Mã độc tống tiền Bad Rabbit là một chủng loại ransomware rất hoạt động tại các quốc gia Đông Âu Ukraine và Nga. Đây là chủng malware thứ ba tấn công mạnh mẽ các quốc gia Đông Âu sau các chiến dịch tống tiền thành công của WannaCry và NotPetya.
Các nhà nghiên cứu an ninh mạng mô tả Bad Rabbit là ransomware lan truyền qua 'tấn công drive-by' (drive-by attacks). Người dùng truy cập trang web hợp pháp nhưng đã bị xâm nhập, kích hoạt việc tải xuống một dropper malware, dẫn đến nhiễm virus. Trong hầu hết trường hợp, malware thường ngụy trang dưới dạng bộ cài Adobe Flash. Khi file vô hại này được cài đặt trên máy tính, nó bắt đầu quá trình mã hóa file trên thiết bị bị nhiễm.
Khi truy cập trang bị nhiễm, Adobe Flash Player giả được cài đặt dùng JavaScript vào file HTML hoặc Java của trang bị ảnh hưởng. Click vào file độc hại này bắt đầu quá trình nhiễm. Adobe Flash Player giả cũng liên tục đưa ra bản cập nhật, làm cho máy tính bị nhiễm dễ bị xâm nhập thêm.
Hầu hết mục tiêu của ransomware ở Nga và Ukraine. Một số máy tính ở Đức và Thổ Nhĩ Kỳ cũng bị tấn công. Khi nhiễm xong, malware yêu cầu tiền chuộc 280 USD bằng bitcoin hoặc 0.5 bitcoin, tùy tỷ giá. Cũng đưa ra hạn 40 giờ nộp tiền. Không nộp đúng hạn dẫn đến mất vĩnh viễn file đã mã hóa. Mặc dù Bad Rabbit chủ yếu nhắm vào thiết bị đơn lẻ, nó cũng có thể lan qua mạng như bot.
Mẹo: Quét Mac để tìm vấn đề hiệu năng, file rác, ứng dụng độc hại và mối đe dọa bảo mật
có thể gây ra sự cố hệ thống hoặc làm chậm hiệu suất.
Dưới đây là bản sao Readme.txt thông báo cho nạn nhân máy tính đã bị nhiễm:
"Oops! Your files have been encrypted.
If you see this text, your files are no longer accessible.
You might have been looking for a way to recover your files.
Don't waste your time. No one will be able to recover them without our
decryption service.
We guarantee that you can recover all your files safely. All you
need to do is submit the payment and get the decryption password.
Visit our web service at –
Your personal installation key#: –
If you have already got the password, please enter it below."
Ai Chịu Trách Nhiệm Cho Mã Độc Tống Tiền Bad Rabbit?
Hiện tại, chưa có nhóm hacker nào tự nhận trách nhiệm cho malware Bad Rabbit. Các chuyên gia an ninh mạng đã tìm thấy sự tương đồng giữa Bad Rabbit và malware NotPetya, dẫn đến niềm tin rằng chúng có thể từ cùng một tác giả. Ransomware hoạt động bằng cách khai thác Server Message Block (SMB), kỹ thuật cũng dùng bởi các thực thể malware khác. Malware cũng được biết dùng lỗ hổng do NSA khám phá tên Eternal Romance.
Làm Gì Khi Bị Tấn Công Bởi Mã Độc Tống Tiền Bad Rabbit
Có cách nào loại bỏ Bad Rabbit khỏi máy tính mà không trả tiền chuộc? Thật đáng tiếc, chỉ có vài cách hiệu quả đối phó với Bad Rabbit. Bởi vì virus dùng mật mã AES 256-bit và RSA-2048 rất khó phá vỡ. Ransomware cũng sẽ reboot máy tính để bạn không truy cập nhiều cài đặt và app Windows giúp khôi phục. Điều này hiệu quả loại bỏ khả năng khởi động máy bình thường.
Có nghĩa là bạn nên trả tiền chuộc? Không, bạn không bao giờ nên khuyến khích tội phạm bằng cách cho họ cái họ muốn vì hành vi đó chỉ khuyến khích họ phát triển malware hung hãn hơn trong tương lai. Đồng thời, tội phạm không đáng tin cậy. Bạn có thể trả tiền chuộc nhưng họ ăn nói vụng trộm, không giải mã file cho bạn.
