Đọc bài này bạn được gì?
- Hiểu vì sao bản crack AutoCAD là đường vào của mã độc, qua trường hợp SteelFox.
- Biết cách virus LISP lây qua file DWG và 3 biến hệ thống cần đặt ngay.
- Nắm mức phạt theo Nghị định 341/2025/NĐ-CP (hiệu lực 15/02/2026) và Điều 225 Bộ luật Hình sự.
- Có danh sách 4 việc để tự rà soát máy công ty.
Rủi ro khi dùng phần mềm crack lớn hơn chuyện “bị phạt nếu có đoàn kiểm tra”. Bản AutoCAD crack cần quyền quản trị Windows để chạy, và đó cũng là quyền mà nhóm phát tán mã độc cần. Từ 15/02/2026, Nghị định 341/2025/NĐ-CP thay Nghị định 131/2013/NĐ-CP, nâng mức phạt tối đa với tổ chức lên 500 triệu đồng.
Bản crack thực chất làm gì trên máy tính?
Trả lời nhanh: bản crack sửa hoặc thay file của phần mềm để bỏ qua bước kiểm tra giấy phép, thường kèm chặn kết nối tới máy chủ cấp phép. Muốn ghi vào Program Files và thư mục hệ thống, bản patch phải chạy bằng quyền Administrator, và hướng dẫn cài gần như luôn yêu cầu tắt phần mềm diệt virus trước.
AutoCAD chính hãng hiện kích hoạt bằng tài khoản Autodesk (Named User), không còn serial number, nên bản crack phải can thiệp sâu vào dịch vụ cấp phép trên máy. Một chương trình chạy với quyền quản trị trong lúc phần mềm bảo vệ đã tắt có thể cài thêm bất cứ thứ gì mà người dùng không nhìn thấy.
AutoCAD crack có an toàn không? Trường hợp SteelFox
Trả lời nhanh: không an toàn. Năm 2024, Kaspersky công bố chiến dịch SteelFox phát tán mã độc qua bản “patch” giả cho AutoCAD. Bản patch vẫn làm phần mềm chạy được, nhưng cài thêm chương trình đào tiền ảo và chương trình đánh cắp dữ liệu. Việt Nam nằm trong 10 nước bị tấn công nhiều nhất.
Bản mã độc nhắm vào người dùng AutoCAD có tên autocad-patch.exe. Tệp này xin quyền Administrator, tạo dịch vụ Windows tự chạy, rồi nạp driver WinRing0.sys có lỗ hổng (CVE-2020-14979, CVE-2021-41285) để chiếm quyền SYSTEM. Sau đó máy bị cài XMRig đào tiền ảo, cùng module lấy mật khẩu và thẻ thanh toán lưu trong trình duyệt, mật khẩu Wi-Fi và thông tin phiên RDP. Theo báo cáo ngày 06/11/2024, chiến dịch chạy từ tháng 2/2023 và đã bị chặn hơn 11.000 lần trên máy dùng sản phẩm Kaspersky.
Đây không phải trường hợp lẻ. Công ty an ninh mạng Flare phân tích 53.896 máy nhiễm mã độc đánh cắp thông tin trong giai đoạn 6–8/2025, và 17,65% có dấu vết liên quan tới bản “crack”. Với công ty thiết kế, mất mật khẩu trình duyệt đồng nghĩa với lộ email nhận hồ sơ thầu, tài khoản ngân hàng doanh nghiệp và kho bản vẽ trên đám mây.
Virus LISP: rủi ro lây qua file DWG sang đối tác
AutoCAD tự nạp các file acad.lsp, acaddoc.lsp và acad.mnl khi mở bản vẽ. Virus AutoLISP lợi dụng cơ chế này: chỉ cần một file acaddoc.lsp bị sửa nằm cùng thư mục với bản vẽ, đoạn mã trong file đó sẽ chạy khi người dùng nhấp đúp vào file DWG. Đường lây phổ biến là gói ZIP bản vẽ gửi qua email hoặc Zalo giữa các bên trong dự án.
Bản crack làm rủi ro này nặng hơn vì máy thường đã tắt hoặc đặt ngoại lệ diệt virus cho thư mục Autodesk, và không nhận bản vá bảo mật. Ba biến dưới đây nên được đặt trên mọi máy, kể cả máy có bản quyền:
| Biến | Giá trị | Tác dụng |
|---|---|---|
SECURELOAD | 1 hoặc 2 | Chỉ nạp file LSP, FAS, VLX, ARX, DLL… từ thư mục tin cậy |
TRUSTEDPATHS | Thư mục riêng, chỉ đọc | Nơi để công cụ LISP nội bộ của công ty |
LEGACYCODESEARCH | 0 | Không nạp file chạy từ thư mục chứa bản vẽ |
Dùng CAD Manager Control Utility để khoá ba biến này, tránh người dùng tự tắt. Khi nghi máy nhiễm, khởi động AutoCAD với tham số /safemode để tạm tắt toàn bộ mã chạy rồi sửa thiết lập.
Dùng phần mềm crack bị phạt bao nhiêu năm 2026?
Trả lời nhanh: theo Điều 16 Nghị định 341/2025/NĐ-CP, sao chép chương trình máy tính khi chưa được phép bị phạt 5–50 triệu đồng với cá nhân và 10–100 triệu đồng với tổ chức, tuỳ giá trị vi phạm, kèm buộc tiêu huỷ bản sao. Vụ việc quy mô thương mại có thể bị truy cứu hình sự theo Điều 225 Bộ luật Hình sự.
