Gần đây, mã độc mới đang gây hoạn trực tuyến, khóa người dùng vô tội khỏi file và đòi tiền. Cryptolocker là dạng virus gọi là ransomware – loại cố gắng tống tiền đổi lấy cung cấp thứ người dùng đã sở hữu nhưng không còn truy cập.
Vậy điều gì về Cryptolocker thay đổi trò chơi, và bạn phòng tránh như thế nào không thành nạn nhân của mối đe dọa ghê tởm này. Đó chính xác những gì chúng ta xem hôm nay.
Cryptolocker chính xác là gì?
Câu hỏi đơn giản, câu trả lời là malware, nhưng sự việc sâu hơn vì tất cả này xa từ đơn giản. Để nhìn sâu, xem chuyên gia bảo mật nói gì.
Brian Krebs, từng تغطية bảo mật cho Washington Post, hiện chạy blog Krebs on Security, nói:
Cryptolocker là biến thể quỷ dữ của lừa đảo cũ. Mã độc mã hóa tất cả file quan trọng nhất trên PC nạn nhân – ảnh, phim, nhạc, tài liệu, v.v. – cũng như file trên lưu trữ gắn đính hoặc mạng.
Krebs tiếp tục giải thích:
Cryptolocker sau đó đòi thanh toán qua Bitcoin hoặc MoneyPak và cài đồng hồ đếm ngược trên desktop nạn nhân tick ngược từ 72 giờ. Nạn nhân trả tiền nhận key mở khóa file mã hóa; người để hết giờ trước khi trả rủi ro mất truy cập file vĩnh viễn.
Gần đây, kẻ cắp cho nạn nhân nhiều thời gian trả tiền – nỗ lực thu tiền nhiều hơn. Dù sao, người đi xa vẫn có thể trả khi về phát hiện vấn đề.
Chuyên gia bảo mật Steve Gibson giải thích:
nó cài vào thư mục Documents and Settings dưới tên ngẫu nhiên và thêm vào – chỉ Windows – danh sách autorun Windows để chạy mỗi khi bạn chạy Windows hoặc khởi động Windows. Nó tạo danh sách dài tên server ngẫu nhiên trong domain .biz, .co.uk, .com, .info, .net, .org, và .ru.
Làm sao bị dính?
Thường cài qua tấn công phishing email. Người nhận email trông hợp lý, click link, là file thực thi, và bây giờ bị nhiễm. Đừng bị lừa bởi file trông như thứ khác – tài liệu Word hoặc PDF, ví dụ, vì chúng vẫn có thể là file EXE ẩn.
Tuy nhiên, nghiên cứu gần đây cho thấy vấn đề lan rộng – mã độc cũng có thể triển khai bằng trang web bị hack và độc hại khai thác plugin trình duyệt cũ.
Tránh nó
Câu trả lời đơn giản: không mở file đính kèm email trừ khi chắc chắn người đó gửi và bạn mong đợi nhận file. Nếu nghi ngờ, liên hệ người gửi hỏi. Kiểm tra thuộc tính file – malware.pdf thực tế có thể là malware.pdf.exe.
Tiện ích mới do Foolish IT phát hành (tên ngu ngốc nhưng công ty không) cũng giúp. CryptoPrevent là tiện ích nhỏ khóa bất kỳ Windows OS (XP, Vista, 7, 8, 8.1) phòng nhiễm Cryptolocker hay ransomware, mã hóa file cá nhân rồi giải mã lấy tiền chuộc.
Kết luận
Mặc dù CryptoPrevent giúp, phòng thủ tốt nhất cho người dùng luôn giống nhau. Tất cả về hành vi. Đừng làm điều ngu ngốc và đừng truy cập web nguy hiểm. Nói cách khác, luôn đứng về phía thận trọng. Mối đe dọa này ít dấu hiệu giảm và antivirus hầu như không phòng được. Thực sự là rừng rậm lành lẽ.