Cuộc tấn công FileFix mới có thể vượt qua Windows MoTW: Làm sao để bảo vệ máy tính?

Điểm cốt lõi cần nắm về Cuộc tấn công FileFix mới có thể vượt qua Windows MoTW: Làm sao để bảo vệ máy tính?

FileFix là một phương pháp tấn công mới tận dụng cách Windows và trình duyệt xử lý quy trình lưu trang web HTML để bỏ qua các lần kiểm tra bảo mật của Windows. Nếu thực hiện đúng cách, nó có thể xâm phạm hệ thống Windows để triển khai các cuộc tấn công ransomware, thu thập thông tin đăng nhập và thậm chí cài đặt phần mềm độc hại mới. Hướng dẫn này liệt kê tất cả các biện pháp bạn có thể thực hiện để bảo vệ PC của mình khỏi cuộc tấn công FileFix.

Để tiết kiệm thời gian và tránh thao tác sai lệch, bạn hãy làm theo trình tự từng bước đã được chuẩn hóa dưới đây.

---

Hướng dẫn thực hiện chi tiết từng bước

Bước 1: Cách thức hoạt động của cuộc tấn công FileFix

• Được tiết lộ bởi nhà nghiên cứu bảo mật mr.d0x, FileFix lợi dụng cách Windows xử lý các file ứng dụng HTML cục bộ và tính năng bảo mật Mark of the Web (MoTW). Bất cứ khi nào bạn lưu trang web bằng chức năng ‘Save as’, trình duyệt của bạn sẽ không gắn thẻ trang web đó cho MoTW, chức năng này được cho là sẽ yêu cầu các chức năng bảo mật (như Windows Security) quét file.
• Chi tiết thực hiện: Ngoài ra, nếu file được lưu dưới dạng .hta (file ứng dụng HTML), file đó có thể được thực thi trực tiếp với tư cách là người dùng hiện tại mà không cần kiểm tra bảo mật. Nếu một trang web độc hại thuyết phục người dùng lưu trang đó và cũng đổi tên thành phần mở rộng .hta, thì mã độc sẽ được tải xuống và thực thi (khi người dùng mở file) mà không bị bảo mật Windows phát hiện.
• Chi tiết thực hiện: Khó khăn chính là thuyết phục người dùng lưu trang độc hại dưới dạng file ứng dụng HTML. Tuy nhiên, giống như EDDIESTEALER, điều này có thể thực hiện được bằng cách sử dụng các cuộc tấn công Social Engineering thực hiện khéo léo, chẳng hạn như thuyết phục người dùng lưu code MFA của họ bằng tên cụ thể kết thúc bằng .hta.
• Chi tiết thực hiện: Rất may, có nhiều điểm chặn để chặn cuộc tấn công này trên PC. Dưới đây là những điểm đáng tin cậy nhất.

Bước 2: Tránh các trang web độc hại

• Các trang web độc hại thường được phát tán qua email lừa đảo để hoạt động như những trang web hợp pháp, vì vậy hãy học cách nhận dạng email lừa đảo và tránh nhấp vào chúng càng nhiều càng tốt. Nếu bạn vô tình truy cập vào một trang đáng ngờ mà không có cảnh báo, có nhiều cách để xác định xem trang web đó có hợp pháp hay không.
• Mẹo thao tác nhanh: Quan sát kỹ biểu tượng trạng thái ở góc cửa sổ trước khi chuyển sang bước kế tiếp.

Bước 3: Hiển thị phần mở rộng file trong Windows

• Trong File Explorer, hãy nhấp vào nút See more (ba dấu chấm) và chọn Options.
• Chi tiết thực hiện: Tại đây, hãy chuyển đến tab View và bỏ chọn tùy chọn Hide extensions for known file types.
• Chi tiết thực hiện: Bây giờ, bạn sẽ luôn thấy phần mở rộng file ngay cả trong cửa sổ tải xuống khi lưu trang web.

Bước 4: Thay đổi liên kết file .hta thành Notepad

• Điều này sẽ không ảnh hưởng đến hầu hết người dùng vì việc sử dụng script .hta khá hạn chế và thường chỉ được quản trị viên CNTT sử dụng hoặc đối với một số script cũ trong môi trường doanh nghiệp. Trừ khi bạn đặc biệt phụ thuộc vào script .hta, nếu không thì nó sẽ không ảnh hưởng đến bạn.
• Chi tiết thực hiện: Trong Windows Settings, hãy vào Apps -> Default Apps và tìm kiếm “.hta” trên thanh tìm kiếm trên cùng trong phần Set a default for a file type or link type.
• Chi tiết thực hiện: Bây giờ, hãy nhấp vào Microsoft (R) HTML Application host, chọn Notepad làm ứng dụng mặc định và nhấp vào Set default. Bây giờ, tất cả các file .hta sẽ mở trong Notepad.

