Chỉ trong vài năm, đe dọa ransomware đã leo lên thành "đau đầu" lớn nhất cho chuyên gia an ninh mạng. Năm 2016, ví dụ, cứ 14 giây lại có một cuộc tấn công ransomware! Những tấn công này nhắm vào mọi đối tượng từ cá nhân đến tập đoàn và đều mang hậu quả thảm khốc.
Foop Ransomware là một trong nhiều mối đe dọa ransomware nổi lên gần đây. Foop là ransomware mã hóa file — một khi vào máy nạn nhân, nó sẽ mã hóa file/thư mục và thêm đuôi .foop. Ví dụ: mydocument.docx → mydocument.docx.foop.
Sau khi mã hóa xong, malware để lại ghi chú chuộc tiền (readme.txt) nói cho nạn nhân biết phải làm gì để lấy lại dữ liệu. Thường yêu cầu gửi 980$ Bitcoin đến địa chỉ ví chỉ xem được trên dark web. Nạn nhân trả tiền nhanh trong 72h được giảm 50% tiền chuộc.
Foop Ransomware Đến Từ Đâu?
Tội phạm mạng dùng nhiều vector phân phối mã độc. Phổ biến nhất: thư rác (spam mail) chứa file đính kèm nhiễm độc.
Ngoài email đính kèm nhiễm độc, Foop malware cũng lan qua web nhiễm độc và phần mềm crack. Khi người dùng truy cập web ô nhiễm, chỉ việc click link hoặc quảng cáo đã kích hoạt quá trình nhiễm. Với phần mềm crack, ransomware được gói kèm trong gói cài đặt — khi cài phần mềm, nạn nhân vô tình nhiễm máy mình.
Cách Phát Hiện Foop Ransomware
Cách rõ ràng nhất phát hiện nhiễm Foop: xem file/thư mục có bị mã hóa đuôi .foop không. Malware cũng để lại file readme.txt chi tiết bước lấy lại file.
Đây là ghi chú chuộc tiền Foop ransomware để lại sau khi mã hóa file bạn:
ATTENTION!
Đừng lo lắng, bạn có thể lấy lại tất cả file!
Tất cả file như ảnh, database, tài liệu và quan trọng khác được mã hóa bằng encryption mạnh nhất và khóa duy nhất.
Cách duy nhất khôi phục file là mua công cụ giải mã và khóa duy nhất cho bạn.
Phần mềm này sẽ giải mã tất cả file đã mã hóa.
Bảo chứng gì cho bạn?
Bạn có thể gửi một file mã hóa từ PC và chúng tôi giải mã miễn phí.
Nhưng chỉ giải mã 1 file miễn phí. File không được chứa thông tin quan trọng.
Bạn có thể xem video tổng quan công cụ giải mã:
https://we.tl/t-Oc0xgfzC7q
Giá khóa riêng và phần mềm giải mã là $980.
Giảm 50% nếu liên hệ trong 72h đầu, giá cho bạn là $490.
Lưu ý bạn sẽ KHÔNG BAO GIỜ khôi phục dữ liệu nếu không trả tiền.
Kiểm tra thư "Spam" hoặc "Junk" nếu không nhận được trả lời sau 6 giờ.
Để lấy phần mềm này bạn cần viết email cho chúng tôi:
admin@wsxdn.com
Email dự phòng liên hệ:
admin@wsxdn.com
ID cá nhân của bạn:
Cách Gỡ Bỏ Foop Ransomware
Nếu file quý của bạn bị Foop ransomware bao vây, bạn có thể cám dỗ trả tiền chuộc và xong chuyện. Đó không phải điều khôn ngoan — nó chỉ khuyến khích tội phạm tiếp tục ác nghiệp.
Điều bạn nên làm: báo cáo sự cố ransomware cho cơ quan chức năng để họ cảnh báo người khác về nguy hiểm an ninh mạng. Nhiều quốc gia, đặc biệt Bắc Mỹ, Châu Á Thái Bình Dương, Châu Âu, có đường dây nóng báo cáo ransomware.
Đó là chưa hết, bạn có thể gỡ Foop ransomware khỏi thiết bị nhờ công cụ chống mã độc uy tín như Outbyte Antivirus. Dùng anti-malware sẽ không giúp khôi phục file vì chương trình không phải giải mã, nó chỉ gỡ ransomware và mọi file/phụ thuộc của nó.
Khi dùng anti-malware gỡ Foop, tốt nhất chạy máy ở Safe Mode with Networking. Ở chế độ này, chỉ một vài chương trình, cài đặt, app chạy — troubleshooting dễ dàng hơn nhiều.
Cách vào Safe Mode with Networking trên Windows PC:
- Tắt và khởi động lại liên tục cho đến khi vào Windows Recovery Environment (winRE).
- Trên màn hình Choose an Option, vào Troubleshoot > Advanced Option > Startup > Settings > Restart.
- Ngay khi thiết bị khởi động lại, nhấn phím F5 hoặc 5 chọn Safe Mode with Networking.
Safe Mode with Networking cho phép truy cập tài nguyên mạng (internet) để tải công cụ tiện ích như anti-malware.
Sau khi dọn sạch mã độc, bạn cần dọn dẹp máy bằng công cụ sửa chữa PC — để đảm bảo tất cả file/thư mục như Downloads, %Temp% trống rỗng vì đây là nơi mã độc thường trú ẩn. PC repair tool cũng sửa registry hỏng/lỗi và cải thiện hiệu suất máy.
Tùy Chọn Khôi Phục Windows
Gỡ Foop ransomware bằng anti-malware chỉ là bước đầu. Bạn vẫn cần tận dụng công cụ khôi phục Windows: System Restore, Refresh, Reset. Dùng bất kỳ tùy chọn nào đảm bảo virus vĩnh viễn biến mất.
System Restore
Nếu bạn có điểm khôi phục trên máy, không có thời điểm tốt hơn dùng nó sau cuộc tấn công mã độc như này.
Các bước truy cập tiện ích System Restore:
- Gõ 'create a restore point' vào tìm kiếm Windows. Sẽ đưa bạn đến app System Properties.
- Trên app System Properties và tab System Security nhấn System Restore.
- Chọn điểm khôi phục từ danh sách.
- Nhấn Scan for affected programs xem chương trình nào sẽ không còn sau khi System Restore xong.
- Làm theo hướng dẫn hoàn tất.
Nếu không có điểm khôi phục, bạn có thể chọn Refresh hoặc Reset máy. Cả hai sẽ đưa máy về cài đặt Windows mặc định.
Cách Phòng Tránh Foop Ransomware
Vài việc bạn có thể làm giảm khả năng nhiễm mã độc:
- Mua công cụ chống mã độc và dùng thường xuyên.
- Xác thực email trước khi mở file đính kèm.
- Tránh tải và dùng phần mềm crack.
- Không truy cập web không an toàn.
- Xóa lịch sử duyệt web và thư mục %Temp% thường xuyên.
- Luôn có bản sao lưu file/thư mục.