Locky Ransomware là một trong những chủng Ransomware mạnh nhất từ khi xuất hiện. Hơn nữa, tác giả Ransomware đã giải quyết thêm nhiều biến thể để lan truyền mối đe dọa.
Tội phạm mạng潜伏 quanh mạng xã hội (cụ thể Facebook và LinkedIn) với ImageGate Ransomware để tấn công người dùng. Ars Technica nói: "Lỗ hổng bảo mật trên hai mạng xã hội cho phép tệp hình ảnh chứa mã độc tự động tải xuống máy tính người dùng. Người dùng nhận thấy tải xuống và truy cập tệp, khiến mã độc cài đặt ransomware 'Locky' lên máy tính của họ."
Hình ảnh chứa mã độc có đuôi bất thường như SVG, JS, hoặc HTA. Khi click, chủng này mở cửa sổ Windows riêng thay vì hiển thị hình ảnh. Tiếp theo cài đặt Locky Ransomware, khi cài đặt xong sẽ mã hóa tất cả tệp. Ars Technica cũng trích dẫn Check Point: "Kẻ tấn công đã xây dựng khả năng mới nhúng mã độc vào tệp hình ảnh và tải lên thành công mạng xã hội. Kẻ tấn công khai thác sai cấu hình trên cơ sở hạ tầng mạng xã hội để ép nạn nhân tải xuống tệp hình ảnh. Điều này dẫn đến nhiễm thiết bị ngay khi người dùng click vào tệp đã tải."
Khi càng nhiều người dành thời gian trên mạng xã hội, hacker chuyển trọng tâm tìm đường vào các nền tảng này. Tội phạm mạng hiểu các trang này thường được "whitelist" (danh sách trắng), và vì vậy liên tục tìm kỹ thuật mới dùng mạng xã hội làm host cho hoạt động độc hại."
Locky Ransomware thường mã hóa tệp và đổi đuôi thành 16 chữ số duy nhất theo sau '.locky'. Trước đây, Locky dùng macro độc hại trong tài liệu Word và email spam để lây nhiễm. Tuy nhiên, thủ đoạn đó không còn cần thiết sau khi hình ảnh ransomware xấu xí này được triển khai. Hiện ransomware yêu cầu tiền chuộc khoảng 365 USD.
Người dùng được khuyến cáo KHÔNG click vào bất kỳ tệp nào như vậy. Một click đơn lẻ tự động tải xuống và cài đặt Locky lên hệ thống và khóa họ ra khỏi tệp của chính mình. Check Point cũng nhắc nhở: ngay cả khi người dùng click vào hình ảnh và trình duyệt bắt đầu tải tệp, ĐỪNG MỞ NÓ.
Các biện pháp phòng ngừa chống Ransomware
Trong khi chống lại Ransomware gần như bất khả thi, có thể thực hiện biện pháp phòng ngừa để tránh tấn công. Các công ty bảo mật khuyên người dùng nên có bản sao lưu (backup) mạnh mẽ cho tất cả dữ liệu và dùng công cụ anti-virus/anti-malware chính hãng. Bạn cũng nên thường xuyên cập nhật tất cả chương trình và phần mềm chạy trên hệ thống. Điều này chặn đường cho Ransomware tìm lỗ hổng trong phần mềm cài đặt.
Để có bản sao lưu an toàn, bạn nên dùng giải pháp lưu trữ đám mây, chúng tôi gợi ý Right Backup. Nó giúp bạn sao lưu dữ liệu bằng cách lưu trữ trên đám mây an toàn. Khi tải tệp lên, chúng được mã hóa 256-bit AES. Điều này đảm bảo bảo mật chặt chẽ cho tệp của bạn. Bạn cũng có thể truy cập dữ liệu từ tài khoản đám mây và chuyển tệp suôn sẻ khi cần.
Hãy sao lưu dữ liệu trước khi Ransomware cướp đi nó!