Nếu bạn thường xuyên tải xuống Một lưu ý dưới dạng tệp đính kèm, bạn nên cảnh giác vì tệp bạn đang tải xuống có thể chứa phần mềm độc hại. Giờ đây, chúng tôi đồng ý rằng việc phát tán phần mềm độc hại không còn dễ dàng như trong quá khứ. Đó là bởi vì nhiều người dùng máy tính đã chọn thực hiện các biện pháp bảo mật mạnh mẽ.
Không chỉ vậy, phần mềm bảo mật trong những năm qua đã trở nên tinh vi hơn trước. Ví dụ: Microsoft Defender không giống như nhiều năm trước. Nó đã được cải thiện rất nhiều đến mức nó có khả năng tương đương với các công cụ chống vi-rút trả phí.
Bây giờ, câu hỏi lớn hiện nay là tại sao các tệp Microsoft OneNote lại được sử dụng để phát tán phần mềm độc hại? Điều này rất quan trọng, nhưng không kém phần quan trọng, người dùng nên làm thế nào để tự bảo vệ mình khỏi tai họa này?
Bảo vệ máy tính của bạn khỏi phần mềm độc hại dựa trên OneNote
Tin tặc đang lợi dụng OneNote để phát tán phần mềm độc hại. Tại sao họ làm điều này, ai là mục tiêu và làm thế nào để bảo vệ máy tính của bạn? Đây là những câu hỏi mà chúng tôi đã quyết định trả lời càng chi tiết càng tốt.
Lý do tin tặc sử dụng OneNote để phát tán phần mềm độc hại
Trước đây, tin tặc tập trung vào các tệp Office doc, xls, ppt để gửi phần mềm độc hại. Điều này là do macro đã được bật theo mặc định. Tuy nhiên, trở lại vào năm 2022, Microsoft đã quyết định tắt tính năng macro theo mặc định và điều đó đã gây ra một vết lõm lớn trong các hoạt động hack.
mã lỗi trải nghiệm geforce 0x0003
Với ý nghĩ đó, tin tặc cần một định dạng mới để hoàn thành công việc và họ đã chọn OneNote cho điều đó. Bạn thấy đấy, sẽ không có gì ngạc nhiên vì OneNote là công cụ ghi chú phổ biến được cài đặt mặc định trên mọi máy tính Windows.
Như vậy, ngay cả khi một nạn nhân tiềm năng chưa bao giờ sử dụng OneNote, điều đó sẽ không thành vấn đề miễn là họ nhấp vào tệp bị nhiễm.
Hơn nữa, ứng dụng OneNote đáng tin cậy, do đó, việc thu hút người dùng nhấp vào tệp OneNote sẽ dễ dàng hơn nhiều so với bất kỳ thứ gì có vẻ khác thường.
hộp windows 10 màu xanh lam
Tin tặc sử dụng OneNote để nhắm mục tiêu doanh nghiệp
Các cuộc tấn công liên quan đến OneNote thường nhắm mục tiêu vào các doanh nghiệp. Tin tặc làm điều này vì các tệp OneNote được bao gồm trong email, được gửi cho nhân viên hàng loạt. Các tệp đính kèm thường được thiết kế để đánh cắp thông tin, một hành vi được gọi là lừa đảo.
Nhân viên kinh doanh là mục tiêu chính, điều này đúng, nhưng điều đó không có nghĩa là các cá nhân bình thường được tự do làm bất cứ điều gì họ muốn, vì vậy hãy ghi nhớ điều đó.
Kẻ lừa đảo sử dụng OneNote để gửi tệp đính kèm độc hại
Chẳng hạn, những kẻ xấu phân phối các tệp OneNote độc hại vào các email nói về các chủ đề phổ biến liên quan đến vận chuyển và hóa đơn. Thật thú vị, những tệp này dường như bao gồm các lý do hợp lệ tại sao người nhận nên tải chúng xuống.
Lưu ý rằng một số email có thể hướng người dùng đến một trang web có nội dung có thể tải xuống độc hại, trong khi những email khác sẽ chèn tệp OneNote bị ảnh hưởng dưới dạng tệp đính kèm.
Khi người nhận mở một tệp bị nhiễm, họ sẽ được yêu cầu nhấp vào một hình ảnh cụ thể. Sau khi hoàn tất, tệp được nhúng sẽ được thực thi và ngay lập tức nó sẽ tự động tải phần mềm độc hại xuống máy tính Windows thông qua các máy chủ từ xa từ khắp nơi trên thế giới.
Các loại phần mềm độc hại mà tin tặc cài đặt qua OneNote là gì?
