Mở ra tập tin trong Word mà thấy có 4 dấu hiệu này, máy tính bạn có thể đã bị "hacked"

[trungthuc]

Những tập tin trong Word tưởng chừng như vô hại vẫn được gửi qua email, ứng dụng nhắn tin hay các trang mạng làm việc hằng ngày đang trở thành "cửa hậu" (backdoor) cho nhiều chiêu trò xâm nhập mạng tinh vi của bọn tin tặc. Chỉ cần mở ra tài liệu, máy tính có thể bị xâm nhập trái phép mà không hề hay biết.

(Minh họa)
Theo các chuyên gia an ninh mạng, một số cuộc xâm nhập mạng trái phép gần đây lợi dụng cách thức mà Microsoft Word xử lý tài liệu từ xa để chèn cài vô mã độc. Thay vì yêu cầu người dùng bật macro hay tải thêm tập tin đính kèm, bọn tin tặc cho gài bẫy ngay trong file Word. Khi nạn nhân mở tài liệu trong Word ra, mã độc sẽ tự động kết nối ra ngoài Internet để tải xuống thêmnội dung bổ sung, và đây chính là thời điểm mà mã độc sẽ được kích hoạt lên.

Điểm nguy hiểm của lối tấn công này nằm ở việc người sử dụng máy tính rất khó nhận ra ngay thời điểm nào mà máy tính bị bọn tin tặc xâm nhập. Những biểu hiện ban đầu thường mờ nhạt, dễ bị bỏ qua, nhưng lại là dấu hiệu cho thấy tài liệu Word không hề "vô hại" như vẻ bên ngoài. Trong quá trình mở ra và đọc xem tài liệu, nên chú ý đến một số dấu hiệu bất thường như sau:​

- File Word mở chậm, bị treo hoặc phản ứng bất thường dù có dung lượng nhỏ​
- Nội dung hiển thị ra không đầy đủ, bị trống, lỗi font hoặc xuất hiện thông báo yêu cầu phải tải thêm số liệu từ Internet​
- Ngay sau khi mở tài liệu, máy tính phát sinh ra hành vi lạ như quạt quay mạnh, nguồn sử dụng CPU tăng cao hoặc xuất hiện tiến trình không rõ nguồn gốc​
- Phần mềm diệt virus cảnh cáo kết nối đáng ngờ hoặc phát hiện hoạt động tải tập tin xảy ra âm thầm trong nền​

Về bản chất, bọn tin tặc không cần cho "hack" Word theo cách thông thường mà chỉ lợi dụng ứng dụng này nhằm truy cập tài nguyên đến từ xa. Chỉ cần người sử dụng mở ra tài liệu, mã độc có thể được tải xuống và thực hiện việc xâm nhập mà không cần có thêm thao tác nào khác. Sau bước xâm nhập ban đầu, phần mềm độc hại tiếp tục âm thầm tải xuống thêm thành phần mã độc, tìm cách có mặt lâu dài trong hệ thống và mở đường cho các hoạt động đánh cắp tư liệu hoặc cho kiểm soát máy tính từ xa.

Đáng lo ngại hơn, các chiêu trò này thường tận dụng những dịch vụ lưu trữ hợp pháp để che giấu các hoạt động, khiến cho việc phát hiện ra trở nên khó khăn. Với người bình thường, mọi thứ trông không khác gì một tài liệu trong công việc bình thường được mở ra xem.

Các chuyên gia an ninh mạng lên tiếng cảnh giác, khi phát hiện ra những dấu hiệu bất thường kể trên, tuyệt đối không nên tiếp tục thao tác với tài liệu. Việc cần làm ngay là cho đóng ngay file Word lại, ngắt sự kết nối Internet để hạn chế nguy cơ mã độc tiếp tục liên lạc ra bên ngoài, sau đó cho quét toàn bộ hệ thống với phần mềm bảo mật đáng tin cậy. Nếu nghi ngờ máy tính đã bị xâm nhập sâu, nên cho sao lưu số liệu quan trọng và nhờ người có chuyên môn để kiểm tra lại hệ thống, thay vì tự giải quyết theo cảm tính.

Về lâu dài, việc cho cập nhật đầy đủ Microsoft Office và hệ điều hành đóng vai trò then chốt trong việc cho vá các lỗ hổng có thể bị tin tặc khai thác. Bên cạnh đó, người dùng cần cài đặt và duy trì phần mềm chống virus nhằm phát hiện, ngăn chặn và diệt mầm độc hại, mã độc để kịp thời nhận diện ra những hành vi bất thường. Quan trọng hơn cả là tạo ra thói quen cảnh giác với các tài liệu Word được gửi đến bất ngờ, kể cả khi nội dung có vẻ như có liên quan ít nhiều đến công việc hoặc được trình bày ra rất chuyên nghiệp. Trong bối cảnh bọn tin tặc liên tục tấn công xâm nhập mạng ngày càng tinh vi, chỉ một cú nhấp chuột bất cẩn cũng có thể khiến cho toàn bộ máy tính bị kẻ xấu kiểm soát mà người sử dụng không hề hay biết đến.
​
Sưu tầm