Gần đây, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) đã phát hiện lỗ hổng bảo mật trên phần mềm Foxit PDF Reader được xác định là đang bị khai thác bởi các đối tượng tấn công để lan truyền mã độc. Trong đó, có sử dụng mã độc RAT để tiến hành các chuỗi tấn công và lan truyền mã độc vào các thiết bị khác.
Phần mềm Foxit PDF Reader là một phần mềm đọc, xem và quản lý các tập tin PDF. Để hạn chế đối đa khả năng phát tán mã độc RAT trên phần mềm này, biện pháp tốt nhất là không sử dụng phần mềm Foxit PDF Reader để đọc tập tin PDF và không truy cập đường dẫn hoặc website không rõ nguồn gốc. Thực hiện theo các khuyến cáo như sau:
1. Gỡ bỏ phần mềm Foxit PDF Reader:
Nếu máy tính có cài đặt phần mềm Foxit PDF Reader thì thực hiện theo các bước sau đây:
Bước 1: bấm tổ hợp phím: “Window” + R.
Bước 2: Tại hộp thoại “Run”, nhập chữ “Control panel ” vào mục “Open:”. Sau đó, chọn nút “OK”.
Bước 3: Nhấp chọn mục “Programs and features”
Bước 4: Tìm và chọn tên “Foxit PDF Reader” à chọn nút “Uninstall”. Tiếp theo, chọn “Yes”.
Bước 5: Tiếp tục chọn “Yes” để gỡ toàn bộ “dữ liệu lịch sử” của phần mềm trên máy tính.
Bước 6: Chọn “OK” trên hộp thoại “Foxit Reader Uninstall ” để hoàn tất việc gỡ bỏ phần mềm.
2. Không truy cập đường dẫn hoặc website không rõ nguồn gốc:
Người dùng tuyệt đối không truy cập các đường dẫn đến website không rõ nguồn gốc được gửi đến email từ người lạ; từ Facebook, Zalo, Tiktok, Youtube. Nếu nghi ngờ, bạn có kiểm tra địa chỉ website đó có chứa mã độc hay không, bằng cách sử dụng công cụ quét mã độc trực tuyến Sucuri, như sau:
Bước 1: Truy cập website: https://sitecheck.sucuri.net. Tiếp theo, nhập địa chỉ website muốn kiểm tra và chọn nút “Submit”.
Bước 2: Sau khi quét xong
– Nếu website có chứa mã độc sẽ được cảnh báo “màu cam”, lúc này bạn không nên truy cập website đó. Nội dung cảnh báo dịch ra như sau:
Waring: Malware Detected có nghĩa là: Cảnh báo đã phát hiện phần mềm độc hại.
Site is Blacklisted có nghĩa là: Trang web này bị liệt vào danh sách đen.
– Nếu website không có chứa mã độc sẽ hiển thị “màu xanh”, lúc này bạn có thể truy cập website đó.
* Cách đọc tập tin PDF bằng trình duyệt Web:
Sau khi gỡ bỏ phần mềm Foxit PDF Reader, để xem được nội dung của tập tin PDF mà không cần cài đặt bất cứ ứng dụng nào, người dùng có thể sử dụng trình duyệt web để đọc tập tin PDF. Có 02 cách thực hiện như sau:
Cách 1: Đây là cách chung và dễ nhất mà bạn có thể áp dụng cho tất cả các trình duyệt. Mở trình duyệt bạn sử dụng như: Google Chrome, Firefox, Microsoft Edge, Cốc Cốc. Tiếp theo, mở thư mục chứa tập tin PDF, kéo và thả tập tin PDF vào trình duyệt web đã mở trước đó.
Kết quả:
Cách 2: Đọc file PDF trên trình duyệt web bằng cách thay đổi Properties
Bước 1: Tại thư mục chứa tập tin PDF, nhấp chuột phải vào file và chọn Properties.
Bước 2: Tiếp tục chọn nút “Change” để thay đổi công cụ mở file PDF.
Bước 3: Chọn một trong các trình duyệt web được hiển thị trong mục “Other options”, sau đó chọn nút “OK”. (Google Chrome, Firefox, Microsoft Edge, Cốc Cốc)
Bước 4: Cuối cùng, bạn quay lại giao diện Properties, chọn nút Apply và OK.
Minh Cường – Khoa TT-GDSK, TT.KSBT An Giang
