Cách bảo vệ remote desktop khỏi malware RDStealer

Điểm cốt lõi cần nắm về Cách bảo vệ remote desktop khỏi malware RDStealer

Quá trình xác định các mối đe dọa an ninh mạng mới và đang nổi lên không bao giờ kết thúc - và vào tháng 6 năm 2023, BitDefender Labs đã phát hiện ra một phần mềm độc hại nhắm mục tiêu vào các hệ thống sử dụng kết nối remote desktop kể từ năm 2022.

Để tiết kiệm thời gian và tránh thao tác sai lệch, bạn hãy làm theo trình tự từng bước đã được chuẩn hóa dưới đây.

---

Hướng dẫn thực hiện chi tiết từng bước

Bước 1: RDStealer là gì? Bạn đã bị nhắm mục tiêu như thế nào?

• RDStealer là phần mềm độc hại cố gắng đánh cắp thông tin đăng nhập và dữ liệu bằng cách lây nhiễm máy chủ RDP và giám sát các kết nối từ xa của nó. RDStealer triển khai cùng với Logutil, một backdoor được sử dụng để lây nhiễm remote desktop và cho phép truy cập liên tục thông qua cài đặt RDStealer phía client.
• Chi tiết thực hiện: Nếu phần mềm độc hại phát hiện thấy một máy từ xa đã kết nối với máy chủ và Client Drive Mapping (CDM) được bật, thì phần mềm độc hại sẽ quét nội dung trên máy và tìm kiếm các file như cơ sở dữ liệu mật khẩu KeePass, mật khẩu đã lưu trên trình duyệt và private key SSH. Nó cũng thu thập các lần gõ phím và dữ liệu clipboard.
• Chi tiết thực hiện: RDStealer có thể nhắm mục tiêu vào hệ thống của bạn bất kể đó là phía server hay client. Khi RDStealer lây nhiễm vào mạng, nó sẽ tạo các file độc hại trong những thư mục như “%WinDir%\System32” và “%PROGRAM-FILES%” thường bị loại trừ trong quá trình quét phần mềm độc hại toàn hệ thống.
• Chi tiết thực hiện: Bạn đặc biệt dễ bị nhiễm RDStealer nếu đang sử dụng hệ thống Dell, vì nó dường như nhắm mục tiêu cụ thể đến các máy tính do Dell sản xuất. Phần mềm độc hại được thiết kế có chủ ý để tự ngụy trang trong các thư mục như “Program Files\Dell\CommandUpdate” và sử dụng những domain command-and-control như “dell-a[.]ntp-update[.]com”.

Bước 2: Bảo vệ remote desktop chống lại RDStealer

• Điều quan trọng nhất bạn có thể làm để tự bảo vệ mình trước RDStealer là thận trọng khi duyệt web. Mặc dù không có nhiều chi tiết cụ thể về cách RDStealer lây lan ngoài các kết nối RDP, nhưng cần thận trọng để tránh hầu hết mọi vector lây nhiễm.
• Mẹo thao tác nhanh: Quan sát kỹ biểu tượng trạng thái ở góc cửa sổ trước khi chuyển sang bước kế tiếp.

Bước 3: Sử dụng xác thực đa yếu tố

• Bạn có thể cải thiện tính bảo mật của các kết nối RDP bằng cách triển khai những phương pháp hay nhất như xác thực đa yếu tố (MFA). Bằng cách yêu cầu phương thức xác thực phụ cho mỗi lần đăng nhập, bạn có thể ngăn chặn nhiều loại tấn công RDP. Các phương pháp hay nhất khác, như triển khai xác thực cấp độ mạng (NLA) và sử dụng VPN, cũng có thể khiến hệ thống của bạn kém hấp dẫn và dễ bị xâm phạm.
• Mẹo thao tác nhanh: Quan sát kỹ biểu tượng trạng thái ở góc cửa sổ trước khi chuyển sang bước kế tiếp.

