Trong khi thế giới tìm cách đánh bại coronavirus, tội phạm mạng tận dụng khát thông tin của mọi người để lan truyền mã độc qua chiến dịch phishing và quảng bá web độc hại.
Tấn công mạng chủ đề coronavirus nhiều và mang nhiều hình thức, tùy mục tiêu kẻ tấn công. Trong một số trường hợp, tội phạm tạo app giả Android, Windows, iOS tự xưng hiển thị 'bản đồ Corona virus', app khác hứa cấp tin tức cập nhật về sự lây lan virus. Những app giả này sau đó mã hóa dữ liệu nạn nhân và yêu cầu chuộc tiền khoảng 45$.
Nhà phân phối chính của ransomware CoranaVirus là coronavirusapp[.]site. Khi nạn nhân truy cập trang này, họ được nhắc tải app giả theo dõi coronavirus hứa hẹn trong đó: "cho họ truy cập bản đồ theo dõi coronavirus có vẻ cung cấp theo dõi và thông tin thống kê về COVID-19, bao gồm trực quan heatmap."
Coronavirus Ransomware Làm Gì?
Khi nạn nhân tải app giả coronavirus, về cơ bản họ cài file độc hại 'WSHSetup.exe' — thường được pre-programmed để tải mã độc khác, kể cả KPot stealer कुख恶名昭彰. KPot, còn gọi Khalesi, là information stealer (trộm thông tin) — nó lượm lặt mật khẩu, cookie, thông tin thanh toán, chi tiết user, thông tin hệ thống, vị trí vật lý, và bất kỳ mảnh dữ liệu hữu ích nào nó có thể lấy được.
Chỉ sau khi tải xong KPot stealer, 'WSHSetup.exe' mới thực thi coronavirus ransomware. Ransomware mã hóa dữ liệu nạn nhân và yêu cầu chuộc 45$ hoặc 0.008 Bitcoin.
Nếu ransomware nhiễm Windows PC, nó sẽ mã hóa tất cả file nạn nhân, xóa bản sao shadow copy và đổi tên thành admin@wsxdn.com___%file_name%.%ext%. Nó cũng đổi tên ổ C thành CoronaVirus C.
Để hiển thị ghi chú chuộc tiền, thực thể mã độc thực hiện bước thêm: sửa khóa BootExcute trên HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager. Ghi chú chuộc tiền (hiển thị dưới) sẽ hiện khoảng 15 phút trước khi Windows OS tải.
Số tiền chuộc 45$ mà tội phạm yêu cầu là khác thường cho số tiền ransomware — thường chuộc tiền từ 400$ trở lên. Có lẽ tác giả malware muốn càng nhiều người càng tốt trả tiền chuộc.
Cách Gỡ Coronavirus Ransomware
Thứ nhất: có nên trả tiền chuộc không? 45$ không phải số lớn, đúng không? Trên blog an ninh mạng này, chúng tôi đã nhiều lần cảnh báo không trả tiền chuộc dù điều kiện chuộc tiền có dễ dàng đến đâu. Vì suy nghĩ: nếu tội phạm được phép lợi nhuận từ tình huống tuyệt vọng do đại dịch coronavirus tạo ra, họ sẽ không chút do dự khai thác thảm họa khác. Nói cách khác, càng sớm phá vỡ chu trình, càng tốt cho mọi người. Đồng thời, bạn không thực sự tin được tác giả malware giữ lời vì động cơ của họ không cao quý.
Đã giải quyết xong vấn đề đó, làm sao gỡ Coronavirus ransomware thực tế? Cần giải pháp chống mã độc mạnh như Outbyte Anti-Malware. Nó có khả năng deep cleanse thiết bị và xóa tất cả thực thể mã độc.
Hầu hết anti-malware software kể cả Outbyte Antivirus hoạt động tốt nhất khi máy chạy ở Safe Mode with Networking. Phần networking nghĩa là bạn truy cập được tài nguyên mạng (internet) để tải app tiện ích và tìm thêm giúp về gỡ coronavirus ransomware.
Cách chạy Windows 10/11 thiết bị Safe Mode with Networking:
- Đăng xuất Windows 10/11 và ngay khi thấy màn hình Sign In, nhấn phím Shift và tap nút Power.
- Trên màn hình Choose an option sau khi thiết bị khởi động lại, chọn Troubleshoot.
- Dưới Troubleshoot options, chọn Advanced options > Startup Settings.
- Nhấn Restart.
- Sau khi máy khởi động lại, dùng phím mũi tên chọn Safe Mode with Networking. Hoặc nhấn F5.
Bước 2 trong gỡ coronavirus ransomware: dùng công cụ sửa chữa PC dọn file rác, lỗi registry hỏng, tối ưu item khởi động.
Tùy Chọn Gỡ Khác
Mặc dù chúng tôi khuyến khích dùng anti-malware, đó không phải lựa chọn duy nhất khi xóa coronavirus ransomware — bạn có thể thủ công truy tìm virus và tiêu diệt nó. Có 2 cách. Cách đầu dùng Task Manager.
- Nhấn Ctrl + Alt + Delete đến tùy chọn bảo mật Windows.
- Chọn Task Manager.
- Tab Processes tìm tiến trình 'WSHSetup.exe'.
- Chuột phải End task.
- Chuột phải lại Open file location.
- Đến vị trí file xóa tất cả file/thư mục.
- Đến thư mục Downloads xóa bộ cài gốc.
Để chắc chắn virus đã bị xóa hoàn toàn, triển khai công cụ khôi phục Windows như System Restore hoặc Reset this PC.
Cách Tránh Lừa Đảo COVID-19
Để không thành nạn nhân lừa đảo Covid-19 tương lai, hãy tìm nguồn tin tin cậy: BBC, tạp chí y khoa, hoặc trường đại học uy tín để lấy cập nhật Covid-19.
Cũng hãy dành thời gian tìm hiểu bản chất virus, cách lây lan, yếu tố rủi ro — càng hiểu rõ, càng khó bị lừa.