<p style="text-align: justify;">Vi-r&uacute;t m&aacute;y t&iacute;nh, Trojan v&agrave; s&acirc;u m&aacute;y t&iacute;nh được sử dụng bởi c&aacute;c Hacker c&oacute; kỹ năng th&agrave;nh thạo để truy cập v&agrave;o c&aacute;c hệ thống, nhắm mục ti&ecirc;u v&agrave;o c&aacute;c tổ chức để đ&aacute;nh cắp dữ liệu nhạy cảm, l&agrave;m gi&aacute;n đoạn hoạt động kinh doanh hoặc l&agrave;m hỏng c&aacute;c thiết bị.</p>
<p style="text-align: justify;">Trong b&agrave;i viết n&agrave;y, ch&uacute;ng ta sẽ n&oacute;i về một số c&aacute;ch m&agrave; Hacker c&oacute; thể sử dụng Trojan, Vi-r&uacute;t để x&acirc;m nhập v&agrave;o hệ thống m&aacute;y t&iacute;nh. Ch&uacute;ng ta cũng sẽ xem x&eacute;t c&aacute;c biện ph&aacute;p để bảo vệ khỏi c&aacute;c cuộc tấn c&ocirc;ng.</p>
<h2 style="text-align: justify;">Trojan Horse</h2>
<p>Trojan Horse l&agrave; một chương tr&igrave;nh cho ph&eacute;p cuộc tấn c&ocirc;ng, chiếm quyền điều khiển m&aacute;y t&iacute;nh của người d&ugrave;ng từ một vị tr&iacute; từ xa. Chương tr&igrave;nh thường được ngụy trang dưới dạng một chương tr&igrave;nh hữu &iacute;ch cho người d&ugrave;ng. Khi người d&ugrave;ng đ&atilde; c&agrave;i đặt chương tr&igrave;nh, n&oacute; sẽ thực hiện c&agrave;i đặt c&aacute;c đoạn m&atilde; độc hại hoặc tạo Backdoor (l&agrave; một phương ph&aacute;p thường b&iacute; mật để vượt qua x&aacute;c thực hoặc m&atilde; h&oacute;a th&ocirc;ng thường trong m&aacute;y t&iacute;nh, thiết bị nh&uacute;ng), c&agrave;i đặt c&aacute;c ứng dụng kh&ocirc;ng mong muốn kh&aacute;c để c&oacute; thể x&acirc;m nhập v&agrave;o m&aacute;y t&iacute;nh của người d&ugrave;ng, v.v.</p>
<p><img style="display: block; margin-left: auto; margin-right: auto;" src="https://enterprise.comodo.com/images/what-is-the-trojan-horse-virus.webp" alt="" width="600" height="600" /></p>
<p style="text-align: justify;">Danh s&aacute;ch dưới đ&acirc;y cho thấy một số hoạt động m&agrave; kẻ tấn c&ocirc;ng c&oacute; thể thực hiện th&ocirc;ng qua Trojan Horse:</p>
<ul style="text-align: justify;">
<li>Thực hiện c&aacute;c cuộc tấn c&ocirc;ng từ chối dịch vụ ph&acirc;n t&aacute;n.</li>
<li>L&agrave;m hỏng m&aacute;y t&iacute;nh của người d&ugrave;ng.</li>
<li>Đ&aacute;nh cắp dữ liệu nhạy cảm như mật khẩu được lưu trữ, th&ocirc;ng tin thẻ t&iacute;n dụng.</li>
<li>Sửa đổi tệp tr&ecirc;n m&aacute;y t&iacute;nh của người d&ugrave;ng.</li>
<li>Đ&aacute;nh cắp tiền điện tử bằng c&aacute;ch thực hiện c&aacute;c giao dịch chuyển tiền tr&aacute;i ph&eacute;p.</li>
<li>Ghi lại tất cả c&aacute;c ph&iacute;m m&agrave; người d&ugrave;ng nhấn tr&ecirc;n b&agrave;n ph&iacute;m v&agrave; gửi dữ liệu cho kẻ tấn c&ocirc;ng. Phương ph&aacute;p n&agrave;y được sử dụng để thu thập ID người d&ugrave;ng, mật khẩu v&agrave; dữ liệu nhạy cảm kh&aacute;c.</li>
<li>Xem ảnh chụp m&agrave;n h&igrave;nh của người d&ugrave;ng.</li>
<li>Tải xuống dữ liệu lịch sử duyệt web.</li>
</ul>
<h2 style="text-align: justify;">S&acirc;u m&aacute;y t&iacute;nh</h2>
