Các tính năng chính:

• Bảo vệ kép máy tính của bạn bằng công cụ Bitdefender mới nhất và công cụ IObit chống lại virus, mã độc tống tiền, phần mềm gián điệp, trojan và hơn thế nữa trong thời gian thực.
• Privacy Sweep tăng cường dọn dẹp cho 30+ phần mềm và thêm dọn dẹp cho các phần mềm phổ biến: Adobe Reader, AOL Instant Messenger, Snagit,…
• Junk File Clean mới hỗ trợ Avira System Speedup và tăng cường dọn dẹp cho Chrome, Amazon Kindle, Spotify,…
• Tăng tốc, dọn dẹp và sửa chữa các sự cố PC khác nhau và làm cho PC của bạn nhanh hơn tới 200%.
• Cung cấp hơn 20 công cụ hệ thống hữu ích cho PC an toàn và nhanh chóng của bạn.
• Hệ điều hành được hỗ trợ: Windows XP/Vista/7/8/8.1/10/11.
• Giá bán: $29.99.

Cách lấy bản quyền Advanced SystemCare Ultimate 16:

Phần mềm bảo mật và tối ưu Windows này khá dễ sử dụng, nó có chế độ bảo vệ theo thời gian thực nhưng để sử dụng thì bạn làm theo như sau để lấy bản quyền.

Bước 1: Bạn bấm vào đây để tải Advanced SystemCare Ultimate 16 và cài đặt bình thường vào máy tính.  Phần mềm khi cài đặt sẽ tích hợp thêm các ứng dụng anh em của hãng phát triển, bạn chú ý khi cài đặt.

Bạn bỏ chọn vùng khoanh như trong hình để không cài đặt iTop VPN.

Bạn chọn No, thanks để không cài đặt iTop Data Recovery.

Bạn bấm No, thanks để không nhận bản tin khuyến mãi từ Advanced SystemCare Ultimate.

Bước 2: Trên giao diện Advanced SystemCare Ultimate 16, bạn bấm Enter code > nhập khóa bản quyền bên dưới > bấm Register now.

FE2AC-0D2B2-7D82C-1171N

(Thời hạn kết thúc 15-5-2024).

Bước 3: Kích hoạt xong, bạn có thể cài đặt bản cập nhật mới nhất từ Advanced SystemCare Ultimate 16 (nếu có).

Phần mềm này dễ sử dụng, nó có hỗ trợ tiếng Việt nữa. Bạn bấm nút menu phía trên góc phải > Language > chọn Tiếng Việt. Thay đổi sẽ có hiệu lực tức thì.

Cuộc tấn công dựa trên lỗ hổng được tìm thấy vào năm 2018 trong driver Gigabyte có mã chi tiết là CVE-2018-19320. Driver này đã bị Gigabyte ngừng hỗ trợ, cho phép các tác nhân độc hại có thể khai thác lỗi và truy xuất được và hệ thống máy tính, triển khai một driver thứ hai với mục đích vô hiệu hoá tất cả trình diệt virus hay bảo mật trên máy.

Các ransomware được sử dụng này được gọi tên là RobbinHood và nó yêu cầu các nạn nhân phải trả tiền chuộc để mở khoá các file. Nếu họ không trả tiền chuộc sớm, số tiền chuộc sẽ được tăng lên 10.000USD mỗi ngày.

Tập tin thực thi này khai thác driver gigabyte trên file gdrv.sys có tên là Steel.exe, và nó sẽ giải nén một file có tên là ROBNR.EXE nằm trong thư mục C:\WINDOWS\TEMP, nó sẽ tiếp tục giải nén hai driver khác nhau, một driver được phát triển bở Gigabyte (driver có dính lỗi bảo mật) và một driver khác có thể vô hiệu hoá các trình antivirus. Do lỗ hổng được khai thác nên driver khai thác lỗi này sẽ không bị kiểm định chữ ký (một giao thức bảo mật của Windows).

