Ransomware SamSam là một loại nhiễm trùng lan truyền như một bot. Khi xâm nhập thành công một máy tính, nó sẽ tìm kiếm tài nguyên mạng và dùng chúng để lan truyền thêm. Sau khi nhiễm chục máy tính trong tổ chức mục tiêu, nó bắt đầu mã hóa càng nhiều file càng tốt.
Tổng cộng, SamSam đã nhắm vào khoảng 67 tổ chức tại Mỹ. Nó yêu cầu số tiền lớn sau mỗi lần xâm nhập thành công, đôi khi lên tới hàng triệu đô la. Máy tính của chính quyền thành phố Atlanta bị tấn công năm 2018 cùng với Bộ Giao thông vận tải Colorado. Hầu hết nạn nhân là cơ sở y tế.
Ransomware SamSam Hoạt Động Như Thế Nào?
Khác với hầu hết họ ransomware lan truyền vô差别 qua email spam, chiến dịch phishing hoặc exploit kit, SamSam lan truyền theo cách có mục tiêu. Cách thức hoạt động là获得访问组织的网络，花时间进行侦察即绘制网络拓扑，然后选择合适时机尽可能在尽可能多的计算机上加密尽可能多的文件。
Hacker sau malware sử dụng chiến thuật "sống nhờ đất trời" (living off the land). Nó liên quan đến việc sử dụng tính năng của hệ điều hành để xâm hại mạng của nạn nhân. Chiến thuật living off the land giúp malware giữ hồ sơ thấp khi lan truyền.
Trong một cuộc tấn công có ghi chép năm 2018, hacker dùng malware đã ẩn mình 48 giờ, trong đó họ đã dùng PsInfo, một công cụ Microsoft Sysinternals cho phép thu thập virus và dùng tài nguyên mạng tải malware khác hỗ trợ hoạt động bất hợp pháp.
Sau khi xâm nhập xong, malware hiển thị thông báo chi tiết điều kiện giải mã. Nó yêu cầu chuyển khoản số tiền lớn, đôi khi lên tới hàng trăm nghìn đô la, đến địa chỉ Bitcoin.
Như bạn hình dung, xâm nhập thành công có hậu quả phá hoại lớn cho nạn nhân. Toàn bộ quá trình gây gián đoạn, khó chịu và tốn kén cực lớn để xử lý.
Cách Ngăn Chặn Ransomware SamSam?
Làm sao ngăn chặn SamSam? Ransom SamSam nhắm vào mục tiêu dễ dàng. Nó không tìm máy tính khó xâm nhập. Tội phạm muốn việc dễ dàng và trách nhiệm của tổ chức bị nhắm mục tiêu là không được lười biếng với an ninh mạng. Dưới đây là vài mẹo ngăn chặn SamSam thành công:
· Cài Đặt Antivirus Mạnh
Giải pháp antivirus cao cấp như Outbyte Antivirus sẽ canh gác chống mọi tấn công malware. Dù bạn có muốn tải phiên bản miễn phí, hãy cân nhắc thiệt hại đáng kể mà xâm nhập thành công gây ra cho tổ chức.
· Xác Thực Đa Yếu Tố (Multi-factor Authentication)
Tất cả ứng dụng đối ngoại của tổ chức nên có xác thực đa yếu tố. Điều này ngăn chặn kẻ tấn công mua thông tin đăng nhập từ nhân viên bất mãn hoặc nội gián.
· Vá Lỗ Hổng Và Quét (Patching and Scanning)
Tất cả ứng dụng đối ngoại trên máy tính cần được vá lỗ hổng. Hacker khai thác các lỗ hổng này khi cài malware.
· Thuê Giữ Chuyên Gia Chụp Động (Incident Containment Retainer)
Chuyên gia chụp động sẽ giúp tổ chức động viên nhanh nhất có thể nếu có sự cố. Cần thiết trong sự cố malware vì chúng ảnh hưởng máy tính và hệ thống toàn mạng.
· Sao Lưu (Backups)
Nếu bạn là tổ chức lớn như nhà cung cấp chăm sóc y tế xử lý hồ sơ bệnh nhân quan trọng, không có lý do gì không có hệ thống sao lưu, phòng khi malware như SamSam tấn công. Có thể đó là cơ hội duy nhất tiếp tục vận hành mà không gián đoạn.
Bảo Vệ Thiết Bị Khỏi Ransomware SamSam
Giả sử bạn đã áp dụng mọi biện pháp phòng ngừa trên, làm sao xử lý tấn công đang hoạt động hoặc cố gắng xâm nhập? Dưới đây là vài mẹo:
- Nếu tấn công thành công, đừng cân nhắc trả tiền chuộc vì chỉ làm kẻ tấn công 대胆下一次, ngoài ra không đảm bảo họ sẽ trả file cho bạn.
- Nếu nhận email đáng ngờ, nhất là có tệp đính kèm, đừng mở cho đến khi chắc chắn nó thật. Đồng thời, nếu ai gọi từ "bộ phận IT" yêu cầu mật khẩu và thông tin xác thực, coi đó là lừa đảo.
- Giữ tất cả máy tính cập nhật. Tổ chức vừa và nhỏ có nhiều máy tính đôi khi quên cập nhật tất cả. Chỉ cần một điểm yếu duy nhất để xâm nhập thành công.
Gỡ Bỏ Ransomware SamSam
Quá trình dọn dẹp sau khi nhiễm SamSam, đặc biệt đối với tổ chức lớn có hàng trăm, thậm chí hàng nghìn máy tính, có thể rất tốn kém. Nó liên quan đến kết hợp cài Windows mới và dùng quy trình khôi phục Windows như System Restore và chạy từng máy tính ở Safe Mode with Networking.
Để khởi động Windows 10/11 vào Safe Mode with Networking:
- Giữ nút nguồn khoảng 10 giây để tắt máy.
- Nhấn nút nguồn lại để bật thiết bị. Tiếp tục bật/tắt cho đến khi xuất hiện Môi trường Khôi phục Windows (winRE).
- Môi trường Khôi phục Windows trình bày Chọn tùy chọn. Chọn Khắc phục sự cố > Tùy chọn nâng cao > Cài đặt khởi động > Khởi động lại.
- Sau khi máy tính khởi động lại, bạn sẽ thấy danh sách tùy chọn bao gồm Chế độ An toàn có Mạng. Dùng phím mũi tên chọn tùy chọn này hoặc nhấn 5 trên bàn phím.
Bây giờ bạn có thể dùng internet tải antivirus hoặc khám phá cách khác đối phó SamSam.