Câu hỏi: Loại phần mềm độc hại nào có tốc độ lây lan nhanh chóng?
- A. Worm – Sâu Internet
- B. Virus boot
- C. Ransomware
- D. Adware
- E. Tất cả đáp án trên đều đúng
- F. Tất cả đáp án trên đều sai
Đáp án đúng là A. Worm – Sâu Internet. Sâu máy tính có thể tự nhân bản và lan từ thiết bị này sang thiết bị khác qua mạng. Khả năng tự lan truyền khiến nó nổi bật về tốc độ lây nhiễm so với các loại còn lại trong câu hỏi.
Vì sao Worm – Sâu Internet là đáp án đúng?
Worm là loại phần mềm độc hại có khả năng tự nhân bản và tìm đường lây sang thiết bị khác qua mạng. Nó thường khai thác lỗ hổng bảo mật để lan truyền mà không cần người dùng chủ động mở một tệp bị nhiễm. Khi nhiều thiết bị cùng có lỗ hổng, quá trình lây nhiễm có thể tiếp diễn nhanh qua các kết nối mạng.
Điểm quyết định của câu hỏi là cơ chế tự lan truyền, không phải mức độ thiệt hại sau khi thiết bị bị nhiễm. Worm vẫn cần có đường lây phù hợp, chẳng hạn thiết bị đích có lỗ hổng mà nó khai thác được; không phải mọi sâu máy tính đều lan nhanh trong mọi mạng. Tuy vậy, trong các phương án đã cho, khả năng tự nhân bản và phát tán qua mạng là đặc trưng phù hợp nhất với yêu cầu về tốc độ lây lan.
Vì sao các phương án còn lại không đúng?
- B. Virus boot: Loại virus này lây nhiễm khu vực khởi động của thiết bị lưu trữ. Nó có thể phát tán khi phương tiện lưu trữ bị nhiễm được sử dụng và mã độc được thực thi, nhưng không nổi bật ở khả năng tự tìm và lây sang hàng loạt thiết bị qua mạng như worm.
- C. Ransomware: Đặc điểm chính là mã hóa hoặc khóa dữ liệu rồi đòi tiền chuộc. Đây là phương án dễ nhầm vì một số chiến dịch ransomware có thể lây lan nhanh. Tuy nhiên, tốc độ đó phụ thuộc vào cơ chế phát tán đi kèm; mã hóa dữ liệu không đồng nghĩa với khả năng tự lan truyền.
- D. Adware: Phần mềm này hiển thị quảng cáo không mong muốn. Nó có thể được cài kèm phần mềm khác, nhưng việc hiển thị quảng cáo không phải cơ chế tự nhân bản và lây nhanh qua mạng.
- E. Tất cả đáp án trên đều đúng: Sai vì ransomware và adware không được xác định bằng đặc tính tự lây lan nhanh. Không thể xem mọi loại được liệt kê đều có cùng cơ chế phát tán với worm.
- F. Tất cả đáp án trên đều sai: Sai vì phương án A phù hợp với đặc điểm tự nhân bản và lan truyền qua mạng của worm.
Phân biệt các loại phần mềm độc hại trong câu hỏi
Theo cơ chế lây nhiễm có mấy loại phần mềm độc hại không có một con số cố định áp dụng cho mọi tài liệu: cách chia phụ thuộc tiêu chí phân loại. Bốn tên gọi trong đề cũng không cùng mô tả một thuộc tính. Worm và virus giúp nhận diện cách mã độc lây nhiễm; ransomware nhấn mạnh hành vi đòi tiền chuộc; adware nhấn mạnh việc hiển thị quảng cáo.
- Worm (sâu máy tính): Tự nhân bản, có thể lan qua mạng và thường lợi dụng lỗ hổng bảo mật.
- Virus: Thường cần gắn với tệp hoặc thành phần chủ và chỉ tiếp tục lây nhiễm khi mã độc được thực thi. Virus boot là trường hợp tác động vào khu vực khởi động.
- Ransomware: Khóa hoặc mã hóa dữ liệu nhằm đòi tiền chuộc. Tên gọi cho biết mục đích tấn công, không tự xác định tốc độ lây lan.
- Adware: Hiển thị quảng cáo không mong muốn. Tên gọi mô tả hành vi biểu hiện, không phải khả năng tự phát tán qua mạng.
Vì các tiêu chí có thể giao nhau, một mã độc vừa có thể tự lan truyền vừa thực hiện hành vi mã hóa dữ liệu. Khi làm câu hỏi phân loại, cần đọc chính xác đặc điểm mà đề yêu cầu thay vì cho rằng mỗi tên gọi chỉ thuộc một nhóm tách biệt.
Mẹo nhận diện nhanh
Nếu đề nhấn mạnh tự nhân bản, tự lan qua mạng và không cần người dùng mở tệp, hãy nghĩ đến worm. Nếu đề nói đến khu vực khởi động, dữ liệu bị mã hóa để đòi tiền hoặc quảng cáo không mong muốn, hãy lần lượt đối chiếu với virus boot, ransomware và adware.
