Hako
🐋Cá Voi Phake🐋
Ransomware là gì?
Ransomware (hay còn gọi mã độc tống tiền) được biết đến là một loại virus hay phần mềm độc hại (Malware) được các hacker sử dụng với mục đích ngăn chặn người dùng truy cập và sử dụng dữ liệu bên trong thiết bị (chủ yếu là trên hệ điều hành Windows).
Để lấy lại quyền kiểm soát dữ liệu, nạn nhân buộc phải trả một khoản tiền chuộc theo yêu cầu của hacker, thông thường đó là các loại tiền mã hóa như Bitcoin hay một số đồng coin khác khó theo dõi. Nếu không đáp ứng được yêu cầu của hacker, nạn nhân sẽ không lấy lại được dữ liệu đã bị đánh cắp.
Để lấy lại quyền kiểm soát dữ liệu, nạn nhân buộc phải trả một khoản tiền chuộc theo yêu cầu của hacker, thông thường đó là các loại tiền mã hóa như Bitcoin hay một số đồng coin khác khó theo dõi. Nếu không đáp ứng được yêu cầu của hacker, nạn nhân sẽ không lấy lại được dữ liệu đã bị đánh cắp.
Ransomware xuất hiện từ đâu?
Tương tự như các mã độc ác tính khác, Ransomware có thể được hacker cài đặt tinh vi thông qua các phần mềm, đường link cũng như các tệp. Ransomware xâm nhập vào các thiết bị của nạn nhân khi họ thực hiện các thao tác sau:
- Nhấp vào các đường dẫn quảng cáo.
- Nhấp vào tệp đính kèm có trong email.
- Mở tệp trong các phần mềm đã crack.
- Truy cập vào những website giả mạo.
- Tải về và cài đặt những phần mềm lạ, không có nguồn gốc rõ ràng.
- Thiết bị tự động cài đặt thông qua USB hoặc các lỗ hổng của hệ thống mạng.
Cơ chế của cuộc tấn công Ransomware
Cơ chế của một cuộc tấn công Ransomware trải qua các bước cụ thể sau:
Bước 1: Lây nhiễm
Khi nạn nhân truy cập vào các email lừa đảo, trang web lừa đảo, file tải xuống…mã độc Ransomware sẽ tự động được cài đặt trên thiết bị đầu cuối và tất cả thiết bị mạng có thể truy cập.
Bước 2: Tạo khóa mã hóa
Ransomware sẽ kết nối với máy chủ chỉ huy và được điều hành bởi những kẻ tấn công để tạo ra các khóa cryptographic (mật mã học) thường được sử dụng trên hệ thống cục bộ.
Bước 3: Mã hóa
Mã độc Ransomware bắt đầu mã hóa mọi dữ liệu bị xâm nhập trên các máy cục bộ và mạng.
Bước 4: Tống tiền
Sau khi hoàn thành việc mã hóa dữ liệu, Ransomware sẽ hiển thị những hướng dẫn về tống tiền và cách thức thanh toán tiền chuộc. Đồng thời đe dạo hủy mọi dữ liệu nếu không đáp ứng số tiền thanh toán mà hacker yêu cầu.
Bước 5: Mở khóa
Nạn nhân trả tiền chuộc và hy họng các tệp bị mã độc xâm nhập có thể được trả lại như ban đầu (trong nhiều trường hợp không xảy ra). Tuy nhiên, họ cũng có thể tự phục hồi bằng cách xóa dữ liệu và hệ thống bị nhiễm khỏi mạng và khôi phục chúng từ các bản sao an toàn.
Làm gì nếu bị tấn công Ransomware?
Nếu không may máy tính hoặc thiết bị của anh chị em bị nhiễm mã độc Ransomware, hãy thực hiện các thao tác sau:
- Cô lập và tách mạng, hệ thống: Sau khi phát hiện thiết bị nhiễm ransomware, hãy cách ly các dữ liệu bị nhiễm với hệ thống, tắt các hệ thống và rút mạng để mã độc không thể lây lan thêm.
- Định vị và xóa các ransomware: Tìm ra các dữ liệu hay phần mềm đã bị nhiễm mã độc trên thiết bị, xác định chủng và thực hiện biện pháp loại bỏ chúng.
- Xóa dữ liệu bị nhiễm và khôi phục từ bản sao lưu: Để tránh trường hợp các Ransomware vẫn còn, tốt nhất hãy xóa toàn bộ dữ liệu đã bị nhiễm và khôi phục lại từ đầu.
- Phân tích và giám sát hệ thống: Khi đã diệt các Ransomware thành công, hãy ngồi lại phân tích về các nguy cơ lây nhiễm từ đâu và rút kinh nghiệm cho những lần sau nếu gặp phải.
Hy vọng những thông tin trên đây sẽ giúp các nhà đầu tư hiểu rõ hơn về Ransomware và cách đơn giản để phòng chống mã độc tống tiền. Chúc anh chị em may mắn và thành công trong quá trình đầu tư crypto.
- Cô lập và tách mạng, hệ thống: Sau khi phát hiện thiết bị nhiễm ransomware, hãy cách ly các dữ liệu bị nhiễm với hệ thống, tắt các hệ thống và rút mạng để mã độc không thể lây lan thêm.
- Định vị và xóa các ransomware: Tìm ra các dữ liệu hay phần mềm đã bị nhiễm mã độc trên thiết bị, xác định chủng và thực hiện biện pháp loại bỏ chúng.
- Xóa dữ liệu bị nhiễm và khôi phục từ bản sao lưu: Để tránh trường hợp các Ransomware vẫn còn, tốt nhất hãy xóa toàn bộ dữ liệu đã bị nhiễm và khôi phục lại từ đầu.
- Phân tích và giám sát hệ thống: Khi đã diệt các Ransomware thành công, hãy ngồi lại phân tích về các nguy cơ lây nhiễm từ đâu và rút kinh nghiệm cho những lần sau nếu gặp phải.
Hy vọng những thông tin trên đây sẽ giúp các nhà đầu tư hiểu rõ hơn về Ransomware và cách đơn giản để phòng chống mã độc tống tiền. Chúc anh chị em may mắn và thành công trong quá trình đầu tư crypto.
