Ransomware Ryuk được vận hành bởi Wizard Spider, nhóm tội phạm mạng Nga tinh vi nhắm vào tập đoàn lớn để tống tiền. Chiến lược của họ gọi là 'bắn cá lớn' (big game hunting) vì họ tìm cách tối đa hóa tiền chuộc bằng cách tập trung vào cá nhân/sẵn sàng trả số tiền lớn để giải phóng máy tính khỏi ransomware.
Ryuk ransumware bắt nguồn từ Hermes, ransomware nổi tiếng khác vì cả hai chia sẻ mã nguồn tương tự. Hermes là ransomware-as-a-service (RaaS) bán cho kẻ xấu chọn mục tiêu. Thường nhắm tập đoàn lớn có khả năng trả số tiền lớn để giải phóng dữ liệu. Ví dụ tập đoàn bị tấn công Ryuk bao gồm Electronics Warfare Associates - nhà thầu chính phủ làm việc với Bộ Tư pháp, An ninh Nội địa và Bộ Quốc phòng Mỹ.
Ransomware Ryuk Hoạt Động Như Thế Nào?
Ryuk hoạt động bằng cách mã hóa file trên máy tính mục tiêu. Máy tính bị nhiễm hiển thị thông báo敦促受害者付赎金，否则面临永远看不回文件的前景。Ryuk的赎金支付在RaaS行业中名列前茅。有些赔付已超过60万美元。
Malware thường quét PC mục tiêu và xác định file thường dùng nhất, mã hóa chúng một cách thầm lặng từng cái một. Chỉ khi tất cả file được mã hóa, người dùng mới nhận thông báo số tiền chuộc và địa chỉ bitcoin cần chuyển tiền.
Cách Gỡ Bỏ Ransomware Ryuk
Thật đáng buồn, đối với hầu hết ransomware, bao gồm Ryuk, không có cách dễ dàng nào. Bạn hoặc phải trả tiền chuộc, hoặc chấp nhận không bao giờ thấy file lại. Đó là cái giá bạn trả khi ransomware đã nhiễm máy tính vì không có decryptor mở khóa dữ liệu. Nhưng bạn có thể gỡ malware gây hại khỏi máy tính với giúp của antivirus như Outbyte Antivirus. Chương trình chống malware sẽ giúp gỡ malware đồng thời ngăn chặn nhiễm thêm, nhưng như lưu ý, nó không thể giúp khôi phục file.
Bạn có thể làm bước gì khác gỡ Ryuk đáng sợ, nếu không có antivirus giúp? Dưới đây là vài cách:
1. Khôi Phục Máy Tính
Khôi phục máy tính nghĩa là trả nó về trạng thái hoạt động trước đó không có vấn đề. Giả sử ransomware kiểm soát hoàn toàn máy tính, bạn có thể dùng quy trình sửa khởi động Windows truy cập tùy chọn khắc phục sự kiện như System Restore hoặc quay lại bản build trước. Các bước trên Windows 10/11:
- Khi bật máy, nhấn F11. Điều này đưa ra Tùy chọn Khởi động Nâng cao Windows 10/11.
- Khi máy đã khởi động, chọn Khắc phục sự cố.
- Nhấn tùy chọn nâng cao.
- Nhấn Sửa chữa Khởi động.
Nếu quy trình sửa khởi động (nên mất 1-2 phút) không gỡ được Ryuk, tiến hành dùng System Restore. Các bước:
- Dùng bước 1 trên để vào Tùy chọn Khởi động Nâng cao Windows 10/11.
- Nhấn Khôi phục Hệ thống.
- Nhập tên người dùng và mật khẩu khi được yêu cầu.
- Chọn điểm khôi phục từ danh sách trên máy. Nếu không có điểm khôi phục, không dùng được phương pháp này.
- Quét chương trình bị ảnh hưởng để xác định chương trình sẽ không còn sau khôi phục.
- Làm theo hướng dẫn trên màn hình hoàn tất quy trình.
System Restore sẽ gỡ Ryuk, nhưng nếu không, đến lúc cần biện pháp mạnh tay.
2. Đặt Lại Máy Tính (Reset your Computer)
Giả sử bạn không truy cập được chức năng quan trọng sau nhiễm Ryuk, bao gồm cài đặt và ứng dụng, bạn có thể chọn đặt lại PC. Đặt lại PC về trạng thái mặc định, bạn rủi ro mất file, ứng dụng, cài đặt. Nhưng nó sẽ gỡ Ryuk.
Cách đặt lại Windows 10/11:
- Nhấn phím Windows logo và L để đến màn hình đăng nhập. Bây giờ, nhấn Shift khi chọn nút Nguồn . Nhấn Khởi động lại ở góc dưới bên phải.
- Máy tính khởi động vào Môi trường Khôi phục Windows.
- Trên màn hình Chọn tùy chọn, chọn Khắc phục sự cố > Đặt lại PC này. Bạn có thể chọn giữ file, ứng dụng, cài đặt, hoặc xóa tất cả. Nhưng tốt nhất xóa tất cả vì máy đã nhiễm malware.
Đặt lại PC chắc chắn gỡ Ryuk, nhưng nếu không, chỉ cần cài Windows hoặc macOS mới.
Cách Ngăn Chặn Malware Ryuk Nhiễm Máy Tính Từ Đầu
Có cách ngăn Ryuk và chương trình tương tự nhiễm máy tính? Có, bạn có thể thực hiện bước đảm bảo cố gắng xâm nhập của Ryuk thất bại.
Thứ nhất, cài giải pháp chống malware mạnh. Nó canh gác chống mọi cố gắng xâm nhập và gỡ ứng dụng độc hại. Thứ hai, cập nhật tất cả ứng dụng, đặc biệt trình duyệt. Tạo malware thích khai thác lỗ hổng phần mềm thường dùng gọi là tấn công zero-day trong an ninh mạng.
Cũng cẩn thận click link mạng xã hội, tệp đính kèm email. Xác thực trước. Cuối cùng, mua phần mềm từ nhà cung cấp uy tín vì phần mềm phá bản quyền đôi khi gói malware.
Đó là tất cả về gỡ Ryuk ransomware. Nếu bạn có câu hỏi, góp ý, bình luận, hãy thoải mái dùng phần bình luận bên dưới.