CryptoLocker là một ransomware vừa đơn giản vừa tàn khốc. Cho đến nay, máy tính bị CryptoLocker ảnh hưởng không thể sử dụng trừ khi bạn trả tiền chuộc theo yêu cầu.
CryptoLocker là gì?
Chúng tôi đã đề cập CryptoLocker trước đó. Tóm lại, nó là trojan ransomware được thiết kế đặc biệt để nhiễm máy tính chạy Windows. Khi máy bị nhiễm, nó mã hóa tất cả dữ liệu có trong bộ nhớ cục bộ, ổ đĩa mạng đã map và bất kỳ ổ di động nào được mount bằng mật mã khóa công khai RSA 2048-bit, khiến tất cả tệp không thể dùng. Trừ khi bạn trả tiền chuộc (300 USD hoặc Bitcoin tương đương), bạn không thể lấy lại tệp.
Cho đến nay, không có cách nào khôi phục dữ liệu bị mã hóa bởi CryptoLocker.
Nhờ các nhà nghiên cứu tại Fox-IT và FireEye, những người đã khôi phục được khóa mã hóa riêng tư (private encryption keys) và Kyrus Technologies vì đã xây dựng động cơ giải mã thực tế. Kết hợp nỗ lực, các công ty bảo mật này đã ra mắt trang web có thể dùng bởi nạn nhân CryptoLocker để giải mã tệp bị mã hóa miễn phí.
Giải mã file bị nhiễm CryptoLocker
Để giải mã file bị nhiễm CryptoLocker, chỉ cần truy cập decryptcryptolocker.com. Để tìm khóa giải mã, bạn cần nộp mẫu file bị mã hóa và địa chỉ email để trang web gửi khóa giải mã và chương trình miễn phí giải mã. Đừng lo, email của bạn không dùng cho marketing (theo trang web). Chỉ tải lên file không chứa thông tin nhạy cảm.
Vậy hãy tiến hành – nhập email, nhấp "Choose file" -> chọn file mẫu bị mã hóa CryptoLocker, nhập mã CAPTCHA và nhấp "Decrypt".
Sau khi nộp file mẫu, file sẽ được xử lý và trang web sẽ gửi khóa giải mã (private key) cùng liên kết tải chương trình giải mã.
Khi đã nhận khóa giải mã và công cụ qua email, hãy chạy công cụ giải mã và dùng lệnh dưới để bắt đầu giải mã file bị mã hóa.
Decryptolocker.exe –key "<key>" <Lockedfile.doc>
Thật đáng tiếc, công cụ cung cấp không tự động giải mã tất cả file trên PC. Tức là bạn phải giải mã từng file một trừ khi bạn biết tự động hóa bằng Windows Powershell hoặc batch scripting. Bạn có thể tìm thêm thông tin giải mã CryptoLocker trên trang FireEye.
Kết luận
CryptoLocker là mã độc xấu xí ăn mòn dữ liệu quý giá của người dùng. Nếu bạn bị nhiễm CryptoLocker, bạn có thể dùng dịch vụ trên để lấy lại file. Ngoài ra, hãy chắc chắn bạn dùng phần mềm antivirus tốt để bảo vệ khỏi tấn công tương lai. Lưu ý rằng dù quy trình này (hy vọng) hoạt động với CryptoLocker, nó có thể không giải mã được file bị mã hóa bởi biến thể CryptoLocker như CryptoBit, CryptoDefense, v.v.