Ransomware vẫn là một trong những mối đe dọa nguy hiểm nhất đối với hệ thống máy tính trên thế giới. Cuộc tấn công ransomware mã hóa toàn bộ dữ liệu của bạn, ngăn cản bạn truy cập trừ khi bạn trả tiền chuộc cho người tạo ra nó. Các cuộc tấn công này thường tàn phá với doanh nghiệp nhỏ và cá nhân không thể trả tiền chuộc. Nhờ nghiên cứu từ nhiều công ty bảo mật trên toàn cầu, bây giờ bạn có thể giải mã dữ liệu mà không cần trả tiền cho hacker. Hãy xem xét một số công cụ giải mã sẽ cho phép bạn mở khóa và khôi phục dữ liệu.
Một vài điều cần lưu ý
Trước khi đi vào các công cụ, hãy nhớ những điều sau:
- Ransomware không giống các loại malware khác. Không có giải pháp một-kích-thước-phù-hợp-tất-cả. Để giải mã bất kỳ ransomware nào, bạn phải xác định nó chính xác, điều này thường khá đơn giản. Ransomware sẽ tự nhận diện mình bằng phần mở rộng file hoặc màn hình cảnh báo.
- Mỗi ransomware có công cụ giải mã riêng. Một số công cụ có thể giải mã ransomware cùng họ, nhưng không có công cụ đơn lẻ nào giải mã được tất cả ransomware.
- Mỗi công cụ giải mã là duy nhất. Các công ty khác nhau dùng phương pháp khác nhau với công cụ của họ. Hãy chắc chắn đọc kỹ tất cả hướng dẫn cho từng công cụ trước khi dùng trên PC. Nếu bạn làm sai hướng dẫn, bạn có thể làm tình huống tồi tệ hơn.
- Ngay sau khi giải mã ransomware, bạn vẫn dễ bị nhiễm lại. Để ngăn chặn rủi ro tái phát, trước hết hãy quét hệ thống với phần mềm chống virus mạnh và cập nhật. Hãy chắc chắn loại bỏ tất cả mối đe dọa và phần mềm không mong muốn (PUPs) trước khi giải mã file.
1. No Ransom của Kaspersky
No Ransom là dự án của Kaspersky cung cấp công cụ giải mã và gỡ ransomware miễn phí và cập nhật. Nó chứa sáu công cụ khác nhau, mỗi cái có thể tải miễn phí từ trang web.
Sáu công cụ này là:
- Shade Decryptor: giải mã tất cả phiên bản Shade.
- Rakhni Decryptor: giải mã file bị ảnh hưởng bởi CryptoKluchen, Democry, TeslaCrypt phiên bản 3 và 4, Dharma, Jaff, Crysis phiên bản 2 và 3, Rakhni, Aurora.
- Rannoh Decryptor: công cụ này giải mã Rannoh, Fury, AutoIt, Cryakl, Crybola, CryptXXX.
- CoinVault Decryptor: công cụ này kết quả từ sự hợp tác giữa Đơn vị Công nghệ cao Quốc gia của cảnh sát Hà Lan. Nó giải mã Coinvault và BitCryptor.
- Wildfire Decryptor: công cụ này giải mã tất cả file bị khóa bởi ransomware Wildfire.
- Xorist Decryptor: công cụ này giải mã file bị khóa bởi ransomware Xorist và Vandev.
2. Công cụ giải mã Ransomware miễn phí của Avast
Avast cũng cung cấp bộ sưu tập công cụ giải mã cho khoảng 27 ransomware khác nhau.
Có thể tải từ trang web các bản sửa cho ransomware phổ biến, như:
- Apocalypse
- Alcatraz Locker
- Bart
- CrySiS
- Jigsaw
- Legion
- TeslaCrypt
Tất cả các công cụ này miễn phí tải về, và bạn có thể dùng chúng để mở khóa file khi bị tấn công. Avast cũng có tài nguyên dạy bạn về các cuộc tấn công ransomware khác nhau và mã hóa, mã hóa của từng loại.
3. Công cụ giải mã No More Ransom
Giống như dự án Kaspersky và Avast, dự án No More Ransom giúp nạn nhân tấn công ransomware lấy lại dữ liệu bị mã hóa mà không trả tiền chuộc. Dự án này bắt đầu như sự hợp tác giữa Kaspersky, McAfee, Trung tâm Tội phạm mạng Châu Âu của Europol, và Đơn vị Công nghệ cao Quốc gia của Cảnh sát Hà Lan.
Bạn sẽ tìm thấy công cụ miễn phí để giải mã hơn 50 ransomware khác nhau trên trang web. Bao gồm:
- Ragnarok.
- NoobCrypt
- Megalocker
- Fonix
- Darkside
Bạn cũng sẽ tìm thấy thông tin về cách ngăn chặn tấn công ransomware trong tương lai trên dữ liệu của bạn.
4. Công cụ giải mã Emsisoft
Emsisoft có thể giúp bạn xác định 1049 chủng ransomware khác nhau. Bên cạnh đó, họ cũng cung cấp công cụ giải mã ransomware miễn phí sẽ mở khóa file của bạn không cần tiền chuộc.
Emsisoft cho phép bạn tải lên file bị nhiễm hoặc ghi chú chuộc tiền lên trang web để giúp xác định ransomware. Sau đó, đội ngũ của họ sẽ giúp bạn giải mã file.
Bạn có thể dùng Emsisoft Decryptors cho nhiều ransomware, bao gồm:
- Ragnarok
- Avaddon
- Ziggy
- Cyborg
- Crypt32
- KokoKrypt
5. Công cụ giải mã Bitdefender
Bitdefender cũng cung cấp công cụ giải mã cho nhiều loại ransomware. Bạn có thể lấy decryptor cho:
- Fonix
- Darkside
- WannaRen
- GoGoogle
- Shade
- Paradise
Bên cạnh đó, Bitdefender cũng cung cấp chống ransomware chặn tấn công và chặn bất kỳ cố gắng nào mã hóa dữ liệu của bạn.