Sophos cho biết hiện tại vẫn không có thông tin cụ thể nào giúp bạn có thể tránh các ransomware dạng này. Do đó bạn cần hết sức cẩn thận khi tải các trình driver trên mạng hay các file cài đặt có nguồn gốc không rõ ràng.

“Rẻ hơn 50%, nhận ngay thẻ”

Hàng loạt cửa hàng ảo trên các mạng trực tuyến như Sendo, Tiki và Lazada… đang rao bán mã thẻ bản quyền nhiều phần mềm bảo mật, đặc biệt tập trung vào phần mềm Kaspersky đang được người dùng máy tính ưa chuộng sử dụng phổ biến trên thị trường với ‘giá sốc’, tức chỉ bằng 50% so với giá niêm yết của nhà phân phối.

Nhiều người dùng tưởng đây là chương trình khuyến mãi ‘sốc’ của nhà phân phối hay từ nhà bán lẻ vì hình ảnh và thông tin ‘trông rất thật’ bao gồm cả bao bì đóng gói và thẻ mã bản quyền nhưng thực chất theo tìm hiểu của chúng tôi thì đây là chiêu lừa đảo từ kẻ gian trục lợi kẽ hở của các hệ thống bán lẻ trực tuyến để hưởng lợi. Chỉ cần tạo một tài khoản bán hàng trên các trang bán lẻ phổ biến hiện nay như Lazada, Tiki hay Sendo rồi rao bán thoải mái các sản phẩm giả mạo mà ít bị kiểm tra khiến người tiêu dùng lẫn nhà phân phối chính hãng chịu thiệt nặng nề.

Bản quyền phần mềm bảo mật Kaspersky Internet Security ‘bản lậu’ hoặc giả mạo được rao bán công khai trên mạng bán lẻ trực tuyến Lazada (Ảnh chụp màn hình)

Hộp giả mạo sản phẩm Kaspersky Internet Security gửi đến khách hàng mua từ một người bán trên Lazada

Hàng loạt website giả mạo bán mã bản quyền Kaspersky ‘giá rẻ’

Hàng giả, nguy cơ thật

Thiệt hại từ hàng lậu, hàng giả đối với các hãng bảo mật lẫn nhà phân phối chính thức tại Việt Nam là điều chắc chắn. Và càng nguy hiểm hơn khi các mạng bán lẻ trực tuyến đang vô tình tiếp tay cho kẻ gian buôn hàng giả bởi sự kiểm soát lỏng lẻo của mình.

Theo ông Ngô Trần Vũ, Giám đốc điều hành Công ty TNHH Bảo mật Nam Trường Sơn (NTS Security) – nhà phân phối độc quyền sản phẩm Kaspersky Lab tại Việt Nam cho biết “Chúng tôi đã rà soát những shop trực tuyến bán hàng giả mạo để báo với các mạng bán lẻ, tuy nhiên việc liên hệ các bên này khá nhiêu khê trong khi càng chậm trễ thì người tiêu dùng Việt càng đối mặt với rất nhiều nguy cơ an toàn thông tin. Liên hệ dẹp được shop này thì shop giả khác lại mọc ra như nấm. Do đó, chúng tôi mong muốn các chợ trực tuyến hay mạng bán lẻ có kênh thông báo hàng giả hiệu quả hơn, cũng như chọn lọc đúng nhà phân phối chính thức, tránh tình trạng thiếu kiểm soát để hàng giả tràn lan như hiện nay“.

Thật vậy! Tiết kiệm được 50% so với giá bán nhưng người tiêu dùng đưa máy tính hay thiết bị của mình gặp ngay nhiều nguy cơ. Trường hợp đầu tiên liên quan vi phạm bản quyền, mã bản quyền ‘lậu’ rao bán vẫn kích hoạt được nhưng là bản không thể dùng chung nhiều máy tính (chỉ cho 1 PC) nhưng được bán chung cho nhiều người, điều này khiến mã bản quyền đó có thể bị hệ thống của Kaspersky nhận diện, chặn và khoá bất cứ lúc nào khiến PC không còn nhận được sự bảo vệ thích hợp theo chính sách và những dịch vụ chăm sóc chính hãng. Nạn nhân mất tiền oan với hàng giả Kaspersky, không nhận được hỗ trợ từ nhà phân phối chính hãng.

