, Twitter, Microsoft, và Google đôi khi sẽ cảnh báo người dùng nếu họ nghĩ rằng tài khoản của bạn đang bị tin tặc nhà nước tấn công. Còn các dấu hiệu khác thường không hiển nhiên; bạn có thể nhận ra email của bạn bị truy cập từ một địa chỉ IP lạ hoặc các thiết đặt email bị thay đổi để gửi đi bản sao của tất cả thư tín đến một email lạ. Nếu bạn có khả năng theo dõi giao thông mạng, thời gian và lượng giao thông có thể cho thấy chỉ dấu xâm nhập. Một thí dụ khác bạn có thể nhận ra máy tính của bạn có kết nối tới một máy chủ điều khiển và kiểm soát command and control server được biết đến - loại máy tính gửi ra mệnh lệnh tới máy bị nhiễm mã độc hoặc nhận dữ liệu từ máy nhiễm mã độc. Làm gì nếu tìm thấy mã độc trong máy? anchor link Nếu bạn tìm thấy mã độc trong máy, ngắt kết nối máy ra khỏi internet và ngừng sử dụng ngay lập tức. Mỗi ký tự gõ trên bàn phím có thể bị gửi đến kẻ tấn công. Bạn có thể đưa máy cho các chuyên viên bảo mật để họ có thể tìm hiểu thêm về mã độc trong máy. Một khi tìm thấy mã độc, tháo gỡ nó ra không bảo đảm là máy sẽ an toàn. Một số loại mã độc cho phép tin tặc có khả năng chạy một số mệnh lệnh trong máy bị nhiễm – và tin tặc có thể gài thêm những loại mã độc khác trong máy. Đăng nhập vào một máy khác mà bạn tin rằng là sạch và an toàn, rồi đổi các mật khẩu; cứ xem như tất cả những mật khẩu nào bạn đã từng dùng trong máy bị nhiễm đã bị đánh cắp. Bạn có thể cài đặt lại hệ điều hành trong máy để tháo gỡ mã độc. Thao tác này sẽ tháo gỡ hầu hết mã độc, nhưng một số mã độc tinh vi vẫn có thể tồn tại. Nếu bạn có thể biết thời điểm máy bị nhiễm, bạn có thể phục hồi hệ thống vào thời điểm trước đó. Phục hồi hệ thống vào thời điểm sau đó coi chừng sẽ làm nhiễm độc máy trở lại.
Trung NguyenCEO CyStackApril 5, 2023Quét mã độc cho website là một việc làm cần thiết đối với mọi trang web. Bài viết này sẽ hướng dẫn bạn đọc các phương pháp hiệu quả nhất để quét mã độc cho website trong năm 2020. Đối với website, mã độc được sử dụng để đánh cắp thông tin của khách hàng, giữ thông tin của website để đòi tiền chuộc hoặc chiếm quyền kiểm soát, điều hướng người dùng sang các trang lừa đảo, Spam SEO. Hàng ngày, hơn một triệu mối đe doạ từ mã độc mới được phát hành. Vì vậy tất cả các chủ sở hữu website cần biết cách quét mã độc và làm sạch mã độc sớm nhất có thể. Liên kết hữu ích Công cụ quét lỗ hổng website miễn phí liệu Ebook Kiến thức bảo mật website A-ZPlugin bảo mật WordPress miễn phí sát an ninh website toàn diện Dấu hiệu website bị nhiễm mã độc website bị xoá hoặc thay đổi giao diện;website bị chuyển hướng đến trang web đen;trình duyệt Chrome, Safari, hay FireFox chặn truy cập đến website của bạn;thông tin đăng nhập tài khoản của bạn đã được thay đổi trái phép;các tệp tin trên website bị sửa đổi hoặc xóa bỏ trái phép;website bị gián đoạn hoặc gặp sự cố không thể truy cập;bị cảnh báo nội dung độc hại hoặc danh sách đen trên các trình duyệt. Hoặc bị google gắn cờ “website may be hacked” trên kết quả tìm kiếm SERP; hoặcwebsite của bạn giảm mạnh hoặc tăng lưu lượng truy cập bất thường. Nếu website của bạn có bất kỳ dấu hiệu nào ở trên, hãy làm theo các bước tiếp theo dưới đây để phát hiện và loại bỏ các loại mã độc này. Hướng dẫn Các bước loại bỏ mã độc cho website Quét mã độc Online miễn phí Việc đầu tiên bạn cần làm khi nghi ngờ website bị dính mã độc là sử dụng một trình quét mã độc online dành cho website. Đây là phương pháp tuy đơn giản mà hiệu quả, có thể giúp bạn phát hiện ra phần lớn các trường hợp website bị dĩnh mã độc thông thường. Các công cụ quét mã độc website phổ biến bao gồm Virus Total, Succuri Site Check. Ưu điểm của Virus Total và Succuri là bạn có thể quét ngay lập tức mà không cần phải đăng ký tài khoản, cũng như