6. McAfee Ransomware Recover
Phần mềm khôi phục này là công cụ miễn phí của McAfee có thể giải mã ransomware. Công ty giữ nó cập nhật với logic giải mã và khóa bạn có thể dùng để mở khóa file, tài liệu, cơ sở dữ liệu, và ứng dụng mà ransomware đã mã hóa trên thiết bị.
McAfee cũng giữ khung giải mã miễn phí cho cộng đồng bảo mật. Việc này giúp nhà phát triển tiết kiệm thời gian xây dựng khung giải mã riêng.
7. Công cụ giải mã Ransomware của AVG
AVG là nơi tuyệt vời khác để lấy công cụ giải mã nếu PC của bạn bị ransomware tấn công. Công cụ của nó có thể giải mã một số ransomware phổ biến như:
- Legion
- TeslaCrypt
- Bart
- BadBlock
- Apocalypse
- SZFLocker
- Crypt888
Giống như tất cả các công cụ khác, công cụ giải mã AVG miễn phí tải về.
Mẹo ngăn chặn tấn công Ransomware
Tấn công ransomware có thể tốn kém, đặc biệt đối với dữ liệu cá nhân và kinh doanh. Tin tốt: bạn hiện có thể khắc phục hầu hết các cuộc tấn công này bằng công cụ miễn phí. Tuy nhiên, đó chưa đủ để giữ bạn an toàn. Ngăn chặn tấn công trong tương lai cũng quan trọng như tìm giải pháp cho chúng.
Những mẹo này sẽ giúp bạn giảm thiểu rủi ro tấn công ransomware và mất dữ liệu.
1. Sao lưu dữ liệu lên đám mây
Một trong những phương pháp hay nhất là sao lưu dữ liệu quan trọng lên đám mây. Dù bạn có thể chọn thiết bị lưu trữ ngoài, rủi ro mất dữ liệu thấp hơn nhiều với lưu trữ đám mây.
Cũng, thiết bị lưu trữ ngoài dễ bị tấn công ransomware nếu bạn kết nối chúng vào máy tính bị nhiễm.
2. Tránh liên kết và trang web không an toàn
Ransomware và malware khác thường lan truyền qua tin nhắn rác và trang web không an toàn. Hãy tránh xa trang web hoặc liên kết lạ. Cũng, chặn pop-up từ nguồn và trang web không xác định.
3. Tránh mở file đính kèm email đáng ngờ
File đính kèm email là cách phổ biến hacker tấn công hệ thống máy tính. Để ngăn rủi ro malware, hãy chắc chắn chỉ mở email từ người gửi tin cậy.
Bạn cũng có thể cài phần mềm quét email để lọc mối đe dọa tiềm ẩn và quét bất kỳ file đính kèm tải xuống nào với antivirus cập nhật để xóa ransomware đính kèm.
4. Quét PC và thiết bị ngoại vi thường xuyên
Một trong những phương pháp hay nhất là quét và dọn dẹp bất kỳ USB nào với antivirus trước khi mở chúng. Việc này cách ly và xóa malware có thể lây nhiễm PC. Cũng, tránh dùng thiết bị USB trên máy tính công cộng hoặc thiết bị bạn không tin cậy.
5. Giữ PC và Antivirus luôn cập nhật
Luôn giữ máy tính cập nhật. Bản cập nhật hệ điều hành thường đi kèm bản vá bảo mật khóa các lỗ hổng tiềm ẩn kẻ xấu có thể khai thác. Bên cạnh đó, giữ phần mềm antivirus cập nhật bảo vệ PC khỏi mối đe dọa mới nổi, bao gồm cả tấn công ransomware mới.
6. Dùng VPN trên mạng Wi-Fi công cộng
Nếu bạn ở trường hoặc sân bay và cần dùng Wi-Fi, hãy chắc chắn bạn có VPN cài trên PC. Dùng VPN trên mạng công cộng bảo mật PC khỏi cố gắng hack và ngăn cản đánh cắp dữ liệu và danh tính bởi kẻ xấu.
7. Tải từ nguồn tin cậy
Dù bạn tải tài liệu, phim, hay video, hãy lấy từ nguồn tin cậy. Nguồn không tin cậy có thể lây nhiễm máy tính ransomware và các loại malware khác.
Hãy chắc chắn trang web bạn truy cập dùng cả Secure HTTP (hoặc HTTPS) và có chứng chỉ SSL. Nếu thấy ổ khóa khép bên cạnh liên kết trong thanh địa chỉ, trang web là an toàn.
Câu hỏi thường gặp
1. Tại sao kẻ tấn công dùng ransomware?
Khác với nhiều loại malware khác, tấn công ransomware có động lực tài chính cho hacker. Khi họ chặn truy cập file của bạn, hacker yêu cầu tiền chuộc để khôi phục truy cập.
2. Ransomware được cài đặt như thế nào?
Trong nhiều trường hợp, tấn công ransomware đến qua email lừa đảo có file đính kèm bị nhiễm. Phương pháp phổ biến khác là drive-by download (tải tự động khi truy cập web). Khi bạn mở file đính kèm độc hại, nó cài ransomware vào hệ thống.
3. Ransomware có lan truyền qua Wi-Fi không?
Có, ransomware có thể lan truyền qua máy tính thông qua mạng Wi-Fi. Giống như sâu máy tính, ransomware cũng có thể lan truyền qua các mạng Wi-Fi khác nhau trong cùng khu vực.