Kế đến, đối với mã bản quyền và sản phẩm giả mạo, người tiêu dùng nhận được mã trung gian để liên hệ nhận mã bản quyền, hoặc nhận được đĩa DVD hay liên kết (link) tải bản cài đặt phần mềm kèm mã kích hoạt bản quyền, tuy nhiên đây lại là phần mềm giả được nhúng mã độc nên hoàn toàn phơi mình trước nguy cơ bảo mật như mất dữ liệu trên PC, bị đánh cắp thông tin giao dịch ngân hàng trực tuyến, tài khoản mạng xã hội cùng nhiều vấn đề khác dẫn đến hậu quả rất nặng nề (Tham khảo chi tiết tại đây)

Vậy làm thế nào để phân biệt thẻ cào mã bản quyền thật – giả? Người dùng có thể lưu ý một số cách như sau:

• Thẻ giả có mặt trước và mặt sau trông giống với 1 namecard bình thường, chỉ cần lật mặt sau và cào phần giấy bạc thì có thể lấy được mã (key).
• Thẻ thật có kích thước lớn hơn, và phải xé bỏ phần giấy theo đường răng cưa trên thẻ, sau đó mở ra cào phần giấy bạc thì mới lấy được mã (key).

Đáng chú ý, thẻ giả có nội dung và hình ảnh khác hoàn toàn so với thẻ thật (xem ảnh minh hoạ bên dưới):

Mặt trước thẻ cào giả

Mặt sau thẻ cào giả

Mặt trước và sau thẻ cào thật của hai sản phẩm Kaspersky Anti-Virus (KAV) và Kaspersky Internet Security (KIS)

Chọn đúng kênh mua hàng

Các chuỗi cửa hàng bán lẻ có kênh trực tuyến uy tín như Thế Giới Di Động, FPT Shop hay hệ thống ProGuide.vn và các đối tác đại lý của NTSS là những nơi mà người tiêu dùng có thể đặt mua nhanh bản quyền sản phẩm.

Giá bán chính thức của các sản phẩm Kaspersky tại thị trường Việt Nam

 Bên cạnh đó, Trend Micro Security còn nhận được đánh giá “security effectiveness” (bảo mật hiệu quả) với thành tích phát hiện và ngăn chặn mạnh mẽ các mối đe dọa. Đặc biệt, Trend Micro còn có tổng chi phí để sở hữu bản quyền thấp nhất so với hầu hết các nhà cung cấp tham gia cuộc thử nghiệm.

Trend Micro nhận được đánh giá “Được khuyến nghị sử dụng” (Recommended) từ phòng thí nghiệm NSS Labs.

Trend Micro dẫn đầu về công nghệ bảo mật “Next Generation” (Thế hệ tiếp theo)

Trong thử nghiệm mới nhất này, Trend Micro Security hoạt động tốt hơn hẳn so với các nhà cung cấp Endpoint Security Next Generation. Có thể bạn cho rằng đây chỉ là câu chuyện tiếp thị Trend Micro dựng nên từ các thử nghiệm Antivirus và thực tế không có kết quả như vậy, nhưng điều đó là vô nghĩa. Công nghệ Next Gen của Trend Micro khiến các sản phẩm khác mờ nhạt hơn bao giờ hết.

Trend Micro đã thực hiện tốt các bài kiểm tra độc lập nhờ vào sự kết hợp kỹ thuật giữa các thế hệ sản phẩm. Trend Micro là một trong những số ít nhà cung cấp có bước đột phá mới trong công nghệ Endpoint Security. Trend Micro Security được tích hợp công nghệ tiên tiến, không những có thể thực hiện việc phân tích trước các mối đe dọa trước khi thực hiện hành động, mà còn tăng đáng kể thời gian hiệu quả, nhất là đối với mã độc được mệnh danh “không chương trình diệt virus thông thường nào có thể phát hiện” – Fileless Malware. Đây là loại mã độc cực kì khó phát hiện vì trong quá trình hoạt động, mã độc này sẽ không sử dụng bất kì tập tin nào, điều này khiến hệ thống không xảy ra quá nhiều thay đổi.

