Hãy tưởng tượng kịch bản này. Bạn đang làm việc trên thiết bị, bỗng nhiên nó dường như chậm lại. Hoặc bạn không thể truy cập file quan trọng trước đây có sẵn; bạn có thể nhận thông báo lỗi Windows không mở được file hoặc loại file không xác định. Dù trường hợp nào, tất cả đều gây bực bội. Thậm chí tệ hơn khi nguyên nhân là tấn công ransomware. Trong bài này, chúng ta sẽ thảo luận cách ngăn chặn mối đe dọa này, đặc biệt ransomware STOP.
Virus STOP là một trong những biến thể crypto-malware gần đây và lan rộng nhất. Nó được phát hiện đầu tiên 2017, nhưng biến thể mới đã xuất hiện kể từ đó. Thực tế, phiên bản mới của ransomware xuất hiện gần như hàng tháng. Người dùng chứng kiến file với phần mở rộng lạ như .keypass, .shadow, .todar, .lapoi, .daris, .tocue, .gusau, .docdoc, .madek, .novasof, .djvuu, và nhiều khác. Nhưng những biến thể hoạt động mạnh nhất là Djvu ransomware và Keypass ransomware.
Tổng Quan Virus STOP
Virus dùng tổ hợp thuật toán RSA và AES mã hóa dữ liệu, sau đó thêm phần mở rộng .STOP, làm cho không thể mở hoặc dùng dữ liệu. Nó khóa video, ảnh, tài liệu, nhạc, và file khác. Kẻ tống tiền muốn bạn trả tiền chuộc khôi phục file.
Gần đây, nhà nghiên cứu an ninh ước tính virus ảnh hưởng hơn nửa triệu nạn nhân toàn cầu. Trung bình, virus yêu cầu tiền chuộc $300 – $600 giải mã dữ liệu. Tải độc hại này thường phân phối qua crack phần mềm, keygen, tệp đính kèm email, và công cụ như KMSPico.
Nhiễm virus STOP nguy hiểm có thể dẫn đến vấn đề bảo mật nghiêm trọng. May mắn, trong hướng dẫn gỡ virus STOP này, chúng tôi sẽ bao gồm công cụ ngăn chặn tấn công ransomware. Một số nạn nhân khôi phục file dùng Djvu STOP Ransomware Decryptor and Removal. Công cụ do Emsisoft và Michael Gillespie phát triển có khả năng giải mã hơn 100 biến thể virus.
Tóm Tắt Mối Đe Dọa
Tên: STOP ransomware
Phân loại: Cryptovirus
Công nghệ mã hóa: AES và RSA-1024
Biến thể: .STOP, .WAITING, .SUSPENDED, .CONTACTUS, .KEYPASS, .PAUSA, .DATASTOP, .DATAWAIT, .WHY, .INFOWAIT, .SAVEfiles, .puma, .shadow, .djvuu, .djvu, .udjvu, .djvus, .uudjvu, .charck, .chech,. Kroput1, .kropun, .doples, .luceq, .luces, .proden, .daris, .tocue, .lapoi, .pulsar1, .docdoc, .gusau, .todar, .ntuseg, và .madek, trong số khác.
Thông báo tiền chuộc: !!! YourDataRestore !!! txt, !!RestoreProcess!!!.txt, !!!DATA_RESTORE!!!.txt, !!!WHY_MY_FILES_NOT_OPEN!!!.txt, !!!!RESTORE_FILES!!!.txt, !!SAVE_FILES_INFO!!!.txt. Thường các file này xuất hiện trên desktop sau khi mã hóa hoàn tất.
Tiền chuộc: Từ $300 – $600. Đôi khi kẻ lừa có thể giảm 50% cho những ai tuân theo trong 72 giờ.
Địa chỉ email liên hệ: admin@wsxdn.com; admin@wsxdn.com; admin@wsxdn.com; admin@wsxdn.com; admin@wsxdn.com; admin@wsxdn.com; admin@wsxdn.com; admin@wsxdn.com; admin@wsxdn.com; admin@wsxdn.com; và admin@wsxdn.com
Phương pháp phân phối: Trang web bị hack, tệp đính kèm email độc hại, tấn công brute-force, crack, exploit, keygen.
