Giống như mọi ransomware, Locky tấn công nạn nhân bằng cách mã hóa file quan trọng trên máy và yêu cầu chuộc tiền để giải mã. Locky xuất hiện khoảng năm 2016 và lan đến nhiều khu vực: Bắc Mỹ, Châu Âu, Châu Á. Trong đợt tấn công lớn đầu tiên, ransomware nhắm vào bệnh viện tại Los Angeles — chuộc tiền 17.000$ đã được trả.
Locky Đến Từ Đâu?
Vector chính lan truyền Locky: chiến dịch phishing. Cũng lan qua web không an toàn và mal-adverts (quảng cáo nhiễm mã độc). Khi click quảng cáo như vậy, bạn vô tình tải mã độc về máy.
Khi mở file đính kèm từ email nhiễm (thường chứa tài liệu MS Word), bạn sẽ được nhắc bật macro để "hiển thị nội dung đúng cách". Nhưng đó chính là cách malware lẻn vào máy — bật macro cũng kích hoạt script độc hại cài Locky ransomware.
Ngay sau khi malware chiếm chỗ trên thiết bị, nó quét nhanh file/thư mục và mã hóa chúng. Locky còn biết xáo trộn mã nguồn máy tính, khiến máy không thể dùng được. Đây là một lý do Locky là một trong những mối đe dọa ransomware nguy hiểm nhất trên hành tinh.
Cách Phát Hiện Locky Ransomware
Cách biết bạn bị tấn công Locky: kiểm tra email. Nếu nhận email thường bị giả dạng thành hóa đơn thanh toán kèm thông báo thanh toán và hạn chót — đó có thể là tấn công Locky. Lại nói, đây là thủ đoạn phổ biến nhất Locky dùng để nhiễm máy.
Dấu hiệu rõ ràng khác: Locky mã hóa file trên thiết bị và để lại ghi chú chuộc tiền yêu cầu nạn nhân cài Tor browser, truy cập trang cụ thể, gửi tiền chuộc Bitcoin đến địa chỉ ví cụ thể. Thường tiền chuộc từ 0.5 đến 1 Bitcoin. Không trả tiền = file mã hóa vĩnh viễn.
Cách Gỡ Bỏ Locky Ransomware
Nếu chọn trả tiền chuộc, Locky sẽ dừng mọi hoạt động xấu trên thiết bị. Nhưng trả tiền chuộc không phải lựa chọn bạn nên cân nhắc — nó chỉ khuyến khích tội phạm tiếp tục đường lối trộm cắp. Thêm vào đó, không ai bảo chứng tội phạm sẽ không tấn công bạn tháng sau, năm sau vì đã biết bạn sẵn sàng trả tiền.
Cách khác gỡ Locky: cắt lỗ, dùng công cụ chống mã độc mạnh như Outbyte Anti-Malware để triệt tiêu nó khỏi PC.
Để antivirus hiệu quả tối đa, chạy máy ở Safe Mode with Networking. Chế độ này cô lập tất cả app/tiến trình Windows trừ những thứ thiết yếu, dễ dàng troubleshoot vấn đề hiệu suất.
Cách boot Windows vào Safe Mode with Networking từ màn hình đen:
- Tắt máy giữ nút Power khoảng 10 giây.
- Nhấn Power bật lại.
- Khi thấy dấu hiệu máy đã bật, tắt lại giữ Power 10 giây nữa.
- Lặp lại cho đến khi vào Windows Recovery Environment (winRE).
- Ở winRE, màn hình Choose an Option, chọn Troubleshoot > Advanced Option > Startup > Settings > Restart.
- Sau khi thiết bị khởi động lại, nhấn F5 hoặc 5 vào Safe Mode with Networking.
Bây giờ ở Safe Mode with Networking, bạn dùng tài nguyên mạng tải anti-malware và PC repair tool.
Tại sao cần PC repair tool khi đối phó Locky? Công cụ sửa chữa sẽ dọn file rác (Downloads, temp folder, lịch sử trình duyệt) — nơi malware trú ẩn. Việc này ngăn nhiễm thứ phát. PC repair tool cũng sửa registry hỏng và "unscramble" mã máy bị Locky hỏng. Tóm lại, repair tool đưa máy về mức hiệu suất trước khi nhiễm.
Để gỡ mã độc 100%, tốt nhất dùng ít nhất một tùy chọn khôi phục Windows sau khi anti-malware xong. Tùy chọn trên Windows 10/11: System Restore, Windows Refresh, Reset.
System Restore
Nếu bạn có điểm khôi phục, dùng nó để undo thay đổi cài đặt Windows, file hệ thống, app gây vấn đề. Các bước:
- Gõ "create a restore point" vào ô tìm kiếm Windows.
- Trên app System Properties, tab System Security, chọn System Restore.
- Chọn điểm khôi phục từ danh sách.
- Làm theo hướng dẫn trên màn hình.
Lưu ý: System Restore chỉ hoạt động nếu bạn đã có điểm khôi phục trên thiết bị.
Refresh Máy Tính
Tùy chọn Refresh Windows đưa OS về trạng thái mặc định, với tùy chọn giữ file/thư mục. Nhưng vì bạn là nạn nhân ransomware, thực sự không cần giữ file. Các bước:
- Vào Settings > Change PC settings.
- Nhấn Update and recovery.
- Dưới Refresh your PC without affecting your files, nhấn Get started.
- Làm theo hướng dẫn trên màn hình.
Cách Ngăn Chặn Locky Ransomware Nhiễm Máy Bạn?
Bằng cách tuân thủ biện pháp bảo mật cơ bản như không tải file đính kèm từ nguồn lạ, bạn có thể ngăn hầu hết tấn công mã độc. Cũng hãy giữ bản sao lưu file — vậy ngay cả khi bị tấn công ransomware dữ dội, bạn vẫn có file ở nơi khác.