không cần hiểu biết nhiều về lập trình. Quét mã độc cho website trong cơ sở dữ liệu Để làm việc này, bạn cần hiểu biết cơ bản về SQL. Hãy truy cập vào công cụ quản trị cơ sở dữ liệu được cung cấp bởi máy chủ web như phpMyAdmin hoặc có thể trực tiếp vào console của cơ sở dữ liệu. Khi bạn có quyền truy cập vào công cụ, hãy kiểm tra các dấu hiệu của mã độc bằng cách sử dụng một số chữ ký mẫu nhận diện mã độc phổ biến sau đây. evalbase64_decodegzinflateshell_execGLOBALSerror_reporting0 Làm sạch mã độc, spam SEO trong mã nguồn Đầu tiên, hãy VIEWSOURCE và tìm kiếm các thẻ độc hại. Có hai loại thẻ HTML mà bạn cần kiểm tra & . Hãy tìm kiếm bất kỳ dòng nào bắt đầu bằng “> Dịch vụ bảo mật website CyStack
Mã độc là gì? Mã độc là mã được chèn vào hệ thống phần mềm hoặc tập lệnh web nhằm mục đích gây ra các hiệu ứng không mong muốn, vi phạm bảo mật hoặc thiệt hại cho hệ thống. Tổng quan và những loại mã độc phổ biến? Mọi người đều nghe về các lỗ hổng của các trang web được tạo ra bởi vi-rút và mã độc hại, nhưng chính xác thì mã độc là gì và nó có những tác động không tốt đến người dùng và nhà phát triển ứng dụng. – Mã độc Malicious code là mã được chèn vào hệ thống phần mềm hoặc tập lệnh web nhằm mục đích gây ra các hiệu ứng không mong muốn, vi phạm bảo mật hoặc thiệt hại cho hệ thống. Lợi dụng các lỗ hổng hệ thống phổ biến, các ví dụ về mã độc bao gồm vi rút máy tính, sâu, ngựa Trojan, bom logic, phần mềm gián điệp, phần mềm quảng cáo và các chương trình cửa hậu. Truy cập các trang web bị nhiễm hoặc nhấp vào liên kết hoặc tệp đính kèm email xấu là những cách để mã độc xâm nhập vào hệ thống. Các cuộc tấn công có thể được thực hiện thông qua nhiều phương tiện khác nhau bao gồm vi rút, sâu, tấn công tập lệnh, cửa hậu, nội dung hoạt động và ngựa Trojan. – Mã độc hại có thể cấp cho người dùng quyền truy cập từ xa vào máy tính. Đây được biết đến như một cửa hậu ứng dụng. Backdoor có thể được tạo ra với mục đích xấu, để truy cập vào thông tin bí mật của công ty hoặc khách hàng. Nhưng chúng cũng có thể được tạo ra bởi một lập trình viên muốn truy cập nhanh vào một ứng dụng cho mục đích khắc phục sự cố. Chúng thậm chí có thể được tạo ra một cách vô tình thông qua các lỗi lập trình. Bất kể nguồn gốc của chúng là gì, tất cả các backdoor và mã độc đều có thể trở thành mối đe dọa bảo mật nếu chúng bị tin tặc hoặc người dùng trái phép tìm thấy và khai thác. Khi các ứng dụng ngày nay có xu hướng được xây dựng ngày càng thường xuyên hơn với các thành phần có thể tái sử dụng từ nhiều nguồn khác nhau với mức độ bảo mật khác nhau, mã độc có thể gây ra rủi ro hoạt động đáng kể cho doanh nghiệp. 2. Tổng quan và những loại mã độc phổ biến * Những loại mã độc phổ biến – Dạng mã độc phổ biến nhất là virus máy tính, nó lây nhiễm vào máy tính bằng cách gắn chính nó vào một chương trình khác và sau đó lan truyền khi chương trình đó được thực thi. Một dạng phổ biến khác là sâu, nó tạo ra các bản sao của chính nó, lây lan qua các hệ thống được kết nối và tiêu thụ tài nguyên trên các máy tính bị ảnh hưởng. – Mã độc hại tự kích hoạt và có nhiều dạng khác nhau, bao gồm Java Applet, điều khiển ActiveX, nội dung được đẩy, plugin, ngôn ngữ kịch bản hoặc các ngôn ngữ lập trình khác. Bằng cách sửa đổi, phá hủy hoặc đánh cắp dữ liệu, đạt được hoặc cho phép truy cập trái phép vào hệ thống và thực hiện các chức năng mà người dùng không bao giờ có ý định, mã độc hại có thể làm lộ hệ thống của tổ chức, dữ liệu nhạy cảm và nội dung thông tin có giá trị. Giải pháp lý tưởng là phần mềm tự bảo vệ có thể tự bảo vệ khỏi các loại lỗ hổng và cuộc tấn công này. – Bao gồm tập lệnh tấn công, vi rút, sâu, ngựa Trojan, cửa hậu và nội dung hoạt động độc hại. Mã độc hại cũng có thể bao gồm bom hẹn