Bước 5: Tắt Mshta để chặn thực thi HTML

• Bạn cũng có thể sử dụng một mẹo nhỏ để tắt hoàn toàn ứng dụng Mshta nhằm tránh việc thực thi tất cả các script .hta. Tất cả những gì bạn cần làm là đổi tên file ‘mshta.exe’ thành ‘mshta.exe.disabled’. Bạn cần phải hiển thị phần mở rộng file để thực hiện thay đổi này.
• Chi tiết thực hiện: File Mshta nằm trong “C:\Windows\System32” và “C:\Windows\SysWOW64”, bạn cần tắt nó ở cả hai vị trí.
• Chi tiết thực hiện: Truy cập các vị trí này trong Windows Explorer, nhập “mshta” trên bàn phím để truy cập file và đổi tên thành “mshta.exe.disabled”. Bạn cần phải là admin để thực hiện thay đổi này và có thể cần phải nắm quyền sở hữu file. Để hoàn tác các thay đổi, chỉ cần đổi lại tên ở cả hai vị trí thành “mshta.exe”.
• Chi tiết thực hiện: Vì lỗ hổng này đã được phát hiện, có khả năng Microsoft sẽ thay đổi cách áp dụng MoTW trong bản cập nhật trong tương lai để khắc phục, vì vậy hãy đảm bảo Windows của bạn luôn được cập nhật. Ngoài ra, hãy bật các tính năng bảo mật mặc định của Windows để có thể phát hiện script trong khi thực thi.

---

Lưu ý thực tế dành cho người dùng tại Việt Nam

• Xung đột bộ gõ tiếng Việt: Khi nhập lệnh, đường dẫn thư mục hoặc công thức hàm, hãy chuyển bộ gõ Unikey / EVKey sang chế độ tiếng Anh (E) để tránh lỗi nhảy dấu hoặc mất ký tự.
• Kiểm tra phân quyền: Nếu hệ thống yêu cầu xác nhận quyền quản trị (Run as Administrator) hoặc mã PIN thiết bị, hãy cấp quyền để thay đổi được lưu vĩnh viễn.

---

📊 Bảng thông số DNS tốc độ cao & Địa chỉ quản trị Modem tại Việt Nam

Hạng mục cấu hình	Thông số chuẩn khuyến nghị	Tác dụng thực tế
Cloudflare DNS (Nhanh nhất)	1.1.1.1 / 1.0.0.1 (IPv4)	Tăng tốc độ phản hồi tên miền, giảm lag khi đứt cáp quang biển
Google Public DNS	8.8.8.8 / 8.8.4.4 (IPv4)	Độ ổn định cao, khắc phục lỗi không tải được trang web quốc tế
IP Modem Viettel / VNPT / FPT	192.168.1.1 hoặc 192.168.100.1	Đăng nhập đổi mật khẩu Wi-Fi (Xem mật khẩu Admin ở mặt đáy Modem)
Kênh sóng Wi-Fi tối ưu	Băng tần 5GHz (Khoảng cách gần) / 2.4GHz (Xuyên tường)	Giảm nhiễu sóng tại chung cư, văn phòng nhiều thiết bị

---

[!TIP] Mẹo thực chiến nhanh: Khi thao tác với cuộc tấn công filefix mới có thể vượt qua windows motw: làm sao để bảo vệ máy tính?, nếu cần nhập công thức hoặc phím tắt trên máy tính, hãy kiểm tra nhanh chế độ gõ Unikey / EVKey ở góc phải thanh Taskbar để tránh lỗi gõ nhầm ký tự.

---

🔗 Tiện ích & Công cụ thực chiến liên quan

• Tính lương & thuế TNCN tự động: Bảng tính lương Gross Net chuẩn cập nhật mới nhất.
• Kho tài nguyên đồ họa & font chữ Việt hóa: Tải mẫu PSD chuẩn chất lượng cao.
• Tạo mã QR WiFi & VietQR không giới hạn: Tạo mã QR miễn phí không hết hạn.
• Xem lịch âm dương & ngày hoàng đạo: Tra cứu lịch vạn niên & ngày hoàng đạo.

ipconfig /release & ipconfig /renew & ipconfig /flushdns & netsh winsock reset