Được thiết kế để lây nhiễm máy tính Windows, virus Diavol đã được phát hiện gây ra破坏. Ở đây chúng tôi giải thích virus lây lan như thế nào và bạn có thể bảo vệ mình khỏi những mối đe dọa như vậy như thế nào.
Khi sự phụ thuộc của chúng ta vào các thiết bị, lưu trữ đám mây và các công cụ khác tăng lên, mối đe dọa tội phạm mạng và các cuộc tấn công tinh vi tăng trưởng theo cấp số nhân. Nếu không cẩn thận, bạn có thể trở thành mục tiêu tiếp theo, và thông tin cá nhân cùng chi tiết tài chính sẽ rơi vào tay những kẻ xấu phân phối ransomware Diavol. Để bảo vệ khỏi các cuộc tấn công độc hại và mối đe dọa virus như vậy, việc chạy một công cụ antivirus được cập nhật là được khuyến nghị. Nếu cho đến nay bạn chưa cài đặt và chạy chương trình antivirus, bạn nên cài một cái và chúng tôi đề xuất thử Systweak Antivirus. Công cụ bảo mật xuất sắc này cho Windows đi kèm với bảo vệ thời gian thực, bảo vệ web, bảo vệ malware, bảo vệ exploit, tường lửa tích hợp và nhiều hơn nữa. Ngoài ra, nó quét các mục khởi động để tìm nhiễm độc và giúp loại bỏ chúng. Sử dụng antivirus mạnh mẽ này, bạn có thể lên lịch quét và thực hiện các loại quét khác nhau – Quét nhanh, Quét sâu hoặc Quét tùy chỉnh.
Để tải Systweak Antivirus, nhấp vào nút bên dưới:
Đánh giá Systweak Antivirus
Ransomware Diavol là gì?
Trong một cảnh báo do Chính phủ Ấn Độ phát布, Diavol là một biến chủng ransomware mới, được truyền đến PC Windows qua các tệp đính kèm email chứa liên kết URL đến OneDrive.
Khi được cài đặt, ransomware sẽ tắt thiết bị và yêu cầu tiền chuộc để trả lại quyền kiểm soát. Nó mã hóa tệp tin và đổi tên chúng thành phần mở rộng .lock64. Hơn nữa, nó thay đổi hình nền màn hình desktop và tạo tệp README_FOR_DECRYPT.txt chứa thông tin khôi phục dữ liệu.
Ngoài ra, để đe dọa người dùng trong tệp .txt, hacker đã đề cập rằng nếu không thanh toán, dữ liệu đã tải xuống của họ sẽ được công bố trên trang web do hacker kiểm soát.
Tại sao ransomware nguy hiểm?
Khác với malware, virus, adware và các mối đe dọa độc hại khác, ransomware ngoài việc đánh cắp dữ liệu của bạn còn giải mã nó và đuổi nạn nhân ra khỏi hệ thống. Điều này có nghĩa là để lấy lại quyền truy cập dữ liệu, nạn nhân cần khóa giải mã chỉ có thể có được sau khi trả tiền chuộc. Tuy nhiên, nếu bạn không muốn trả tiền chuộc, thì cách duy nhất để truy cập dữ liệu là khôi phục bản sao lưu.
Lưu ý: Dù bạn có trả tiền chuộc, cũng không có đảm bảo bạn sẽ nhận được khóa. Do đó, việc trả tiền cho tội phạm mạng không bao giờ được khuyến nghị.
Ransomware lây nhiễm hệ thống như thế nào?
