Ransomware là chương trình độc hại giam cầm file/thư mục máy tính để chuộc tiền. Nó làm vậy bằng cách mã hóa file/thư mục khiến chúng không thể truy cập nếu không có khóa giải mã.
Gần đây, từ 2012, số lượng chủng loại ransomware mới tăng đáng kể. Ví dụ: TeslaCrypt ransomware Trojan.
TeslaCrypt được phát hiện đầu tiên năm 2015, thuộc họ ransomware CryptoLocker (hoặc ít nhất có tương đồng đáng kể về modus operandi và hình thức). Hai thực thể mã độc này không chia sẻ mã nguồn. TeslaCrypt xâm nhập máy qua nhiều exploit kit: Angler EK, Nuclear EK, Sweet Orange.
TeslaCrypt Ransomware Có Thể Làm Gì?
Trong giai đoạn đầu, ransomware nhắm vào dữ liệu game-play của game PC cụ thể. Khi nhiễm máy, nó tìm 185 đuôi mở rộng file liên quan đến 40 game khác nhau. Một số game: World of Warcraft, Minecraft, series Call of Duty, World of Tanks. Dữ liệu nhắm: profile người chơi, saved game, custom map, game mod. Làm dữ liệu này không truy cập được đủ khiến game không thể chơi. Tệ hơn, người chơi mất nhiều năm xây dựng profile uy tín. Nếu không đồng ý điều kiện chuộc tiền, profile có thể mất vĩnh viễn. Các biến thể mới hơn đã mở rộng loại file nhắm mã hóa.
TeslaCrypt yêu cầu chuộc 500$ giá trị Bitcoin để giải mã file/thư mục nạn nhân.
Cách Gỡ Bỏ TeslaCrypt Ransomware
Sau khi phát hành 2015, tác giả ransomware khẳng định dùng mã hóa bất đối xứng, nhưng nhà nghiên cứu an ninh mạng sớm phát hiện lời nói dối. Điều này cho phép họ tạo công cụ giải mã tận dụng lỗ hổng này.
Lần lặp thứ 2 (TeslaCrypt 2.0), tác giả sửa lỗi, nhưng malware vẫn còn thiếu hụt dễ nhận diện.
Tại sao thông tin này quan trọng? Vì TeslaCrypt đã ngừng hoạt động (defunct) và điều duy nhất bạn cần để gỡ nó là giải pháp chống mã độc mạnh như Outbyte Anti-Malware.
Một phần lý do nó defunct: exploit cho phép nó nhiễm Windows không còn tồn tại — Microsoft và công ty phần mềm bị ảnh hưởng đã vá lỗ hổng.
Vì vậy, dù TeslaCrypt không còn lây nhiễm máy bạn, gỡ nó rất dễ. Chỉ cần chạy Windows ở Safe Mode with Networking. Các bước:
- Từ màn hình Sign-in (giả sử không đăng nhập được Windows 10/11), giữ phím Shift và nhấn nút Power.
- Trong menu mở ra, nhấn Restart.
- Windows khởi động lại với màn hình Choose an Option. Chọn Troubleshoot.
- Vào Advanced Options > Startup Settings > Restart.
- Sau khi máy khởi động lại, dùng phím mũi tên chọn Safe Mode with Networking hoặc nhấn F5.
Với Safe Mode with Networking, bạn có thể truy cập tài nguyên mạng và tìm giúp online gỡ TeslaCrypt malware.
Sau khi anti-malware gỡ xong TeslaCrypt, bạn vẫn cần dọn dẹp PC bằng công cụ sửa chữa PC hoặc Outbyte macAries (nếu dùng Mac). Lý do liên quan đến cách malware lan truyền.
Tội phạm dựa vào chiến dịch phishing phân phối mã độc. Vì vậy, nếu máy bạn bị TeslaCrypt, có thể file gây nhiễm (file đính kèm email ô nhiễm) vẫn còn đâu đó trên máy — khả năng cao trong thư mục Downloads hoặc %Temp%. PC cleaner sẽ dọn sạch các nơi này và sửa registry hỏng/ lỗi.
Tùy Chọn Khôi Phục Windows
Tùy chọn khôi phục Windows là bộ công cụ chẩn đoán/sửa chữa cho phép refresh, reset, restore, diagnose, sửa thiết bị Windows. Tốt nhất dùng sau cuộc tấn công mã độc dữ dội. Dưới đây thảo luận 2 tùy chọn và cách dùng trong quy trình gỡ TeslaCrypt.
System Restore
System Restore khôi phục máy về trạng thái hoạt động trước đó. Được thực hiện bằng cách undo mọi thay đổi cài đặt, app, cấu hình quá một điểm khôi phục.
Để đến System Restore, làm theo các bước dẫn đến Safe Mode with Networking. Nhưng thay vì chọn Startup Repair, chọn System Restore.
Reset this PC
Reset máy cài lại Windows 10/11 OS, với lựa chọn giữ file hoặc xóa hết. Cách reset từ Settings:
- Nhấn Windows + I mở app Settings.
- Vào Update & Recovery > Recovery.
- Dưới tùy chọn Reset this PC chọn Get Started.
- Chọn giữ hoặc xóa file. Nếu chúng đã bị TeslaCrypt mã hóa, giữ cũng vô nghĩa.
- Làm theo hướng dẫn trên màn hình.
Cách Giữ An Toàn Máy Tính Trước Ransomware
Mặc dù TeslaCrypt không còn là mối đe dọa lớn, không có nghĩa là không còn ransomware nghiêm trọng. Gần đây nhất là WannaCry (2017) — nhiễm hàng triệu máy trước khi bị chặn.
Điều về tấn công ransomware: hầu hết có thể ngăn chặn bằng cách xem trọng an ninh mạng. Tóm tắt việc cần làm:
- Mua công cụ chống mã độc và dùng nó quét thiết bị định kỳ.
- Tạo bản sao lưu file — vậy ngay cả khi bị tấn công ransomware, bạn vẫn có file.
- Không tải file đính kèm email bạn không chắc chắn. Hãy dành thời gian kiểm tra tính xác thực của email nhận được.
- Nếu làm việc văn phòng chung, đảm bảo mọi người đồng trang an ninh.
- Không dùng phần mềm crack — nó có thể là nguồn lây nhiễm.
Hy vọng bài viết về TeslaCrypt ransomware hữu ích cho bạn. Nếu có câu hỏi hoặc bình luận, hãy dùng phần bình luận bên dưới.