Ransomware Ako là một loại ransomware mã hóa dữ liệu hoạt động rất mạnh năm 2019. Các nhà nghiên cứu an ninh mạng tin rằng nó là một biến thể của ransomware MedusaLocker cũng rất hoạt động năm đó.
Mô tả Ransomware Ako
Ransomware Ako được tạo ra với một mục tiêu duy nhất: tống tiền từ nạn nhân mà máy tính đã bị nhiễm. Ransomware sẽ bí mật giải mã (decrypt - sửa lỗi: thực tế là mã hóa/encrypt) tất cả tệp trên máy tính nạn nhân và chỉ sau khi xong mới hiển thị văn bản hoặc banner mô tả điều khoản tống tiền. Người dùng không trả số tiền yêu cầu sẽ bị khóa tệp vĩnh viễn. Hacker cũng có thể chọn phá hủy tệp hoặc rò rỉ chúng ra công chúng.
Khi ransomware xâm nhập máy tính nạn nhân, nó quét các tệp thường dùng nhất và mã hóa chúng. Giải mã tệp rất khó và hiện không có cách nào biết để khôi phục tệp đã bị mã hóa bởi ransomware, trừ khi trả tiền chuộc.
Cách loại bỏ Ransomware Ako
Loại bỏ ransomware Ako không dễ dàng vì hiện không có công cụ giải mã (decryptor) nào có thể lấy lại dữ liệu sau khi ransomware đã mã hóa. Tuy nhiên, không có nghĩa là bạn hoàn toàn bất lực. Bạn có thể không bao giờ khôi phục tệp trừ khi trả tiền, nhưng bạn chắc chắn có thể loại bỏ malware khỏi hệ thống và ngăn chặn nhiễm thêm bằng biện pháp phòng ngừa. Dưới đây là vài việc bạn có thể làm để loại bỏ mối đe dọa từ ransomware Ako nổi tiếng:
1. Sử dụng Anti-malware mạnh
Giải pháp anti-malware mạnh như Outbyte Anti-Malware sẽ loại bỏ hầu hết malware nhiễm máy tính. Nó cũng sẽ giữ phòng thủ cao để malware rất khó xâm nhập máy tính.
Bạn có thể đã có giải pháp anti-malware miễn phí trên máy tính, nhưng sự thật là nó không giúp nhiều khi đối phó với malware tinh vi như Ako. Bạn cần giải pháp đã được kiểm tra nhiều lần và chứng minh hiệu quả đẩy lùi mối đe dọa đối với PC.
2. System Restore (Khôi phục hệ thống)
System Restore là quy trình Windows đưa máy tính về trạng thái hoạt động trước đó. Nó rất tiện lợi vì quy trình không ảnh hưởng tiêu cực đến hiệu suất máy tính. Nó chỉ xóa cài đặt và ứng dụng cài đặt sau một khoảng thời gian chỉ định. Lưu ý System Restore chỉ hoạt động nếu bạn đã có điểm khôi phục trên máy tính. Nếu không, hãy chuyển sang các bước dưới. Cách dùng System Restore trên Windows 10/11:
- Trên hộp tìm kiếm Windows, gõ 'control panel'.
- Trên hộp tìm kiếm Control Panel, gõ 'recovery'.
- Đi đến Recovery > Open System Restore > Restore system files and settings.
- Nhấp Next.
- Từ danh sách điểm khôi phục, chọn Scan for affected programs. Điều này sẽ cho thấy tất cả chương trình sẽ không còn sẵn sau khi khôi phục.
- Sau khi đồng ý xóa, nhấp Close > Next > Finish.
Sử dụng System Restore có thể xóa ứng dụng gây vấn đề. Tuy nhiên, nó sẽ không giúp khôi phục tệp đã bị mã hóa bởi ransomware Ako.
3. Đặt lại máy tính (Reset Your Computer)
Reset PC là gì? Reset PC liên quan đến xóa tất cả ứng dụng và cài đặt khỏi máy tính và đưa nó về trạng thái mặc định. Đây là cách tuyệt vời loại bỏ ứng dụng gây vấn đề, đặc biệt nếu chúng khó tìm hoặc phương pháp khác thất bại. Cách reset Windows PC:
- Đi đến Start > Settings > Update & Security > Recovery.
- Mở Recovery settings
- Dưới nút Reset this PC , chọn get started và chọn từ các tùy chọn.