Ransomware được phân phối qua tệp đính kèm độc hại gửi qua email, tải xuống sản phẩm từ nguồn không tin cậy, công cụ crack phần mềm, bộ cập nhật giả, và mở tệp tin độc hại. Để lừa người dùng mở những email như vậy, tội phạm mạng thường biến chúng thành chương序合法或使用他们黑客攻击的员工或CEO ID发送。
| Tên | Diavol virus |
| Loại mối đe dọa | Ransomware, Crypto Virus |
| Phần mở rộng tệp tin mã hóa | .lock64 |
| Thông điệp yêu cầu tiền chuộc | README_FOR_DECRYPT.txt |
| Giải mã miễn phí có sẵn? | Không |
| Liên lạc tội phạm mạng | Trang web Tor |
| Tên phát hiện | Avast (Win64:Trojan-gen), Combo Cleaner (Trojan.GenericKD.47184519), ESET-NOD32 (A Variant Of Win64/Filecoder.Diavol.A), Kaspersky (Trojan-Ransom.Win32.Encoder.ocs), Microsoft (Trojan:Win32/Sabsik.FL.B!ml), Danh sách phát hiện đầy đủ (VirusTotal) |
| Triệu chứng | Khóa nạn nhân ra khỏi máy tính và làm dữ liệu không thể truy cập. Các tệp tin trước đó hoạt động bây giờ có phần mở rộng khác (ví dụ: my.docx.locked) và thông điệp yêu cầu tiền chuộc hiển thị trên màn hình desktop. Thanh toán thường được yêu cầu bằng tiền điện tử (Bitcoin). |
| Phương pháp phân phối | Quảng cáo độc hại, tệp đính kèm email giả, trang web torrent, macro, crack phần mềm. |
| Thiệt hại | Mã hóa tất cả tệp tin chỉ có thể truy cập sau khi trả tiền chuộc và nhận khóa giải mã. Hơn nữa, Diavol còn cài đặt trojan đánh cắp mật mã và nhiễm phần mềm độc hại. |
| Loại bỏ Malware (Windows) | Để bảo vệ và loại bỏ các nhiễm malware có thể có, hãy sử dụng Systweak Antivirus để quét hệ thống và bảo vệ khỏi các mối đe dọa độc hại như vậy. |
Điều gì làm cho Diavol trở nên rủi ro?
Khác với các ransomware khác, Diavol sử dụng Lời gọi thủ tục bất đồng bộ chế độ người dùng (APC) với thuật toán mã hóa bất đối xứng.
Thiếu obfuscation (rối loạn mã)
Lưu trữ định tuyến chính trong hình ảnh bitmap khiến việc phân tích trở nên khó khăn.
Khi thực thi trên máy của nạn nhân, ransomware Diavol trích xuất mã từ hình ảnh "PE resource section và tải nó vào bộ đệm với quyền thực thi.
Trước khi mã hóa dữ liệu, ransomware Diavol thay đổi nền màn hình Windows được mã hóa thành màn hình nền đen với dòng chữ "All your files are encrypted! For more information, see the README-FOR-DECRYPT.txt message.
Cách bảo vệ khỏi nhiễm ransomware?
- Luôn tải xuống chương序和文件从官方网站。
- Không bao giờ tin tưởng nguồn bên thứ ba để tải xuống bất kỳ phần mềm nào.
- Giữ phần mềm và hệ điều hành được cập nhật. Để đơn giản hóa công việc, hãy thử Systweak Software Updater.
- Tránh mở tệp đính kèm và liên kết email nhận được từ nguồn và người gửi không xác định.
- Sử dụng phần mềm antivirus tin cậy có thể giúp ích. Một trong những công cụ bảo mật tốt nhất là Systweak Antivirus.
- Vô hiệu hóa Remote Desk Protocol (RDP).
- Nếu có thể, đặt RDP sau một mạng được bảo mật.
- Phân đoạn và tách mạng thành các khu vực bảo mật.
- Tạo mạng quản trị riêng biệt từ quy trình kinh doanh với kiểm soát vật lý và Mạng LAN ảo.
Với sự giúp đỡ của các bước này và ghi nhớ các dấu hiệu cảnh báo, bạn có thể an toàn trước Diavol và các cuộc tấn công malware tương tự.
Chúng tôi hy vọng chúng tôi đã làm rõ vấn đề và giúp hiểu ransomware là gì, nó nguy hiểm như thế nào và cách bảo vệ. Nếu bạn có thêm thông tin hoặc muốn chia sẻ các con trỏ khác để an toàn trước những mối đe dọa tồi tệ này, vui lòng chia sẻ trong phần bình luận. Ngoài ra, để an toàn trước malware, virus và các mối đe dọa tương tự, chúng tôi khuyến nghị chạy antivirus được cập nhật như Systweak Antivirus. Điều này sẽ giúp bảo vệ máy tính và dữ liệu của chúng ta khỏi những mối đe dọa tồi tệ.