Bước 4: Mã hóa và sao lưu dữ liệu

• RDStealer đánh cắp dữ liệu một cách hiệu quả - và ngoài plaintext được tìm thấy trong clipboard và có được từ quá trình ghi bàn phím, nó còn tìm kiếm các file như KeePass Password Databases. Mặc dù dữ liệu bị đánh cắp không có mặt tích cực nào, nhưng bạn có thể yên tâm rằng rất khó xử lý bất kỳ dữ liệu bị đánh cắp nào nếu bạn siêng năng mã hóa các file của mình.
• Chi tiết thực hiện: Mã hóa file là một việc tương đối đơn giản nếu có hướng dẫn phù hợp. Nó cũng cực kỳ hiệu quả trong việc bảo vệ các file, vì tin tặc sẽ cần thực hiện một quy trình khó khăn để giải mã những file được mã hóa. Mặc dù có thể giải mã các file, nhưng tin tặc có nhiều khả năng chuyển sang những mục tiêu dễ dàng hơn - và kết quả là bạn hoàn toàn không bị xâm phạm. Ngoài mã hóa, bạn cũng nên thường xuyên sao lưu dữ liệu của mình để tránh mất quyền truy cập sau này.

Bước 5: Cấu hình phần mềm diệt virus một cách chính xác

• Cấu hình phần mềm diệt virus một cách chính xác cũng rất quan trọng nếu bạn muốn bảo vệ hệ thống của mình. RDStealer lợi dụng thực tế là nhiều người dùng sẽ loại trừ toàn bộ thư mục thay vì các file được đề xuất cụ thể bằng cách tạo những file độc hại trong các thư mục này. Nếu muốn phần mềm diệt virus của mình tìm và xóa RDStealer, bạn cần thay đổi các loại trừ để chỉ bao gồm những file được đề xuất cụ thể.
• Chi tiết thực hiện: Để tham khảo, RDStealer tạo các file độc hại trong những thư mục (và các thư mục con tương ứng của chúng) bao gồm:

---

Lưu ý thực tế dành cho người dùng tại Việt Nam

• Xung đột bộ gõ tiếng Việt: Khi nhập lệnh, đường dẫn thư mục hoặc công thức hàm, hãy chuyển bộ gõ Unikey / EVKey sang chế độ tiếng Anh (E) để tránh lỗi nhảy dấu hoặc mất ký tự.
• Kiểm tra phân quyền: Nếu hệ thống yêu cầu xác nhận quyền quản trị (Run as Administrator) hoặc mã PIN thiết bị, hãy cấp quyền để thay đổi được lưu vĩnh viễn.

---

📊 Bảng thông số DNS tốc độ cao & Địa chỉ quản trị Modem tại Việt Nam

Hạng mục cấu hình	Thông số chuẩn khuyến nghị	Tác dụng thực tế
Cloudflare DNS (Nhanh nhất)	1.1.1.1 / 1.0.0.1 (IPv4)	Tăng tốc độ phản hồi tên miền, giảm lag khi đứt cáp quang biển
Google Public DNS	8.8.8.8 / 8.8.4.4 (IPv4)	Độ ổn định cao, khắc phục lỗi không tải được trang web quốc tế
IP Modem Viettel / VNPT / FPT	192.168.1.1 hoặc 192.168.100.1	Đăng nhập đổi mật khẩu Wi-Fi (Xem mật khẩu Admin ở mặt đáy Modem)
Kênh sóng Wi-Fi tối ưu	Băng tần 5GHz (Khoảng cách gần) / 2.4GHz (Xuyên tường)	Giảm nhiễu sóng tại chung cư, văn phòng nhiều thiết bị

---

[!TIP] Mẹo thực chiến nhanh: Khi thao tác với cách bảo vệ remote desktop khỏi malware rdstealer, nếu cần nhập công thức hoặc phím tắt trên máy tính, hãy kiểm tra nhanh chế độ gõ Unikey / EVKey ở góc phải thanh Taskbar để tránh lỗi gõ nhầm ký tự.

---

🔗 Tiện ích & Công cụ thực chiến liên quan

• Tính lương & thuế TNCN tự động: Bảng tính lương Gross Net chuẩn cập nhật mới nhất.
• Kho tài nguyên đồ họa & font chữ Việt hóa: Tải mẫu PSD chuẩn chất lượng cao.
• Tạo mã QR WiFi & VietQR không giới hạn: Tạo mã QR miễn phí không hết hạn.
• Xem lịch âm dương & ngày hoàng đạo: Tra cứu lịch vạn niên & ngày hoàng đạo.