Thay đổi hệ thống: Virus có thể sửa registry Windows, xóa bản sao shadow volume, tạo scheduled task, bắt đầu/dừng tiến trình, trong các sửa đổi khác.
Gỡ bỏ: Để gỡ virus, chạy quét toàn hệ thống dùng chương trình chống malware mạnh. Bên cạnh đó, cần mở khóa file dùng decryptor đáng tin cậy. Hầu hết biến thể đều có thể giải mã.
Biến Thể Ransomware STOP
Như đã nhắc, biến thể mới liên tục xuất hiện theo thời gian. Phiên bản phổ biến là Djvu ransomware, nhận diện bằng vài phần mở rộng: .djvu, .udjvu, .djvus, .uudjvu, .djvur, .djvuq. Bên cạnh Djvu, biến thể malware mới và phổ biến khác bao gồm:
- CONTACTUS ransomware
- SaveFiles ransomware
- Keypass ransomware
- Puma ransomware
- Suspended ransomware
- Shadow ransomware
Tháng 12/2019, vài biến thể mới xuất hiện: .nawk, .kodg, .toec, .coot, .mosk, .derp, .lokf, .mbed, .peet, .meka, .rote, .righ, .zobm, .grod, .merl, .mkos, .msop, .nbes. Tính đến 1/2020, vài biến thể khác cũng được phát hiện. Đáng chú ý nhất: .kodc, .alka, .topi, .npsg, .reha, .repp, .nosu.
Virus STOP Có Thể Xâm Nhập Máy Tính Của Bạn Như Thế Nào?
Virus thường lan qua email spam có tệp đính kèm độc hại. Với giúp đỡ của social engineering, hacker lừa người dùng mở tệp đính kèm độc hại, cho malware vào hệ thống. Tuy nhiên, bạn dễ dàng nhận ra email này bằng dấu hiệu:
- Bạn không ngờ nhận được email như vậy. Ví dụ, nhận email từ Amazon mà bạn không đặt hàng.
- Email đầy câu văn cấu trúc kỳ lạ hoặc lỗi sai.
- Email thiếu thông tin xác thực như logo công ty hoặc chữ ký.
- Email không có tiêu đề cũng không có nội dung. Chỉ có tệp đính kèm. Đôi khi email nhắc bạn kiểm tra thông tin trong tài liệu đính kèm.
- Địa chỉ email người gửi trông đáng ngờ.
Bên cạnh email spam, virus cũng có thể lén vào hệ thống nếu bạn tải chương trình hỏng hoặc bản cập nhật, click quảng cáo độc hại, hoặc kỹ thuật tương tự. Do đó, người dùng internet cần học cách nhận diện nguy hiểm tiềm ẩn trên web.
Cách Ngăn Chặn Tấn Công Ransomware?
Trả tiền chuộc yêu cầu không phải cách hiệu quả giải quyết vấn đề do virus STOP tạo ra. Thực tế, bạn chỉ khuyến khích kẻ tấn công tiếp tục lan truyền crypto-virus nếu trả tiền. Vì vậy, thay vì trả tiền, hãy lập kế hoạch gỡ virus ngay, rồi tìm cách hiệu quả khác khôi phục dữ liệu.
Tùy Chọn 1: Gỡ Virus STOP Thủ Công
Bước 1: Khởi Động Máy Tính Vào Chế Độ An Toàn
Khởi động máy tính ở Chế độ An toàn cho phép cô lập tất cả file bị ransomware can thiệp để gỡ an toàn. Virus STOP có thể chặn truy cập phần mềm bảo mật, cần thiết để gỡ virus. Trong tình huống này, bạn chỉ có thể kích hoạt lại virus bằng cách boot vào Safe Mode with Networking. Để boot vào Safe Mode, làm theo hướng dẫn:
- Nhấn phím Windows và R cùng lúc mở cửa sổ Run.
- Khi cửa sổ xuất hiện, gõ msconfig vào, sau đó nhấn Enter.
- Đợi cửa sổ Cấu hình xuất hiện, điều hướng đến thẻ Khởi động.
- Chọn tùy chọn Khởi động An toàn, làm tương tự cho tùy chọn Mạng.
- Nhấn Áp dụng, sau đó OK để kích hoạt cài đặt.