Khả Năng Khôi Phục File Sau Tấn Công Của Bad Rabbit
Dù những gì bạn đọc ở trên, vẫn còn một cơ hội nhỏ bạn có thể khôi phục file sau tấn công của Bad Rabbit. Các nhà nghiên cứu bảo mật đã phát hiện lỗ hổng trong thiết kế malware có thể dùng khôi phục một phần, nếu không phải tất cả file. Bad Rabbit không xóa bản sao bóng (shadow copies) sau khi mã hóa file nạn nhân. Do đó, bạn vẫn có thể khôi phục và phục hồi phiên bản gốc của file đã mã hóa bằng app Windows hoặc tiện ích bên thứ ba.
Để dùng các tiện ích này, bạn phải chạy Windows ở Safe Mode với mạng (Safe Mode with networking) để cô lập virus và vẫn có thể gỡ bỏ. Cách bật Safe Mode với mạng trên thiết bị Windows:
- Giữ nút nguồn 10 giây để tắt máy.
- Bấm nút nguồn bật máy. Làm đi làm lại (ít nhất 3 lần) cho đến khi vào Windows Recovery Environment (Môi trường khôi phục Windows).
- Trên menu Choose an option xuất hiện như một phần của Windows Recovery Environment, chọn Troubleshoot > Advanced Options > Startup > Settings > Restart.
- Sau khi máy khởi động lại, bạn sẽ thấy danh sách tùy chọn. Chọn tùy chọn 5 hoặc bấm phím F5 để boot máy vào Safe Mode with Networking.
Safe Mode with Networking cho phép truy cập internet để tải giải pháp chống mã độc mạnh như Outbyte Antivirus để xóa vĩnh viễn malware Bad Rabbit.
Dùng antivirus có thể không khôi phục tất cả file, nhưng nếu một số file chưa bị mã hóa, bạn có cơ hội tốt cứu nhiều file. Nếu tham khảo kỹ thuật viên máy tính, họ có thể chỉ cách khôi phục file shadow.
Khôi Phục Hệ Thống (System Restore)
Cách khác xoay quanh malware Bad Rabbit là System Restore. System Restore là quy trình Windows mới cho phép bạn 'trở về' trạng thái hoạt động trước đó của máy tính. Giả sử bạn không truy cập app và cài đặt máy vì malware, bạn có thể chọn System Restore từ menu Advanced options thay vì chạy Windows Safe Mode with Networking. Bạn dùng các bước trên để vào menu Advanced options.
System Restore chỉ hoạt động nếu máy đã có điểm khôi phục (restore point), ngược lại bạn phải dùng Safe Mode with Networking hoặc phương án gốc hơn là reset máy để loại bỏ Bad Rabbit.
Làm Sao Bảo Vệ Máy Tính Khỏi Malware Bad Rabbit?
Bạn có thể thực hiện một số bước đảm bảo máy tính không bao giờ bị Bad Rabbit hay ransomware nào khác tấn công.
Thứ nhất, tải giải pháp chống mã độc mạnh mẽ. Đồng thời, bạn cũng có thể tải công cụ sửa chữa PC sẽ thường xuyên theo dõi hiệu năng máy. Nếu có điều gì bất thường, chương trình sẽ báo cáo cho bạn.
Thứ hai, đảm bảo bạn chạy phiên bản Windows OS mới nhất. Nếu không, cập nhật Windows OS hiện tại bằng bản vá bảo mật. Như bạn biết, nhiều lỗ hổng phần mềm trước đây không biết được công khai nhờ việc Snowden tiết lộ. Các lỗ hổng này là gì hacker và tội phạm liên tục khai thác khi thả malware.
Quan trọng nhất, không tải file đính kèm và file từ nguồn không đáng tin cậy. Nếu nghi ngờ link, trang web hoặc bản tải, hãy xác nhận nghi ngờ. Điều này hiển nhiên nhưng luôn có bản sao lưu file quan trọng nhất trên ổ cứng vật lý đâu đó. Đó là chiêu bài ma thuật triệt tiêu quyền lực của bất kỳ nhóm hacker nào.
Đó là tất cả về malware Bad Rabbit nổi tiếng. Nếu bạn có câu hỏi, gợi ý hoặc thêm gì về ransomware, hãy dùng phần bình luận bên dưới.
Nếu bạn gặp lỗi và hệ thống chạy chậm bất thường, máy tính cần bảo trì. Tải Outbyte PC Repair cho Windows hoặc Outbyte Antivirus cho Windows để giải quyết vấn đề hiệu năng phổ biến. Khắc phục sự cố máy tính bằng cách tải công cụ tương thích với thiết bị.
Xem thêm thông tin về Outbyte và hướng dẫn gỡ cài đặt. Vui lòng xem EULA và Chính sách bảo mật.