Hiểm họa từ quảng cáo chứa mã độc trên các trang phim lậu

Trang phim lậu nguy hiểm không phải vì bản thân bộ phim, mà vì nguồn thu của chúng đến từ những mạng quảng cáo ít kiểm duyệt, sẵn sàng hiển thị quảng cáo lừa đảo và mã độc. Người xem thường gặp chuyển hướng sang trang lạ, cảnh báo "máy bạn đã nhiễm virus" giả, yêu cầu tải "trình phát" hoặc "ứng dụng xem phim", hay bật thông báo trình duyệt rồi bị dội quảng cáo. Cách tự bảo vệ hiệu quả nhất là dùng dịch vụ xem phim hợp pháp; nếu đã lỡ vào, không tải bất cứ thứ gì, không cho phép thông báo và đóng tab ngay khi bị chuyển hướng.

Vì sao quảng cáo trên trang lậu khác quảng cáo bình thường

Các mạng quảng cáo lớn có chính sách kiểm duyệt nội dung và thường không phục vụ trang vi phạm bản quyền. Trang phim lậu vì vậy phải dùng những mạng quảng cáo chấp nhận mọi loại khách hàng, kể cả kẻ phát tán mã độc và lừa đảo. Thêm vào đó, để tối đa doanh thu, trang lậu chèn quảng cáo dạng pop-under (mở cửa sổ mới phía sau), lớp phủ vô hình chặn nút phát, chuyển hướng tự động. Người xem phải bấm nhiều lần mới xem được phim, mỗi lần bấm là một cơ hội cho quảng cáo độc hại.

Khái niệm "malvertising" (quảng cáo độc hại) chỉ việc dùng hệ thống quảng cáo trực tuyến để phát tán mã độc hoặc dẫn người dùng tới trang lừa đảo. Nó có thể xảy ra trên cả trang hợp pháp khi mạng quảng cáo bị lợi dụng, nhưng tần suất trên trang lậu cao hơn hẳn.

Những gì bạn có thể gặp

Cơ chế lây nhiễm: không phải chỉ xem là nhiễm

Với trình duyệt và hệ điều hành đã cập nhật, việc chỉ mở một trang web hiếm khi đủ để cài mã độc. Kiểu tấn công "drive-by download" khai thác lỗ hổng trình duyệt từng phổ biến thời trình duyệt cũ và plugin Flash, nay khó hơn nhiều. Phần lớn rủi ro hiện tại đến từ việc người dùng tự thực hiện hành động: tải tệp, cài ứng dụng, cho phép thông báo, nhập thông tin. Điều này có nghĩa là bạn có quyền kiểm soát đáng kể, miễn là nhận ra mánh khóe.

Ngoại lệ là khi trình duyệt hoặc hệ điều hành quá cũ, không còn được vá. Khi đó, rủi ro bị khai thác chỉ bằng việc truy cập trang là có thật.

Đặc biệt nguy hiểm: ứng dụng xem phim trên điện thoại

Nhiều trang lậu quảng cáo ứng dụng "xem phim không quảng cáo" dạng tệp APK, yêu cầu bật cài đặt từ nguồn không xác định. Các ứng dụng loại này có thể đòi quyền đọc tin nhắn, quyền trợ năng, quyền hiển thị trên ứng dụng khác. Với các quyền đó, mã độc có thể đọc mã OTP ngân hàng, tự thao tác trên màn hình. Đây là kênh rủi ro tài chính trực tiếp nhất cho người dùng phổ thông.

Thông báo trình duyệt: cái bẫy kéo dài

Nếu đã lỡ bấm "Cho phép" thông báo, máy sẽ liên tục hiện thông báo quảng cáo, cảnh báo virus giả, ngay cả khi bạn không mở trang đó. Cách gỡ:

• Chrome: Settings > Privacy and security > Site settings > Notifications, xóa các trang lạ trong mục được phép.
• Edge: Settings > Cookies and site permissions > Notifications.
• Firefox: Settings > Privacy & Security > Permissions > Notifications > Settings.
• Android: vào cài đặt thông báo của trình duyệt, hoặc nhấn giữ thông báo lạ để tắt cho trang đó.

Tự bảo vệ khi duyệt web

1. Ưu tiên dịch vụ xem phim hợp pháp. Nhiều nền tảng có gói miễn phí kèm quảng cáo được kiểm duyệt, hoặc gói giá thấp.
2. Cập nhật trình duyệt và hệ điều hành để đóng các lỗ hổng drive-by.
3. Bật bảo vệ của trình duyệt như Safe Browsing trên Chrome, SmartScreen trên Edge.
4. Dùng trình chặn quảng cáo uy tín cài từ cửa hàng tiện ích chính thức, tránh tiện ích không rõ nguồn gốc.
5. Không tải bất kỳ "trình phát", "codec" nào mà trang web yêu cầu. Trình duyệt hiện đại phát được video web mà không cần cài thêm.
6. Không bấm Cho phép thông báo trên trang không quen.
7. Không cài APK từ trang web, giữ tắt cài đặt từ nguồn không xác định.
8. Đóng tab ngay khi bị chuyển hướng tới trang lạ, không bấm vào nút trên trang đó, kể cả nút "Đóng" hay "Hủy" vì chúng cũng có thể là liên kết.

Nếu đã lỡ tải và chạy tệp

Ngắt mạng, gỡ chương trình vừa cài, quét toàn bộ máy bằng phần mềm diệt virus cập nhật. Theo dõi các dấu hiệu như CPU cao bất thường, có thể là mã độc đào tiền ảo chạy ngầm. Nếu tệp tải về có tên kiểu "phim.mp4.exe", đó là tệp đuôi kép giả dạng video, coi như máy đã nhiễm. Đổi mật khẩu quan trọng từ thiết bị khác. Trên điện thoại, gỡ ứng dụng lạ, thu hồi quyền trợ năng, kiểm tra ứng dụng quản trị thiết bị và liên hệ ngân hàng nếu đã nhập thông tin tài chính.

Đừng xem phim lậu trên máy làm việc

Máy công ty, máy dùng để giao dịch ngân hàng nên tách khỏi hoạt động giải trí rủi ro. Một lần nhiễm mã độc trên máy làm việc có thể ảnh hưởng toàn bộ mạng công ty. Nếu cần, dùng tài khoản người dùng riêng hoặc thiết bị riêng cho giải trí. Với những tệp tải về mà bạn vẫn muốn kiểm tra, có thể chạy thử trong môi trường Sandbox cô lập thay vì chạy trực tiếp trên máy chính.