Bước 2: Hiển Thị File Ẩn
Thường ransomware ẩn một số file độc hại trên hệ thống. Vì vậy, bạn nên hiển thị tất cả file ẩn. Cách làm:
- Đi đến Máy tính của tôi hoặc This PC, tùy tên trên PC.
- Nếu dùng Windows 7, nhấn nút Tổ chức, sau đó chọn Tùy chọn thư mục và tìm kiếm. Bạn có thể điều hướng đến thẻ Xem, chuyển đến phần File và thư mục ẩn, chọn Hiện file và thư mục ẩn.
- Cho Windows 8/10, điều hướng trực tiếp đến thẻ Xem, chọn hộp Mục ẩn.
- Bây giờ, nhấn Áp dụng, sau đó OK.
Bước 3: Dùng Task Manager Dừng Tiến Trình Độc Hại
Để mở Task Manager, dùng phím tắt CTRL + Shift + ESC, sau đó làm theo bước:
- Điều hướng đến thẻ Tiến trình.
- Tìm tất cả tiến trình đáng ngờ, chuột phải vào từng cái chọn Mở vị trí file.
- Sau đó, quay lại cửa sổ Task Manager và chấm dứt tiến trình độc hại. Chuột phải tiến trình đáng ngờ, chọn Kết thúc tiến trình.
- Để gỡ hoàn toàn, đi đến thư mục chứa file đáng ngờ và xóa file đó.
Bước 4: Sửa Chữa Windows Registry
Để xóa mục registry bất hợp pháp, làm theo bước:
- Dùng phím tắt Windows + R mở cửa sổ Run.
- Gõ regedit vào hộp tìm kiếm, nhấn Enter.
- Bây giờ, nhấn phím tắt CTRL + F , gõ tên file độc hại vào trường tìm kiếm định vị file.
- Nếu tìm thấy khóa và giá trị registry liên quan đến tên file đó, xóa chúng. Nhưng cẩn thận không xóa khóa hợp pháp.
Bước 5: Khôi Phục File Đã Mã Hóa
Có vài cách khôi phục dữ liệu mất. Dưới đây là phổ biến nhất.
1. Dùng Bản Sao Lưu Hiện Có
Thường khuyến nghị giữ bản sao lưu dữ liệu quý giá trên ổ cứng ngoài hoặc lưu trữ đám mây. Cách này, bạn nhanh chóng khôi phục file nếu chúng bị hủy hoại, hỏng, hoặc bị đánh cắp.
2. Dùng Tính Năng Khôi Phục Hệ Thống
Thay vào đó, bạn có thể dùng tiện ích System Restore quay lại điểm hoạt động trước. Tùy chọn này chỉ khả thi nếu bạn tạo điểm khôi phục trước nhiễm, nghĩa là có thể không khôi phục file và ứng dụng giới thiệu sau.
Để khôi phục file dùng System Restore, làm theo bước:
- Nhấn phím Windows và gõ system restore vào hộp tìm kiếm, nhấn Enter.
- Bây giờ, chọn Mở Khôi phục Hệ thống, sau đó làm theo hướng dẫn tiếp theo. Tùy chọn này hiển thị nếu bạn có điểm khôi phục hoạt động.
3. Dùng Lịch Sử File (File History)
Cách làm:
- Vào Bắt đầu, gõ khôi phục file của bạn vào trường tìm kiếm.
- Bạn sẽ thấy tùy chọn Khôi phục file với Lịch sử File.
- Nhấn vào, gõ tên file vào thanh tìm kiếm hoặc chọn thư mục.
- Nhấn nút Khôi phục.
4. Dùng Công Cụ Khôi Phục Chuyên Nghiệp
Phần mềm khôi phục chuyên biệt có thể khôi phục dữ liệu, phân vùng, ảnh, tài liệu, và hơn 300 loại file có thể biến mất trong tấn công. Giải pháp khôi phục hiệu quả nhất là Djvu STOP Ransomware Decryptor and Removal tool.
Theo Emsisoft, công cụ có thể khôi phục dữ liệu cho hơn 70% nạn nhân. Tuy nhiên, biến thể virus mới liên tục xuất hiện, nên công cụ chỉ có thể giải mã file bị khóa bằng khóa ngoại tuyến. Trong hầu hết trường hợp, khóa ngoại tuyến mất thời gian trích xuất.
