Rất nhiều doanh nghiệp dùng phần mềm crack không phải vì cố tình vi phạm, mà vì nghĩ đơn giản là “phần mềm chạy được là được”. Vấn đề là rủi ro lớn nhất của phần mềm crack không nằm ở pháp lý, mà ở chỗ máy đã bị cài thêm thứ gì đó ngoài ý muốn từ trước khi bạn kịp dùng. Bài này nói về khía cạnh an ninh, phần ít được nhắc đến hơn phần pháp lý.
Vì sao phần mềm crack thường đi kèm mã độc
Để bẻ khóa được một phần mềm, công cụ crack phải can thiệp sâu vào file gốc hoặc tắt các cơ chế kiểm tra bản quyền của phần mềm đó. Đây chính là chỗ kẻ phát tán mã độc lợi dụng: chèn thêm đoạn mã độc hại vào cùng file crack, hoặc vào bộ cài đã bị chỉnh sửa. Vì file đã bị sửa đổi, phần mềm diệt virus cũng khó phân biệt đâu là phần “bẻ khóa” và đâu là mã độc thật sự — nhiều người vì vậy tắt luôn diệt virus khi cài crack, càng làm tăng rủi ro.
Những loại rủi ro thường gặp
- Mã hóa dữ liệu tống tiền (ransomware): toàn bộ dữ liệu công ty bị khóa, đòi tiền chuộc để mở lại.
- Đánh cắp thông tin đăng nhập: phần mềm gián điệp âm thầm gửi mật khẩu, thông tin ngân hàng, email công ty ra ngoài.
- Cửa hậu (backdoor): cho phép người ngoài truy cập máy bất cứ lúc nào mà người dùng không biết, kể cả sau khi đã gỡ phần mềm crack.
- Đào tiền ảo ngầm: chiếm dụng tài nguyên máy chạy nền, khiến máy chậm, nóng, hao điện mà không rõ nguyên nhân.
Với máy dùng trong công ty, rủi ro này không dừng ở một máy — nếu máy đó nối cùng mạng nội bộ hoặc dùng chung ổ đĩa mạng, mã độc có thể lan sang các máy khác.
Vì sao khó phát hiện sớm
Phần mềm crack thường vẫn chạy bình thường, không báo lỗi, nên người dùng không có lý do để nghi ngờ. Mã độc đi kèm thường được thiết kế để hoạt động âm thầm trong thời gian dài trước khi gây hậu quả rõ rệt (dữ liệu bị mã hóa, tài khoản bị chiếm). Đến lúc phát hiện thường là đã muộn.
Cách giảm rủi ro nếu công ty đang có máy dùng phần mềm không rõ nguồn gốc
- Rà soát toàn bộ máy, liệt kê phần mềm đang cài và nguồn gốc từng phần mềm. Xem 7 bước tự rà soát phần mềm.
- Kiểm tra tình trạng kích hoạt thật của Windows và Office trên từng máy, đặc biệt máy cũ hoặc mã kích hoạt mua giá rẻ không rõ nguồn. Xem cách kiểm tra Windows đã kích hoạt và 6 điều cần kiểm tra trước khi mua mã kích hoạt giá rẻ.
- Gỡ bỏ phần mềm crack và cài lại từ bản chính hãng, không chỉ tắt phần mềm mà không gỡ triệt để — mã độc có thể vẫn còn nằm trong hệ thống dù đã gỡ ứng dụng chính.
- Dùng diệt virus bản doanh nghiệp có bảng điều khiển tập trung để phát hiện bất thường trên toàn bộ máy cùng lúc, thay vì kiểm tra thủ công từng máy. Xem khác biệt giữa bản gia đình và bản doanh nghiệp.
Chi phí thật sự khi so sánh
Một license chính hãng cho phần mềm văn phòng hay diệt virus thường chỉ bằng một phần rất nhỏ so với chi phí khắc phục khi dữ liệu công ty bị mã hóa hoặc rò rỉ — chưa kể thời gian gián đoạn công việc trong lúc xử lý sự cố. Đây là phép so sánh doanh nghiệp nên đặt ra trước khi quyết định dùng phần mềm không rõ nguồn gốc chỉ để tiết kiệm một khoản nhỏ ban đầu.
Câu hỏi thường gặp
Máy đang chạy bình thường, không có dấu hiệu gì thì có cần lo không?
Có. Phần lớn mã độc đi kèm phần mềm crack được thiết kế để không gây chú ý trong thời gian đầu. Máy chạy bình thường không đồng nghĩa với an toàn.
Chỉ cần cài thêm diệt virus lên máy đang dùng crack có đủ không?
Không đủ nếu mã độc đã cài trước đó và có cơ chế ẩn mình. Cách an toàn hơn là gỡ hoàn toàn phần mềm crack, quét sạch, cân nhắc cài lại hệ điều hành nếu nghi ngờ mức độ xâm nhập sâu, sau đó dùng bản chính hãng.
Bản dùng thử (trial) chính hãng có an toàn hơn crack không?
An toàn hơn nhiều, vì bản dùng thử tải từ trang chính hãng không bị chỉnh sửa file gốc. Đây cũng là lựa chọn hợp lý để dùng tạm trong lúc chờ mua bản chính thức.
Nếu công ty bạn nghi ngờ có máy đang dùng phần mềm không rõ nguồn gốc, nên rà soát và thay thế sớm bằng bản chính hãng để tránh rủi ro lan rộng.