giờ, hằng số mật mã được mã hóa cứng và thông tin đăng nhập, rò rỉ thông tin và dữ liệu có chủ ý, rootkit và các kỹ thuật chống gỡ lỗi. Các mối đe dọa mã độc được nhắm mục tiêu này được ẩn trong phần mềm và che giấu sự hiện diện của chúng để tránh bị phát hiện bởi các công nghệ bảo mật truyền thống. Khi vào trong môi trường của bạn, mã độc hại có thể xâm nhập vào các ổ đĩa mạng và lan truyền. Mã độc hại cũng có thể gây quá tải mạng và máy chủ thư bằng cách gửi thư email; đánh cắp dữ liệu và mật khẩu; xóa các tệp tài liệu, tệp email hoặc mật khẩu; và thậm chí định dạng lại ổ cứng. * Tổng quan – Một cách để tránh mã độc trong các ứng dụng của bạn là thêm phân tích tĩnh còn được gọi là kiểm tra “hộp trắng” vào vòng đời phát triển phần mềm của bạn để xem xét mã của bạn xem có mã độc hay không. Phân tích mã tĩnh của Veracode xem xét các ứng dụng trong môi trường không thời gian chạy. Phương pháp kiểm tra bảo mật này có những ưu điểm khác biệt ở chỗ nó có thể đánh giá cả ứng dụng web và không phải web, đồng thời thông qua mô hình nâng cao, có thể phát hiện mã độc hại trong đầu vào và đầu ra của phần mềm mà không thể nhìn thấy được thông qua các phương pháp kiểm tra khác. – Tự động tìm, ưu tiên và sửa các lỗ hổng trong các phần phụ thuộc nguồn mở được sử dụng để xây dựng các ứng dụng gốc đám mây của bạn. Những kẻ tấn công mã độc hoặc thủ phạm mã độc có một số ý định cơ bản trong việc phát tán mã độc của chúng trong các ứng dụng kinh doanh, bao gồm + Đánh cắp dữ liệu bí mật để thu lợi tài chính, chẳng hạn như bán thông tin thẻ tín dụng + Tạo ra những trò nghịch ngợm gây ra cảnh báo và thiệt hại tối thiểu cho máy chủ như một thách thức kỹ thuật + Trả thù một doanh nghiệp, như một nhân viên hiện tại hoặc cựu nhân viên bất mãn + Thực hiện một cuộc tấn công khủng bố chẳng hạn như giữ tài sản kỹ thuật số của cơ quan chính phủ hoặc doanh nghiệp để đòi tiền chuộc – Mã độc hại có thể xâm nhập hệ thống bảo vệ của trang web dưới nhiều hình thức, chẳng hạn như + Điều khiển ActiveX + Các ngôn ngữ kịch bản nhúng các tập lệnh hoặc lệnh thông qua các kỹ thuật chèn + Java Applet + Trình cắm của trình duyệt + Nội dung được đẩy có thể tiếp cận một người dùng hoặc một lượng lớn người dùng Mã độc hại không phải dành riêng cho máy chủ, máy tính nối mạng hoặc máy tính xách tay. Những kẻ tấn công cũng thoải mái khai thác máy tính bảng, điện thoại thông minh và thiết bị di động. Các hệ thống doanh nghiệp thường sử dụng các thành phần có thể tái sử dụng có thể đặc biệt dễ bị tấn công bởi mã độc vì một lỗ hổng hoặc lỗi mã hóa mở ra cơ hội cho những kẻ tấn công có thể cung cấp một điểm yếu mở rộng cho nhiều ứng dụng, gây ra vấn đề bảo mật nghiêm trọng. – Ví dụ về mã độc Các ví dụ về mã độc hại bao gồm các cuộc tấn công cửa hậu, tấn công tập lệnh, sâu, ngựa trojan và phần mềm gián điệp. Mỗi kiểu tấn công bằng mã độc có thể tàn phá cơ sở hạ tầng CNTT không có khả năng bảo vệ rất nhanh chóng hoặc chờ đợi trên các máy chủ trong một khoảng thời gian xác định trước hoặc kích hoạt để kích hoạt cuộc tấn công. Các nghiên cứu trong ngành đã tiết lộ rằng việc phát hiện mã độc thường mất vài tuần hoặc vài tháng trước khi thiệt hại được nhận thấy và các mối đe dọa bị đánh bại.
Vấn đề về an ninh hệ thống thông tin vẫn luôn là mối quan tâm hàng đầu của nhiều người hiện nay. Điều này là do hầu hết các thông tin quan trọng đều được lưu trữ trên máy tính hoặc điện thoại. Tuy nhiên, nguy cơ mã độc nhúng vào các tệp tin trông có vẻ vô hại vẫn là một thách thức đối với các chuyên gia an ninh. Nếu bị tấn công bởi mã độc, hệ thống của bạn có thể bị hỏng hoặc dữ liệu quan trọng có thể bị đánh mất.chuyentinhoc, tim_hieu_ma_doc, ma_doc_co_the-nhung_file_nao
mã độc có thể được tin tặc nhúng vào trong