<p style="text-align: justify;">S&acirc;u m&aacute;y t&iacute;nh, tiếng anh l&agrave; Worm, l&agrave; một chương tr&igrave;nh độc hại thường tự sao ch&eacute;p th&ocirc;ng qua mạng m&aacute;y t&iacute;nh. Kẻ tấn c&ocirc;ng c&oacute; thể sử dụng n&oacute; để thực hiện c&aacute;c nhiệm vụ sau:</p>
<ul style="text-align: justify;">
<li>C&agrave;i đặt c&aacute;c Backdoor tr&ecirc;n m&aacute;y t&iacute;nh của nạn nh&acirc;n. Backdoor được tạo c&oacute; thể được sử dụng để tạo ra c&aacute;c m&aacute;y t&iacute;nh ảo được sử dụng để gửi Email spam, thực hiện c&aacute;c cuộc tấn c&ocirc;ng từ chối dịch vụ ph&acirc;n t&aacute;n.</li>
<li>S&acirc;u m&aacute;y t&iacute;nh c&oacute; thể l&agrave;m chậm lưu lượng mạng bằng c&aacute;ch ti&ecirc;u thụ băng th&ocirc;ng khi ch&uacute;ng t&aacute;i tạo.</li>
<li>C&agrave;i đặt đoạn m&atilde; c&oacute; c&oacute; hại.</li>
</ul>
<h2 style="text-align: justify;">Vi-r&uacute;t m&aacute;y t&iacute;nh</h2>
<p><img style="display: block; margin-left: auto; margin-right: auto;" src="https://ben.com.vn/tin-tuc/wp-content/uploads/2020/08/virus-la-gi-1.jpg" alt="" width="600" height="325" /></p>
<p style="text-align: justify;">Vi-r&uacute;t m&aacute;y t&iacute;nh&nbsp;l&agrave; một chương tr&igrave;nh tự gắn v&agrave;o c&aacute;c chương tr&igrave;nh v&agrave; tệp m&agrave; kh&ocirc;ng c&oacute; sự đồng &yacute; của người d&ugrave;ng. Vi-r&uacute;t c&oacute; thể ti&ecirc;u tốn t&agrave;i nguy&ecirc;n m&aacute;y t&iacute;nh như bộ nhớ v&agrave; CPU. Một Vi-r&uacute;t m&aacute;y t&iacute;nh c&oacute; thể được sử dụng để:</p>
<ul style="text-align: justify;">
<li>Truy cập dữ liệu ri&ecirc;ng tư như ID của người d&ugrave;ng v&agrave; mật khẩu.</li>
<li>Hiển thị th&ocirc;ng b&aacute;o g&acirc;y kh&oacute; chịu cho người d&ugrave;ng.</li>
<li>L&agrave;m hỏng dữ liệu trong m&aacute;y t&iacute;nh.</li>
<li>Ghi lại c&aacute;c lần g&otilde; ph&iacute;m của người d&ugrave;ng.</li>
<li>Đ&aacute;nh lừa người d&ugrave;ng để mở c&aacute;c tệp tr&ocirc;ng c&oacute; vẻ l&agrave; tệp b&igrave;nh thường như t&agrave;i liệu Word hoặc Excel. Sau khi tệp được mở, m&atilde; Vi-r&uacute;t sẽ được thực thi.</li>
</ul>
<h2 style="text-align: justify;">C&aacute;c biện ph&aacute;p</h2>
<p style="text-align: justify;">Để bảo vệ khỏi c&aacute;c cuộc tấn c&ocirc;ng bằng Vi-r&uacute;t, Trojan hay s&acirc;u m&aacute;y t&iacute;nh, một tổ chức c&oacute; thể sử dụng c&aacute;c phương ph&aacute;p sau:</p>
<ul style="text-align: justify;">
<li>Đưa ra ch&iacute;nh s&aacute;ch cấm người d&ugrave;ng tải xuống c&aacute;c tệp kh&ocirc;ng cần thiết từ Internet như tệp đ&iacute;nh k&egrave;m Email spam, tr&ograve; chơi, chương tr&igrave;nh lạ.</li>
<li>Phần mềm diệt Vi-r&uacute;t phải được c&agrave;i đặt tr&ecirc;n tất cả c&aacute;c m&aacute;y t&iacute;nh của người d&ugrave;ng. Phần mềm chống Vi-r&uacute;t phải được cập nhật thường xuy&ecirc;n v&agrave; qu&aacute; tr&igrave;nh qu&eacute;t phải được thực hiện trong khoảng thời gian x&aacute;c định.</li>
<li>Qu&eacute;t c&aacute;c thiết bị lưu trữ b&ecirc;n ngo&agrave;i tr&ecirc;n một m&aacute;y c&ocirc; lập, đặc biệt l&agrave; những thiết bị c&oacute; nguồn gốc từ b&ecirc;n ngo&agrave;i tổ chức.</li>