Những phòng thử nghiệm độc lập từ bên thứ ba như NSS Labs là phương pháp tốt nhất cho nhà cung cấp tìm ra lỗi trong sản phẩm của họ.

Trong những ngày tới, các nhà cung cấp không đạt tiêu chuẩn của bài kiểm tra này sẽ phải thực hiện lại thử nghiệm để tìm ra khuyết điểm trong sản phẩm của họ. Sau khi nhận được kết quả từ cuộc thử nghiệm, các nhà cung cấp có thể tiến hành nâng cấp sản phẩm từ đánh giá của chuyên gia NSS Labs. Điều quan trọng của các cuộc thử nghiệm ở đây đó là việc giúp sản phẩm được cải thiện hoàn chỉnh để có thể bảo vệ tốt hơn cho người dùng.

Phân tích các mối đe dọa

Việc tiến hành thử nghiệm độc lập từ bên thứ ba đối với các sản phẩm Endpoint Security rất quan trọng, nhất là trong thời điểm biểu ngữ tiếp thị Next Gen đang dần xuất hiện. Rất khó để doanh nghiệp có thể đánh giá dịch vụ từ nhà cung cấp nào thực sự tốt so với chi phí bỏ ra.

Mục tiêu của Trend Micro là cùng hợp tác với các phòng thí nghiệm kiểm tra độc lập từ bên thứ ba, nói không với việc “trả tiền để thắng” để nhận lại những đánh giá trung thực nhất. Trend Micro không muốn việc khuyến khích người dùng sử dụng sản phẩm Endpoint Security dựa trên các đánh giá thiên vị do chính họ cung cấp. Các phòng thí nghiệm độc lập sẽ đưa ra câu trả lời tốt hơn dành cho khách hàng.

Các thử nghiệm của NSS Labs đánh giá chính xác và khách quan nhất sai sót trong phần mềm bảo mật từ nhà cung cấp.

Các thử nghiệm tương tự như đánh giá của NSS Labs Advanced Endpoint Protection (AEP) góp phần làm cho sản phẩm bảo mật tốt hơn. Người dùng có thể yên tâm rằng các sai sót nhỏ sẽ được phát hiện và cải thiện sau bài thử nghiệm.

Ngăn chặn mối đe dọa

Cần lưu ý rằng các thử nghiệm AEP mới nhất NSS Labs không chỉ dựa trên khả năng phát hiện mà còn ở việc ngăn chặn chúng. Điều này phù hợp với nhu cầu của người sử dụng hiện nay: họ muốn chương trình hiệu quả trong việc tự động phát hiện và giải quyết các mối đe dọa. Các công nghệ của Trend Micro được kết nối liên tục với khả năng phản ứng lại mối đe dọa ngay lập tức, thậm chí cùng lúc với thời gian thiết bị đang chạy để đảm bảo dữ liệu không bị tổn thất hoặc đánh cắp.

Sở hữu với chi phí bỏ ra (Total Cost of Owner) thấp

NSS Labs không chỉ kiểm tra khả năng phát hiện và ngăn chặn hiệu quả, mà còn đánh giá tổng chi phí phải bỏ ra để vận hành phần mềm bảo mật này. Chi phí này bao gồm chi phí sản phẩm, nhân viên để vận hành sản phẩm, đối phó với sự cố và khắc phục hậu quả. Trong bài kiểm tra này, Trend Micro cho thấy rằng người dùng có thể giảm thiểu chi phí nhân sự trong việc đối phó với các mối đe dọa và khắc phục hậu quả.

