Quay lại năm 2013, phần mềm độc hại gọi là ransomware xuất hiện như mối đe dọa mới cho doanh nghiệp và người tiêu dùng. Mặc dù nó mờ nhạt khỏi mainstream một thời gian sau đó, nó quay lại với sự trả thù năm 2016, nhưng mọi thứ khác bây giờ. Đây không phải đe dọa chưa từng có.
Trong bài này chúng ta thảo luận cách tốt nhất chuẩn bị và bảo vệ mình khỏi nhiễm ransomware.
Ransomware Chính Xác Là Gì?
Nếu bạn chưa quen, Ransomware lấy tên vì nó thường đóng vai phần mềm khóa hệ thống và mã hóa dữ liệu. giữ máy tính làm con tin và yêu cầu tiền chuộc trả lại. Nó sẽ khóa bạn khỏi tính năng nhất định để bạn, tốt nhất, với máy tính làm việc nửa vời. Tệ nhất, bạn chỉ còn khối gạch vô dụng trên bàn cho đến khi trả tiền. Một số phần mềm còn chà xát thêm bằng cách trỏ bạn đến "diễn đàn hỗ trợ" giúp thanh toán. Bạn đã thấy chuyện này có thể rất phiền toái. Trong nhiều trường hợp cách duy nhất tiến về phía trước là trả tiền chuộc hoặc thay ổ cứng và mất truy cập dữ liệu mãi nếu bạn không backup.
Mặc dù dạng ransomware sớm (như CryptoLocker) nổi tiếng tuân thủ điều khoản và mở khóa dữ liệu sau khi trả tiền, cần lưu ý chúng có thể dễ dàng không làm vậy. Cách duy nhất thực sự an toàn trước ransomware là ngăn nó xảy ra hoàn toàn.
Cách Nó Lan Truyền
Để lây nhiễm ransomware hiệu quả vào máy tính, nó phải được thực thi. Nghĩa là nạn nhân phải chủ động, tự nguyện mở nó. Bạn có làm vậy, biết điều chờ đợi? Tất nhiên không! Đó là lý do chúng nói dối. Chìa khóa lan truyền mọi malware là lừa dối. Ransomware có thể ngụy trang bất kỳ loại phần mềm nào. Quay lại những năm 90 nó chủ yếu dạng chương trình antivirus giả. Ngày nay hacker sáng tạo hơn và tiêm nó vào phần mềm vô hại dường như có ích. Trong vòng trùm cắp, loại phần mềm này tràn lan.
Ngày 12/5/2017, cuộc tấn công mạng lớn, gọi là WannaCry, lây nhiễm chưa từng có 230.000 hệ thống trải 150 quốc gia dùng kết hợp phishing và khai thác hệ thống chưa vá qua local server message blocks (SMBs).
Phương Pháp Phòng Ngừa
Trong thế giới lý tưởng bạn không bao giờ chịu nhiễm ransomware. Đây là mẹo tốt nhất tránh nó.
1. Tránh email và liên kết đáng ngờ. Tò mò có thể cám dỗ, nhưng không đáng mất truy cập dữ liệu quý giá hoặc hoạt động máy tính. Tránh xa email spam, vì hầu hết ransomware hiện đại dùng email làm phương tiện truyền.
2. Dùng Adblocker trên trang không tin cậy. Dùng ABP hoặc uBlock Origin trên trình duyệt. Ngoài tránh bị chậm do quảng cáo, bạn đóng đường lây nhiễm khác. Chắc chắn cân nhắc whitelist trang tin cậy, như chúng tôi!
3. Cập nhật plugin hoặc ngừng dùng hoàn toàn. Flash và Java nổi tiếng lúc này là kẻ ăn hiệu suất và có lỗ hổng bảo mật. Có lý do nhiều công ty công nghệ cố gắng loại bỏ chúng. Ngừng dùng plugin này nếu có thể, nhưng nếu phải giữ thì cập nhật luôn.
4. Cập nhật Hệ Điều Hành. Như thấy từ ví dụ WannaCry, ransomware có thể lén vào máy tính qua hệ thống chưa vá. Luôn tốt nhất giữ hệ điều hành phiên bản mới nhất.
Phương Pháp Chuẩn Bị
Dù bạn không bao giờ gặp ransomware, vẫn nên chuẩn bị cho xấu nhất phòng khi nó (hoặc thứ khác) tấn công bạn và hệ thống. Cách tốt nhất bảo vệ là backup thường xuyên file quan trọng. Đối với tất cả file quan trọng, đảm bảo backup ít nhất 3 nơi khác không trên PC hiện tại. Khi ransomware đánh, bạn vẫn có backup khôi phục file.
Kết Luận
Mặc dù ransomware đôi khi có thể gỡ hoặc mở khóa, điều này không luôn tin cậy. Đó là trò chơi mèo đuổi chuột liên tục giữa tội phạm mũ đen và hacker mũ trắng/công ty công nghệ muốn giúp. Cuối cùng, cách tốt nhất bảo vệ mình là chuẩn bị cho kịch bản xấu nhất và ngăn nhiễm bệnh xảy ra từ đầu.
Nhưng bạn nghĩ sao? Bạn có trải nghiệm ransomware, hoặc biết ai có? Kể cho chúng tôi nghe trong bình luận!