- Bạn có thể chọn giữ tệp hoặc xóa mọi thứ.
Thay vào đó, bạn có thể reset từ màn hình đăng nhập. Các bước:
- Nhấn Windows logo + L để đến màn hình đăng nhập. Khởi động lại máy tính bằng cách nhấn Shift khi chọn Restart từ nút Power.
- Máy tính sẽ khởi động lại và hiển thị Windows Recovery Environment.
- Trên màn hình Choose an option, chọn Troubleshoot > Reset this PC. Từ đây, làm theo hướng dẫn trên màn hình.
Nếu máy tính bị nhiễm ransomware Ako, không có lý do giữ tệp vì rất khó giải mã.
4. Cài đặt phiên bản Windows mới (Fresh Windows Install)
Nếu bạn đã làm mọi thứ để giải thoát khỏi nhiễm Ako Ransomware, bạn có thể chọn cài đặt Windows mới bằng công cụ tạo phương tiện (media creation tool). Các bước:
- Tìm một PC hoạt động và truy cập trang tải Microsoft.
- Tải công cụ tạo Windows 10/11 của Microsoft và chạy với quyền administrator.
- Chọn Create installation media for another PC.
- Chọn ngôn ngữ, phiên bản và kiến trúc (64-bit hoặc 32-bit).
- Làm theo hướng dẫn để tạo phương tiện cài đặt, nhấp Finish.
- Gắn phương tiện cài đặt (thiết bị bootable) vào máy cần sửa. Bật nguồn để vào màn hình thiết lập ban đầu.
- Trên màn hình thiết lập, chọn tùy chọn như ngôn ngữ, nhấp Next.
- Chọn Repair your Computer. Từ đây, chọn cài Windows mới hoặc khôi phục hệ thống xóa cập nhật, ứng dụng, cài đặt gây hành vi bất ngờ.
Lưu ý một số máy không hiển thị màn hình thiết lập ban đầu khi gắn phương tiện cài đặt. Nếu gặp vấn đề, hãy tham khảo nhà sản xuất máy tính.
Cách ngăn chặn Ransomware xâm nhập máy tính?
Có cách nào giúp ngăn chặn ransomware xâm nhập máy tính? Có, có nhiều bước để đảm bảo ransomware như Ako không bao giờ gần máy tính. Dưới đây là một vài:
Giữ ứng dụng và cài đặt trên máy tính cập nhật
Malware giỏi khai thác lỗ hổng ứng dụng. Mặc dù đây là cuộc đua giữa kẻ tạo malware và nhà cung cấp phần mềm khi khám phá lỗ hổng bảo mật, tốt nhất là an toàn bằng cách tải bản vá bảo mật mới nhất.
Mua phần mềm từ nhà cung cấp uy tín
Khi mua phần mềm từ nhà cung cấp uy tín như Microsoft, họ dễ dàng chịu trách nhiệm khi có sự cố. Điều đó không thể nói được với phần mềm crack/piracy.
Sao lưu dữ liệu trên ổ cứng an toàn
Bạn có dữ liệu quý giá trên máy tính? Bạn từng nghĩ nếu không còn truy cập dữ liệu đó thì sao? Nếu chưa, bạn nên nghĩ vì hacker chỉ có quyền lực nếu họ có thứ bạn không thể lấy mà không cần sự hợp tác. Cướp quyền lực từ họ bằng cách lưu dữ liệu quý trên ổ cứng ngoài hoặc dịch vụ đám mây như Google Drive.
Cẩn trọng tệp đính kèm từ nguồn không xác định
Cách phổ biến nhất malware như Ako ransomware lan truyền là qua tệp đính kèm email lừa đảo (phishing). Vì vậy, nếu không chắc người gửi email là ai, hãy kiểm tra kỹ.畢竟，小心駛得萬年船。
Giám sát sức khỏe máy tính
Mặc dù antivirus sẽ làm phần lớn việc giám sát sức khỏe PC, bạn cũng cần nhìn thỉnh thoảng xem mọi thứ ổn không. Một số malware có thể vô hiệu hóa bảo vệ trên máy tính, do đó có lý do cảnh giác.
Đó là tất cả về malware Ako. Nếu bạn có thêm gì, góp ý hoặc bình luận, thoải mái làm ở phần bình luận dưới đây.