Cách Biết Khóa Ngoại Tuyến Hay Trực Tuyến Được Dùng Trong Mã Hóa?
Nếu virus STOP nhiễm máy tính sau 8/2019, bạn phải tìm ra hacker dùng khóa trực tuyến hay ngoại tuyến mã hóa file.
Phiên bản mới ransomware thường mã hóa file qua khóa trực tuyến nếu kết nối được Command & Control Server trong tấn công. Nhưng nếu không thể, nó sẽ dùng khóa ngoại tuyến. Khóa thường giống nhau cho tất cả nạn nhân của một biến thể ransomware cụ thể.
Nếu ransomware mã hóa file dùng khóa ngoại tuyến, bạn có cơ hội cao khôi phục tất cả dữ liệu ngay. Không thể nói điều tương tự cho khóa trực tuyến. Để biết khóa nào ransomware dùng mã hóa file, làm theo bước:
- Điều hướng đến Ổ C:, mở thư mục SystemID.
- Một khi ở đó, mở file PersonalID.txt, kiểm tra tất cả khóa liệt kê.
- Nếu bất kỳ khóa nào kết thúc bằng t1, có thể khôi phục một số dữ liệu.
Tùy Chọn 2: Gỡ Virus STOP Tự Động
Thông thường, gỡ virus STOP thủ công yêu cầu bạn quen với registry và file hệ thống. Mối đe dọa mạng này có thể sửa registry, tạo khóa mới, can thiệp tiến trình hợp pháp, hoặc cài file độc hại. Do đó, gỡ thủ công có thể không phải cách hiệu quả nhất đảo ngược thiệt hại và gỡ mọi dấu vết virus.
Mối đe dọa bao gồm vài file và thành phần giống tiến trình hệ thống hợp pháp. Vì vậy, định vị và xóa một số mục có thể gây hỏng máy tính, làm tình huống tồi tệ hơn. Đó là lý do bạn nên dùng công cụ bảo mật chuyên nghiệp gỡ virus STOP. Tải công cụ đáng tin cậy như Outbyte Anti-malware quét hệ thống tìm virus và gỡ nó.
Nếu virus vô hiệu hóa hoặc chặn truy cập giải pháp bảo mật, thử boot máy tính vào Safe Mode, rồi chạy antivirus phát hiện và gỡ virus. Khi đã gỡ STOP virus, bạn có thể xuất file cần từ đám mây hoặc cắm ổ lưu trữ ngoài có backup.
Cách Phòng Tránh Tấn Công Ransomware?
Hầu hết hacker bị cám dỗ bởi tải trọng nhanh và dễ dàng ransomware cung cấp. Vấn đề với tấn công này là chúng vượt qua việc đánh cắp tiền. Chúng có thể lấy thông tin quý giá như tên đăng nhập, mật khẩu, số ID cá nhân, chi tiết ngân hàng, làm bạn rủi ro hơn. Và nếu bạn trên mạng, mọi thiết bị trong mạng đó đều bị đe dọa.
Ransomware có thể xâm nhập máy tính, máy tính bảng, thậm chí smartphone. Vì vậy, nếu bạn nghĩ thiết bị iOS an toàn trước ransomware, bạn nên nhận thức. Nói chung, tất cả thiết bị đều dễ bị tấn công ransomware, chỉ có một số dễ bị hơn.
Người dùng iOS an toàn hơn người dùng thiết bị khác, nhưng bạn vẫn gặp ransomware nếu bạn jailbreak thiết bị. Kỹ thuật kẻ gian dùng tấn công ransomware là lấy thông tin iCloud cho người dùng iOS, khóa thiết bị, khiến thiết bị hiển thị thông điệp chuộc tiền.
Vì vậy, đừng đợi virus STOP xâm nhập hệ thống. Với tấn công tăng lên, bạn phải ưu tiên phòng ngừa. Dưới đây là cách phổ biến bảo vệ chống tấn công ransomware:
1. Tạo Bản Sao Lưu File Quan Trọng
Sao lưu máy tính thường xuyên giảm thiểu mất dữ liệu. Bạn có thể lưu file cục bộ trên hệ thống ngoại tuyến hoặc đám mây. Với biện pháp này, thông tin được backup nơi an toàn, tránh hacker. Hơn nữa, bạn dễ dàng khôi phục file, ngay khi thiết bị bị nhiễm ransomware.
