Mã độc đánh cắp thông tin infostealer là gì và cách phòng

Infostealer (mã độc đánh cắp thông tin) là loại phần mềm độc hại chạy âm thầm trên máy tính hoặc điện thoại, lén thu thập mật khẩu lưu trong trình duyệt, cookie đăng nhập, thông tin thẻ và ví tiền số rồi gửi về cho kẻ tấn công. Nó nguy hiểm vì không phá máy, nên bạn thường không nhận ra cho tới khi tài khoản bị chiếm.

Bài này giải thích infostealer hoạt động thế nào, lây qua đường nào, dấu hiệu nghi ngờ và cách phòng tránh bằng những công cụ có sẵn.

Infostealer lấy cắp những gì?

Tùy loại, nó có thể lấy:

• Mật khẩu đã lưu trong Chrome, Edge, Firefox và các trình duyệt khác.
• Cookie phiên đăng nhập, giúp kẻ gian vào tài khoản mà không cần mật khẩu, thậm chí lách qua cả mã xác minh vì máy bạn đã được xác thực.
• Thông tin điền tự động: họ tên, địa chỉ, thẻ ngân hàng đã lưu.
• Ví tiền số, tệp chứa khóa riêng và một số dữ liệu ứng dụng.
• Ảnh chụp màn hình, nội dung clipboard hoặc phím gõ ở một số biến thể.

Dữ liệu đánh cắp thường được đóng gói, bán lại hoặc dùng để chiếm tài khoản mạng xã hội, email, game, ngân hàng.

Infostealer lây vào máy bằng cách nào?

Gần như luôn cần bạn tự tay mở hoặc cài. Các con đường phổ biến:

1. Phần mềm crack, key lậu, bản mod game tải từ nguồn không rõ. Đây là nguồn lây rất hay gặp.
2. Quảng cáo tìm kiếm giả mạo dẫn tới trang tải phần mềm giả. Xem cách tránh tải phần mềm giả mạo từ quảng cáo tìm kiếm.
3. Tệp đính kèm trong email hoặc tin nhắn: hóa đơn, hồ sơ xin việc, file nén kèm mật khẩu.
4. Link “xem ảnh/video” hoặc “xác minh tài khoản” yêu cầu tải thêm trình phát hay tiện ích.
5. Tiện ích trình duyệt (extension) giả hoặc bị chiếm quyền.
6. Ứng dụng Android cài ngoài kho chính thức (file APK).

Dấu hiệu máy có thể đã nhiễm

Infostealer cố tránh bị phát hiện, nhưng đôi khi bạn sẽ thấy:

• Tài khoản bị đăng nhập từ thiết bị hoặc nơi lạ dù mật khẩu chưa lộ.
• Nhận thông báo đổi mật khẩu, đổi email khôi phục mà bạn không làm.
• Bạn bè nhận tin nhắn lừa đảo từ tài khoản của bạn.
• Máy chậm hơn, quạt chạy nhiều, xuất hiện tiến trình lạ trong Task Manager.
• Windows Security báo phát hiện mối đe dọa sau khi bạn vừa cài phần mềm lạ.

Không có dấu hiệu cũng chưa chắc an toàn. Hãy xem phần phòng ngừa bên dưới.

Cách phòng tránh hiệu quả

1. Không dùng phần mềm crack, key lậu. Dùng bản chính hãng hoặc phần mềm miễn phí từ trang nhà phát hành.
2. Chỉ tải từ trang chính thức: gõ trực tiếp địa chỉ hoặc dùng cửa hàng ứng dụng, tránh bấm quảng cáo.
3. Bật Windows Security và cập nhật Windows thường xuyên. Mở Settings (Cài đặt) > Privacy & security (Quyền riêng tư & bảo mật) > Windows Security để kiểm tra các mục bảo vệ đều bật.
4. Không lưu mật khẩu quan trọng trong trình duyệt nếu máy dùng chung hoặc từng nhiễm; chuyển sang trình quản lý mật khẩu.
5. Bật xác minh hai bước bằng ứng dụng xác thực hay passkey, xem cách dùng passkey đăng nhập không cần mật khẩu.
6. Rà soát tiện ích trình duyệt, gỡ cái không dùng hoặc không rõ nguồn.
7. Đặt tài khoản dùng hằng ngày là người dùng thường, không phải quản trị viên, để mã độc khó cài sâu hơn.

Nếu nghi ngờ đã bị nhiễm

Thứ tự rất quan trọng: đổi mật khẩu trên máy nhiễm không có tác dụng vì mã độc sẽ lấy luôn mật khẩu mới.

1. Ngắt mạng máy nghi nhiễm.
2. Từ thiết bị sạch khác, đổi mật khẩu email trước, rồi mạng xã hội, ngân hàng, ví điện tử, tài khoản làm việc.
3. Đăng xuất tất cả phiên đăng nhập của các tài khoản đó để cookie bị đánh cắp mất hiệu lực.
4. Gọi ngân hàng nếu có dấu hiệu giao dịch lạ.
5. Quét máy bằng Windows Security, thêm công cụ uy tín như Malwarebytes bản miễn phí.
6. Cài lại Windows sau khi sao lưu dữ liệu cần thiết nếu vẫn còn nghi ngờ. Chỉ chép tệp dữ liệu cá nhân, không chép chương trình.

Cần hỗ trợ thêm?

Nếu bạn không tự tin xử lý, hãy mang máy tới Cường Tech ở 476 Đường CMT8, Thái Nguyên để kiểm tra miễn phí và báo giá trước khi sửa. Xem thêm trang sửa chữa hoặc gọi hotline/Zalo 0943.847.333.