Các sản phẩm tham gia vào cuộc thử nghiệm này bao gồm: Trend Micro Smart Protection for Endpoints v12.0.1864, Bitdefender GravityZone Elite v6.2.31.985, Carbon Black Cb Defense v3.0.2.2, Cisco AMP for Endpoint v6.0.5, Comodo Adavanced Endpoint Protection v3.18.0, Cylance CylancePROTECT + OPTICS v2.0.1450, Endgame Endpoint Security v2.5, enSilo Endpoint Security Platform v2.7, ESET Endpoint Protection Standard v6.5.522.0, FireEye Endpoint Security v4, Fortinet FortiClient v5.6.2, G DATA Endpoint Protection Business V14.1.0.67,

Kaspersky Lab Kaspersky Endpoint Security V1.1.1.0, McAfee Endpoint Security v10.5, Palo Alto Network Traps v4.1, Panda Security Adaptive Defense 360 v2.4.1, SentinelOne Endpoint Protection Platform (EPP) v2.0.1.10548, Sophos Endpoint Protection 10.7.6 VE3.70.2, Symantec Endpoint Protection and Advanced Threat Protection (ATP) Playform v14.0.3876.1100.

Bạn tải Acronis Ransomware Protection tại đây (dung lượng 19 MB) và tương thích Windows 7 Service Pack 1 trở lên.

1. Ransomware là gì:

Ransomware là loại malware tống tiền, nó sử dụng một hệ thống mật mã để mã hóa dữ liệu trên máy tính và đòi tiền chuộc thì mới khôi phục lại. Loại malware này đã hoành hành trong năm 2017 với tên gọi WannaCry chắc hẳn bạn đã biết và nghe qua.

2. Sử dụng:

Sử dụng Acronis Ransomware Protection cần có tài khoản. Khi cài đặt xong, bạn sẽ thấy giao diện yêu cầu đăng nhập. Nếu chưa có, bấm I don’t have an account yet để đăng ký. Acronis sẽ gửi email tới họp thư và bạn cần kích hoạt tài khoản để sử dụng chức năng sao lưu với 5 GB miễn phí.

Acronis Ransomware Protection sẽ giới thiệu các chức năng trong lần đầu sử dụng. Phần mềm sẽ giám sát mọi tiến trình hoạt động trên máy tính và hiển thị những tiến trình đáng ngờ (Suspicious) mà bạn có thể chặn hay tin tưởng chúng.

Bấm Manage processes để xem các tiến trình đáng ngờ, nếu tiến trình có trong danh sách là tin cậy bạn hãy đánh dấu tin tưởng để phần mềm bỏ qua. Bấm lên tiến trình > Trust. Còn ngược lại thì Block để chặn tiến trình đó hoạt động. Bạn có thể quản lý và thêm những tiến trình thực thi khác (bin, cmd, com, cpl, dll, exe) bằng cách bấm Add an application.

Nếu có tiến trình đáng ngờ cố gắng mã hóa các tập tin hoặc chèn mã độc hại vào hệ thống, Acronis Ransomware Protection sẽ ngăn chặn và thông báo ngay lập tức đến cho bạn. Bạn có thể biết sức khỏe máy tính qua biểu đồ thời gian trên giao diện. Nếu thấy một dãi xanh thì máy tính bạn đang an toàn chưa nhiễm mã độc hại. Còn nếu thấy dấu đỏ chứng tỏ dữ liệu trên máy đã dính ransomware.

3. Sao lưu dữ liệu:

Acronis Ransomware Protection hỗ trợ khôi phục các tập tin nếu dữ liệu bị ransomware mã hóa. Acronis phục hồi các tập tin từ cache, các tập tin tạm thời hoặc sao lưu.

Tuy nhiên, “phòng bệnh còn hơn chữa bệnh” và Acronis Ransomware Protection cung cấp cho bạn một không gian lưu trữ với 5 GB miễn phí để sao lưu các dữ liệu quan trọng.

Bạn chỉ cần kéo thả file hay thư mục file vào khung Drop your folder… hay bấm add them manually để chọn. Quá trình sao lưu sẽ diễn ra ngay sau đó, bạn bấm nút bánh răng cưa để quản lý các file sao lưu hay thêm mới (kéo thả hay chọn với Add a folder). Để tải về các file sao lưu, bạn bấm Browse hay truy cập https://cloud-wr-ru2.acronis.com/.