Nhiều bài trên mạng vẫn trích mức 15–35 triệu đồng của Nghị định 131/2013, văn bản này đã hết hiệu lực. Mức áp dụng hiện nay:
| Hành vi (Nghị định 341/2025) | Cá nhân | Tổ chức |
|---|---|---|
| Sao chép tác phẩm không được phép, mức thấp nhất – Điều 16 | 5–10 triệu đồng | 10–20 triệu đồng |
| Sao chép tác phẩm không được phép, mức cao nhất – Điều 16 | 30–50 triệu đồng | 60–100 triệu đồng |
| Làm vô hiệu biện pháp công nghệ bảo vệ quyền tác giả – Điều 39 | 30–50 triệu đồng | 60–100 triệu đồng |
Dòng cuối hay bị bỏ sót. Crack về bản chất là vô hiệu hoá cơ chế kiểm tra giấy phép, nên có thể bị xử lý riêng ngoài hành vi sao chép.
Về hình sự, khoản 4 Điều 225 Bộ luật Hình sự quy định pháp nhân thương mại có thể bị phạt 300 triệu đến 1 tỷ đồng. Ở khung nặng hơn, mức phạt là 1–3 tỷ đồng hoặc đình chỉ hoạt động 6 tháng đến 2 năm.
Việc thực thi cũng đang được đẩy mạnh. Ngày 05/05/2026, Thủ tướng ban hành Công điện 38/CĐ-TTg về tăng cường xử lý xâm phạm sở hữu trí tuệ. Tháng 9/2026, Công an TP Hà Nội khuyến cáo doanh nghiệp rà soát và gỡ phần mềm bẻ khoá.
Ứng dụng tại Việt Nam: 4 việc để tự rà soát máy công ty
- Lập danh sách: liệt kê phần mềm Autodesk đã cài trên từng máy (Settings → Apps, lọc theo Autodesk).
- Tìm dấu hiệu crack: file
C:\Windows\System32\drivers\etc\hostscó dòng chặn tên miền autodesk, hoặc tường lửa có quy tắc chặn chương trình trong thư mục Autodesk. - Đối chiếu tài khoản: so danh sách với mục quản lý người dùng trong Autodesk Account để biết ai đang được gán bản quyền nào.
- Làm sạch: máy có dấu hiệu ở bước 2 cần quét bằng Microsoft Defender Offline, cài lại từ Autodesk Account, rồi đặt ba biến bảo mật ở trên.
Kết quả rà soát cho biết cần bao nhiêu bản quyền, loại nào, cho ai. Không phải ai cũng cần bản đầy đủ:
| Nhu cầu | Lựa chọn hợp pháp |
|---|---|
| Chỉ xem, in, đo bản vẽ | DWG TrueView, Autodesk Viewer (miễn phí). Xem các ứng dụng Viewer của Autodesk |
| Vẽ và sửa bản vẽ 2D | AutoCAD LT (chạy được AutoLISP từ bản 2024 trên Windows) |
| 3D, bộ công cụ chuyên ngành, .NET/ObjectARX | AutoCAD |
| Sinh viên, giảng viên | Autodesk Education, miễn phí 1 năm, không dùng cho mục đích thương mại |
Xem thêm So sánh AutoCAD và AutoCAD LT.
Kỹ sư OneCAD có thể cùng bộ phận IT rà soát hiện trạng và đề xuất cơ cấu bản quyền theo vai trò. Đăng ký tư vấn miễn phí.
Câu hỏi thường gặp
Máy có bản quyền thì có cần lo virus acad.lsp không?
Có. Virus LISP lây qua file đi kèm bản vẽ, không phụ thuộc bản quyền. Khác biệt là bản chính hãng nhận bản vá và giữ nguyên cơ chế SECURELOAD để chặn hoặc cảnh báo.
Cài crack trên máy cá nhân, không dùng vào mục đích thương mại thì có bị phạt không?
Điều 16 Nghị định 341/2025/NĐ-CP xử phạt hành vi sao chép khi chưa được chủ sở hữu quyền cho phép, mức phạt tính theo giá trị vi phạm. Chạy công cụ crack còn có thể bị xử lý theo Điều 39. Sinh viên, giảng viên nên dùng Autodesk Education.
Làm sao biết một file “patch” hay “keygen” có mã độc?
Không có cách kiểm tra đáng tin cậy. SteelFox vẫn làm phần mềm chạy bình thường và mã hoá phần độc hại để qua mặt phần mềm diệt virus.
Kết luận
Bản crack tiết kiệm tiền bản quyền nhưng mở ra ba khoản chi khó đoán: dữ liệu bị đánh cắp, bản vẽ nhiễm virus gửi sang đối tác và mức phạt theo nghị định mới. Rà soát máy và bật lại thiết lập bảo mật của AutoCAD là việc làm được ngay trong tuần. Bài cũ Những mối nguy hại khi sử dụng phần mềm bẻ khóa có thêm phần giải thích nền tảng.
Đăng ký bản tin OneCAD để nhận bài kỹ thuật hằng tuần. Đội CAD của anh chị đang để file LISP nội bộ ở đâu: thư mục chung trên server hay từng máy tự giữ? Chia sẻ ở phần bình luận.
Tham khảo
- Chính phủ, Nghị định 341/2025/NĐ-CP, Công báo số 21, 19/01/2026 (Điều 5, 16, 39, 63).
- Bộ luật Hình sự 2015, sửa đổi bổ sung 2017, Điều 225.
- Kirill Korchemny, SteelFox trojan drops stealer and miner, Securelist (Kaspersky), 06/11/2024.
- Flare, Analysis of 50,000 Infostealer Infections, 2025.
- Autodesk, AutoCAD 2027 Help – Protect your system from malicious code.
- Báo Pháp luật Việt Nam, Công an Hà Nội cảnh báo rủi ro pháp lý khi sử dụng phần mềm bẻ khóa, 15/09/2026.