<li>C&aacute;c bản sao lưu thường xuy&ecirc;n của dữ liệu quan trọng phải được thực hiện v&agrave; lưu trữ tr&ecirc;n dưới dạng chỉ đọc, chẳng hạn như CD v&agrave; DVD.</li>
<li>Tải xuống c&aacute;c bản cập nhật hệ điều h&agrave;nh c&oacute; thể gi&uacute;p giảm sự l&acirc;y nhiễm v&agrave; nh&acirc;n rộng của s&acirc;u m&aacute;y t&iacute;nh.</li>
<li>D&ograve; qu&eacute;t tất cả c&aacute;c tệp đ&iacute;nh k&egrave;m trong Email trước khi tải.</li>
</ul>
<h2 style="text-align: justify;">Bảng ph&acirc;n biệt giữa 3 loại tấn c&ocirc;ng tr&ecirc;n</h2>
<table style="height: 527px;" width="895">
<tbody>
<tr>
<td width="156">&nbsp;</td>
<td width="156">Trojan</td>
<td width="156">Vi-r&uacute;t</td>
<td width="156">S&acirc;u m&aacute;y t&iacute;nh</td>
</tr>
<tr>
<td width="156">Định nghĩa</td>
<td width="156">Chương tr&igrave;nh độc hại được sử dụng để điều khiển m&aacute;y t&iacute;nh của nạn nh&acirc;n từ một vị tr&iacute; từ xa.</td>
<td width="156">Chương tr&igrave;nh tự sao ch&eacute;p v&agrave; tự gắn v&agrave;o c&aacute;c chương tr&igrave;nh v&agrave; tệp kh&aacute;c.</td>
<td width="156">C&aacute;c chương tr&igrave;nh bất hợp ph&aacute;p thường tự sao ch&eacute;p th&ocirc;ng qua mạng.</td>
</tr>
<tr>
<td width="156">Mục đ&iacute;ch</td>
<td width="156">Đ&aacute;nh cắp dữ liệu nhạy cảm, theo d&otilde;i m&aacute;y t&iacute;nh của nạn nh&acirc;n,...</td>
<td width="156">L&agrave;m gi&aacute;n đoạn việc sử dụng m&aacute;y t&iacute;nh, l&agrave;m hỏng dữ liệu người d&ugrave;ng,...</td>
<td width="156">C&agrave;i đặt c&aacute;c Backdoor (l&agrave; một phương ph&aacute;p thường b&iacute; mật để vượt qua x&aacute;c thực hoặc m&atilde; h&oacute;a th&ocirc;ng thường trong m&aacute;y t&iacute;nh, thiết bị nh&uacute;ng) tr&ecirc;n m&aacute;y t&iacute;nh của nạn nh&acirc;n, l&agrave;m chậm lưu lượng mạng của người d&ugrave;ng,...</td>
</tr>
<tr>
<td width="156">Biện ph&aacute;p</td>
<td colspan="3" width="468">Sử dụng phần mềm chống Vi-r&uacute;t, cập nhật c&aacute;c bản v&aacute; cho hệ điều h&agrave;nh, ch&iacute;nh s&aacute;ch bảo mật về việc sử dụng Internet v&agrave; phương tiện lưu trữ b&ecirc;n ngo&agrave;i,...</td>
</tr>
</tbody>
</table>
<h2 style="text-align: justify;">T&oacute;m tắt</h2>
<ul style="text-align: justify;">
<li>C&oacute; 3 loại tấn c&ocirc;ng l&agrave; sử dụng Vi-r&uacute;t, Trojan hoặc S&acirc;u m&aacute;y t&iacute;nh.</li>
<li>Thường xuy&ecirc;n d&ograve; qu&eacute;t v&agrave; kiểm tra bản v&aacute; của hệ điều h&agrave;nh, &aacute;p dụng c&aacute;c ch&iacute;nh s&aacute;ch giới hạn c&aacute;c phần mềm được ph&eacute;p tải</li>
</ul>
<hr />
<p style="text-align: center;"><em><strong>Fanpage Facebook:</strong>&nbsp;<a href="https://www.facebook.com/tek4.vn/">TEK4.VN</a></em>&nbsp;</p>
<p style="text-align: center;"><em><strong>Tham gia cộng đồng để chia sẻ, trao đổi v&agrave; thảo luận:</strong>&nbsp;<a href="https://www.facebook.com/groups/tek4.vn/">TEK4.VN - Học Lập Tr&igrave;nh Miễn Ph&iacute;</a></em></p>

Admin

Vi-rút Máy Tính, Trojan và Sâu Máy Tính – Hacking (Phần 8)

Cùng tác giả

Admin

Có liên quan