Tấn công ransomware vẫn là "kinh doanh lớn" toàn cầu cho tội phạm mạng, được cho là gây thiệt hại hàng tỷ đô la cho cá nhân, chính phủ, doanh nghiệp khắp nơi.
Bài viết này xem xét biến thể ransomware tên CryptoWall — đang gây hoang mang trong vũ trụ PC từ năm 2014.
CryptoWall Ransomware Là Gì?
CryptoWall ransomware là mã độc Trojan horse nhiễm máy, mã hóa file, yêu cầu chuộc tiền để giải mã. Người ta tin CryptoWall thuộc cùng họ ransomware với CrryptoDefense, BitCrypt, CryptoLocker, Critroni vì chia sẻ nhiều tương đồng, kể cả mã nguồn.
CryptoWall nhắm tất cả phiên bản Windows OS và lan truyền chủ yếu qua email nhiễm, exploit kit, mal-adverts, web ô nhiễm.
CryptoWall Ransomware Có Thể Làm Gì?
Một khi vào máy nhiễm, malware chạy mục registry mới cùng Windows startup. Sau bước đầu, nó cho phép kiểm soát từ xa (remote access control) cho tội phạm và mã hóa các loại file xác định trước. Ví dụ file bị mã hóa: .doc, .png, .pptx, .xlsm, .docx, .xls, .pdf, .jpg, .xlsb.
Modus operandi khác: một khi trong máy, malware tiêm mã vào file Windows explorer.exe (tùy phiên bản chạy trên máy nạn nhân). File explorer.exe đã sửa đổi này cài malware trên thiết bị. Sau đó nó xóa file shadow copy, vô hiệu hóa dịch vụ Windows, và chiếm đoạt tiến trình svchost.exe với các module tiêm thêm. Khi xong mã hóa file, nó yêu cầu chuộc 1000$ tương đương Bitcoin. Để chứng minh khả năng khôi phục, tác giả malware thậm chí đề nghị giải mã miễn phí vài file.
Cách Gỡ Bỏ CryptoWall Ransomware
Khi cân nhắc cách xử lý CryptoWall, tùy chọn trả tiền chuộc không bao giờ được phép lướt qua đầu. Nó chỉ thêm nhiên liệu cho tấn công tiếp theo đối với người/tổ chức như bạn, nếu tội phạm tin bạn sẵn sàng trao tiền kiệt sức.
Cùng lúc, không có đảm bảo bạn không thành mục tiêu tương lai vì đã thể hiện ý愿 hợp tác.
Vậy làm sao gỡ CryptoWall nếu trả tiền không phải lựa chọn? Với giải pháp chống mã độc uy tín như Outbyte Anti-Malware, thực tế khá dễ dàng gỡ CryptoWall và mọi mã độc khác giúp nó đạt mục đích xấu. Lý do tin tưởng anti-malware hơn các lựa chọn khác: Microsoft đã thông báo cho đối tác bảo mật cách xử lý malware vì nó đã tồn tại một thời gian.
Để antivirus hiệu quả chống CryptoWall, chạy máy ở Safe Mode with Networking vì malware sẽ tự chạy lại sau khi bạn đăng nhập.
Cách chạy Windows PC Safe Mode with Networking từ màn hình đen:
- Tắt nguồn nhấn nút power.
- Bật lại nhấn nút power.
- Bật tắt liên tục cho đến khi vào Windows Recovery Environment (winRE).
- Ở winRE, màn hình Choose an Option, chọn Troubleshoot > Advanced Option > Startup > Settings > Restart.
- Sau khi thiết bị khởi động lại, nhấn F5 hoặc 5 vào Safe Mode with Networking.
Safe Mode with Networking giúp cô lập virus và gỡ hoàn toàn.
System Restore
Nếu bạn có điểm khôi phục, tốt nhất dùng nó sau khi gỡ CryptoWall — như vậy bạn chắc chắn mọi chương trình/file vận hành ransomware sẽ không còn.
Cách truy cập System Restore:
- Gõ "create a restore point" vào ô tìm kiếm Windows.
- Chọn kết quả đầu tiên.
- Trên app System Properties, tab System Security, chọn System Restore.
- Chọn điểm khôi phục từ danh sách.
- Làm theo hướng dẫn trên màn hình.
Lưu ý: System Restore chỉ hoạt động nếu bạn đã có điểm khôi phục.
Refresh Your PC
Refresh PC tương đương cài Windows mới. Tùy chọn khôi phục cũng cho phép giữ file, nhưng vì file đã bị mã hóa, bạn không cần giữ.
Các bước refresh Windows 10/11:
- Nhấn phím Windows → Settings > Change PC settings.
- Chọn Update and recovery.
- Dưới Refresh your PC without affecting your files, chọn Get started.
- Làm theo hướng dẫn trên màn hình.
Nhắc lại: bạn không cần giữ file vì chúng không thể truy cập.
Cách Giữ An Toàn Máy Tính Trước CryptoWall Ransomware
· Giữ máy được vá lỗi và cập nhật
Mã độc tìm cách khai thác lỗ hổng phần mềm để nhiễm máy. Nếu bạn kiểu người chậm cập nhật phần mềm trên thiết bị, bạn đang tự để mình exposed (hở) trước tấn công tiềm ẩn.
· Dùng tường lửa (firewall)
Tường lửa báo cho bạn hoạt động mạng bất thường — loại mà CryptoWall dùng để cho tội phạm kiểm soát từ xa.
· Xác thực email
Nếu nhận email từ nguồn lạ, hãy dành thời gian xem có thật không.
· Sao lưu file
Lý do duy nhất ransomware "kinh doanh" được là vì hầu hết người không backup file — vì nếu có, họ không quá băn khoăn trước tấn công ransomware. Hãy là người chuẩn bị cho xấu nhất bằng cách backup file dù rủi ro tấn công nhỏ đến đâu.