Từ những gì chúng tôi đã thu thập được cho đến nay, tin tặc sẽ cố gắng cài đặt Trojans Truy cập Từ xa, Ransomware và Kẻ đánh cắp Thông tin.
lỗi cập nhật trình điều khiển
- Kẻ đánh cắp thông tin : Về cơ bản, kẻ đánh cắp thông tin là một Trojan được thiết kế với mục đích đánh cắp dữ liệu cá nhân. Thông thường, những kẻ đánh cắp thông tin được sử dụng để đánh cắp thông tin đăng nhập như mật khẩu và thậm chí cả thông tin tài chính quan trọng.
- Trojan truy cập từ xa (RAT) : Loại Trojan này, còn được gọi là RAT, là một phần mềm độc hại giúp kẻ tấn công có thể điều khiển thiết bị từ một vị trí từ xa. Khi Trojan Truy cập Từ xa được cài đặt, những kẻ tấn công có thể ra lệnh cho máy và cài đặt các loại phần mềm độc hại khác.
- phần mềm tống tiền : Mục đích của phần mềm tống tiền là để moi tiền các doanh nghiệp và cá nhân. Sau khi phần mềm độc hại được cài đặt trên máy tính, tất cả các tệp sẽ được mã hóa và chủ sở hữu sẽ không có quyền truy cập. Kẻ tấn công sẽ yêu cầu thanh toán để thay đổi điều này.
- Bot hoặc Botnet : Trong nhiều trường hợp, các bot hoạt động giống như một con nhện, một loại chương trình độc hại quét qua internet để tìm các lỗ hổng trong cơ sở hạ tầng bảo mật mà nó có thể khai thác. Từ đó, việc hack được thực hiện tự động. Về botnet, chúng là phần mềm độc hại có thể truy cập các thiết bị thông qua mã hóa độc hại. MỘT mạng botnet sẽ trực tiếp hack bất kỳ thiết bị nào và tội phạm mạng sẽ kiểm soát từ xa.
- Rootkit : Nếu tin tặc muốn có quyền điều khiển từ xa đối với một máy tính cụ thể, thì rất có thể chúng sẽ bắt đầu bằng cách lây nhiễm thiết bị bằng rootkit phần mềm độc hại. Thông thường, nạn nhân không biết máy tính của họ bị nhiễm và vì rootkit được thiết kế để ẩn, nhiều người dùng phải mất một thời gian dài trước khi nhận ra rằng họ đã bị xâm nhập.
ĐỌC : Cách phòng chống Malware trên Windows 11
Các cách để bảo vệ máy tính của bạn khỏi các tệp OneNote bị nhiễm
Có nhiều cách để bảo vệ máy tính của bạn khỏi sự can thiệp từ bên ngoài. Có rất nhiều lời khuyên được thiết kế để ngăn chặn tin tặc khỏi máy tính Windows của bạn . Ví dụ: bạn có thể cân nhắc tắt JavaScript, Flash và sử dụng mật khẩu mạnh, cùng với công cụ chống vi-rút đủ hiệu quả, chẳng hạn như Bộ bảo vệ Microsoft.
Hơn nữa, bạn nên đảm bảo rằng tất cả các tệp OneNote gửi cho bạn đều được quét lần đầu trước khi mở. Nếu bạn đến từ cộng đồng doanh nghiệp, vui lòng kiểm tra kỹ với đồng nghiệp hoặc người quản lý để tìm hiểu xem các tệp đính kèm có an toàn để mở hay không.
Ngoài ra, nếu bạn chưa tải xuống và cài đặt Windows 11/10 trên máy tính của mình, vui lòng thực hiện vì các hệ điều hành này đi kèm với tính năng bảo mật được cải thiện.
Cuối cùng, hãy kiểm tra xem có bản cập nhật nào cho OneNote và Windows không. Đôi khi, Microsoft sẽ phát hành các bản cập nhật bảo mật để giúp giữ an toàn cho người dùng khỏi sự can thiệp từ bên ngoài.
ĐỌC : Dịch vụ bảo mật Windows bị thiếu sau cuộc tấn công của phần mềm độc hại
chuyển đổi sang cửa sổ đĩa động 10
Phần mềm độc hại trong tệp OneNote là gì?
Phần mềm độc hại được biết đến nhiều nhất trong OneNote ngay bây giờ được gọi là Emoted và phần mềm này được phân phối qua tệp đính kèm Microsoft OneNote qua email. Kế hoạch là vượt qua các hạn chế bảo mật của Microsoft để lây nhiễm một số mục tiêu. Hơn nữa, phần mềm độc hại Emoted trước đây đã được liên kết với Microsoft Word và Excel, nhưng ngày nay, nó nhắm mục tiêu vào OneNote.
ĐỌC : Cách loại bỏ vi-rút khỏi Windows 11
OneNote có thể được mã hóa không?
Microsoft OneNote tận dụng mã hóa để bảo mật các phần được bảo vệ bằng mật khẩu. Hãy nhớ rằng nếu bạn quên bất kỳ mật khẩu phần nào của mình thì bạn sẽ không thể mở khóa nội dung bên trong.