2. Tránh Yêu Cầu Cài Đặt Bật Lên (Pop-Up)
Bạn nên luôn coi pop-up là kẻ thù, đặc biệt khi nhận được khi kết nối internet. Nếu nhận pop-up yêu cầu tải hoặc cập nhật plugin, đóng ngay. Có thể là nguồn độc hại cố xâm nhập thiết bị với ransomware.
3. Cập Nhật Antivirus
Để bảo vệ chống ransomware không ngừng, cài chương trình antivirus chất lượng cao. Biến thể ransomware mới phát hành mỗi tháng, bạn phải giữ antivirus cập nhật.
4. Cẩn Trọng Khi Click Link
Như bạn biết, lừa đảo phishing vẫn là con đường chính hacker phân phối virus STOP. Vì vậy, kiểm tra nguồn email trước khi click link hoặc tệp đính kèm trong email, ngay cả khi chúng có vẻ vô hại.
5. Tránh Ứng Dụng Phá Bản Quyền
Mặc dù có vài marketplace hợp pháp cho phần mềm PC, cửa hàng ứng dụng thứ ba có danh tiếng là ổn định của hacker. Vì vậy, khi cài ứng dụng, tốt hơn gắn bó nguồn tin cậy như Apple App Store, Microsoft Store, Google Play Store.
6. Giữ Ứng Dụng Và Hệ Điều Hành Cập Nhật
Ransomware thường khai thác lỗ hổng bảo mật hệ thống, nên không ngừng nhấn mạnh tầm quan trọng giữ máy tính cập nhật. Đảm bảo an toàn với bản vá và cập nhật bảo mật định kỳ.
7. Tạo Điểm Khôi Phục Và Khôi Phục
Nếu bạn dùng Windows, tạo điểm khôi phục dùng chức năng System Restore. Nếu virus mã hóa một số file, bạn có thể quay lại điểm hoạt động trước.
8. Thực Thi Bảo Mật Mật Khẩu Mạnh
Thống kê cho thấy người dùng thường dùng cùng thông tin đăng nhập cho nhiều trang. Càng đáng lo, một phần ba dùng mật khẩu yếu, khiến hacker dễ xâm nhập. Chắc chắn, không dễ nhớ nhiều mật khẩu cho tài khoản khác nhau, nhưng bạn giải quyết bằng hệ thống quản lý mật khẩu.
9. Chặn Địa Chỉ Email Đáng Ngờ Trên Server
Bạn có thể lọc email đáng ngờ bằng cách từ chối tất cả mail có tệp đính kèm thực thi. Cải thiện bằng cách đặt mail server từ chối địa chỉ từ spammer biết. Dù không có mail server nội bộ, dịch vụ bảo mật có thể cho lọc mail đến.
Bạn thậm chí cải thiện bảo mật email bằng cách thêm kiểm soát virus ở cấp mail server. Cài antivirus trên mail server làm bảo vệ.
10. Chặn Plug-in Dễ Bị Tấn Công
Tội phạm mạng có thể dùng vài plug-in xâm nhập máy tính. Phổ biến nhất là Flash và Java vì dễ tấn công và tiêu chuẩn trên đa số trang. Vì vậy, thử cập nhật thường xuyên. Thay vào đó, bạn có thể chặn hoàn toàn.
Tóm Lại
Hy vọng hướng dẫn gỡ Virus STOP giúp bạn khôi phục file bị đánh cắp. Ngay sau khi khôi phục hệ thống, khuyến nghị quét hệ thống với chương trình chống malware mạnh. Trong hầu hết trường hợp, bạn không tìm thấy phần dư malware, nhưng kiểm tra lại không hại.
Ngoài ra, chúng tôi mạnh mẽ khuyến nghị ngăn chặn ransomware xâm nhập máy tính. Vì vậy, nhớ thực hành lướt web an toàn, cập nhật thường xuyên, backup file thường xuyên, giữ antivirus hoạt động và cập nhật, cài ứng dụng từ nguồn đáng tin cậy.