Sodinokibi, còn gọi là REvil, là ransomware hoạt động bằng cách mã hóa tệp người dùng trên máy tính bị nhiễm. Hacker yêu cầu tiền để giải phóng dữ liệu. Không trả tiền chuộc sẽ khiến tệp bị phá hủy hoặc khóa vĩnh viễn. Mức tiền chuộc trung bình là 0.5 bitcoin hoặc khoảng $4000.
Ransomware Sodinokibi hoạt động như thế nào?
Sodinokibi là ransomware-as-a-service (RaaS) và tương tự ransomware nổi tiếng GandCrab. Nó thậm chí chia sẻ mã nguồn với GandCrab, mặc dù người tạo nó nhanh chóng phủ nhận Sodinokibi là kế thừa của GandCrab.
Ransomware nhắm vào hệ thống Windows và được biết tìm cách khai thác lỗ hổng trên máy tính chưa cập nhật gần đây. Nó cũng khai thác lỗ hổng trên phần mềm phi Windows như Oracle WebLogic. Nó cũng có thể được phân phối như một phần của chiến dịch lừa đảo (phishing).
Năm 2019, Sodinokibi là một phần của chiến dịch hacking rộng rãi làm tê liệt nhiều máy tính tại Texas. Nó cũng nhiễm dịch vụ sao lưu dữ liệu dùng bởi các phòng nha khoa khắp Mỹ, cũng như máy tính sân bay New York. Trong tất cả trường hợp, kẻ tấn công đòi bồi thường lớn trước khi cho nạn nhân truy cập dữ liệu.
Ransomware-as-a-Service (RaaS) hoạt động như thế nào?
Ransomware-as-a-service là cách mới lan truyền malware liên quan đến phân phối thực thể malware cho các đối tác (affiliates). Các đối tác sau đó chọn mục tiêu cụ thể dựa trên kỹ năng kỹ thuật hoặc mục tiêu cuối. Một số đối tác Sodinokibi, ví dụ, nhắm cụ thể vào nhà cung cấp dịch vụ IT và nhà cung cấp bảo mật được quản lý vì nhiều máy tính được quản lý bởi hai nhóm này. Khi đối tác thành công nhiễm máy tính, họ chia sẻ lợi nhuận với người tạo malware. Theo báo cáo, có đến 41 đối tác Sodinokibi hoạt động.
Có thể loại bỏ Sodinokibi không?
Rất khó loại bỏ Sodinokibi khỏi máy tính bị nhiễm và hầu như mọi nỗ lực đều thất bại. Hacker sau ransomware cũng rất hung hăng trong chiến dịch trừng phạt ai dám thử xóa Sodinokibi. Họ thậm chí công khai dữ liệu người dùng để cảnh báo người khác chống lại nỗ lực loại bỏ malware.
Nếu máy tính bị nhiễm ransomware, bạn có thể dùng giải mã miễn phí từ dự án No More Ransom để thử truy cập tệp. Đáng tiếc, cho đến nay, không có giải mã nào hoạt động chống lại Sodinokibi.
Vậy nếu máy tính bị nhiễm Sodinokibi, bạn làm gì? Trả tiền chuộc nên là điều cuối cùng bạn nghĩ vì nó chỉ khiến hacker hành động hung hăng hơn. Bạn có thể thực hiện biện pháp phòng ngừa khiến nhiễm khó xảy ra. Thay vào đó, bạn có thể xóa sạch máy tính và bắt đầu lại.
Hãy xem các phương pháp mạnh tay đối phó malware. Lưu ý không phương pháp nào giúp khôi phục tệp. Chúng chỉ xóa nhiễm khỏi PC.
Đặt lại máy tính (Reset Your Computer)
Reset máy tính sẽ xóa tất cả malware và trả phiên bản Windows bạn chạy về mặc định. Cách reset Windows 10/11:
- Mở Start > Settings > Update & Security > Recovery. Dưới Reset this PC, chọn Get started > Open Recovery settings.
Bạn cũng có thể reset qua phương pháp khác:
- Chọn Start khi nhấn giữ Shift key và nhấp biểu tượng Power. Bây giờ nhấn Restart để khởi động vào Recovery Mode. Sau khởi động lại, chọn Troubleshoot > Reset this PC.
Nếu chọn reset, bạn sẽ được hỏi có muốn giữ tệp không. Nếu chúng bị nhiễm Sodinokibi, không cần giữ.
Định dạng ổ cứng (Format Your Hard Drives)
Trước bước mạnh dưới, bạn nên cân nhắc xóa sạch ổ cứng để loại bỏ nơi ẩn của Sodinokibi. Cách xóa sạch ổ cứng bằng định dạng:
- Gõ 'disk management' vào tìm kiếm Windows.
- Trên ứng dụng Disk Management, chọn ổ cứng muốn định dạng. Chọn Format.
- Tạo tên cho phân vùng mới nếu tạo mới, chọn hệ thống tệp.
- Làm theo hướng dẫn màn hình để hoàn tất định dạng.
Cài đặt Windows mới (Install a Fresh Version of Windows)
Tùy chọn khác reset là cài Windows mới. Điều này sẽ xóa tất cả tệp trên PC và giống như reset, đưa máy tính về mặc định.
Cách ngăn chặn Sodinokibi nhiễm máy tính
Khi nói đến malware như Sodinokibi, phòng ngừa hơn chữa trị, bạn có thể thực hiện vài bước để an toàn. Dưới đây là một vài:
Cài đặt Anti-Malware
Bạn có thể đã cài anti-malware, chỉ cần chắc chắn nó không phải miễn phí. Giải pháp anti-malware cao cấp như Outbyte Anti-Malware là lựa chọn tốt nhất không chỉ chống Sodinokibi mà cả các mối đe dọa khác.
Cập nhật máy tính
Malware sẽ khai thác lỗ hổng phần mềm nếu không có bản vá. Đó là lý do bạn cần liên tục cập nhật máy tính.
Cẩn trọng tệp đính kèm và trang web nhiễm
Nếu không chắc về thông tin bảo mật trang web, tốt nhất không truy cập. Cũng cố gắng không nhấp tệp đính kèm từ nguồn không quen vì đó là cách malware lan truyền.
Sao lưu dữ liệu
Malware, đặc biệt ransomware, chỉ gây tác động tàn phá nếu bạn có thứ để mất. Vì vậy, nếu bạn giữ dữ liệu an toàn trên ổ cứng ngoài hoặc Google Drive, sẽ giảm thiểu tác động tấn công.
Hy vọng bài viết này trả lời câu hỏi về ransom.Sodinokibi. Nếu bạn có thêm câu hỏi, góp ý, bình luận, thoải mái dùng phần bình luận dưới đây.