Trong những năm gần đây, các cuộc tấn công ransomware trở nên quá phổ biến. Chúng phá hoại hệ thống máy tính, gây phiền toái cho nạn nhân và gây thiệt hại nặng nề cho nền kinh tế số chung. Trong bài viết này, chúng ta sẽ thảo luận về một đối thủ mới trong lĩnh vực ransomware, tên là Quimera.
Hành Vi Của Ransomware Quimera
Giống như các chủng loại ransomware khác, Quimera mã hóa tệp tin và thư mục của nạn nhân và yêu cầu tiền chuộc 0.04 bitcoin.
Tuy nhiên, dù có cách thức hoạt động chung này, Quimera cũng có đặc điểm nổi bật. Thứ nhất, nó không chỉ mã hóa tệp tin mà kẻ tạo ra mã độc còn đe dọa đăng tải chúng lên mạng nếu không trả tiền chuộc. Như bạn có thể tưởng tượng, điều này rất khiến các tổ chức và cá nhân có điều cần giấu kín cảm thấy hoang mang.
Để làm rõ, các nhà nghiên cứu an ninh mạng đã nhận thấy rằng đe dọa đăng tải tệp tin/thư mục lên internet có thể là một sự lừa đảo (bluff) vì Quimera thiếu khả năng hút dữ liệu của nạn nhân lên máy chủ điều khiển (command-and-control). Thông tin duy nhất nó được quan sát gửi đi là ID nạn nhân được tạo, địa chỉ bitcoin và khóa riêng.
Đặc điểm nổi bật khác của Quimera là nó mời nạn nhân tham gia chương trình liên kết (affiliate program). Nghĩa là nó hoạt động theo mô hình Ransomware-as-a-Service (RaaS). Mặc dù nhiều chủng ransomware cũng hoạt động tương tự, nhưng chỉ Quimera mời nạn nhân mua vào kế hoạch này. Lời mời tham gia RaaS nằm trong mã nguồn của mã độc. Điều này được nêu rõ trong tệp "HELP_ME_RECOVER_MY_FILES.txt" mà ransomware để lại.
Hình ảnh văn bản tống tiền:
Nhìn vào mã nguồn xác thực kế hoạch này là nghiêm túc vì nó chứa địa chỉ Bitmessage để các bên quan tâm liên hệ với tác giả Quimera. Dưới đây là ảnh chụp mã nguồn hiển thị lời mời:
Như bạn thấy, tác giả mã độc yêu cầu 50% lợi nhuận từ các cuộc tấn công ransomware thành công. Sắp xếp này làm mô hình RaaS rất hấp dẫn đối với mọi người. Có thể tưởng tượng một chuyên gia IT cố ý nhiễm virus vào máy tính công ty bằng kiến thức nội bộ và quyền truy cập, biết rằng ban lãnh đạo công ty sẽ đồng ý trả tiền chuộc sẽ mang lại lợi ích cho anh ta.
Giả sử máy tính của bạn đã bị nhiễm ransomware Quimera, bạn làm gì?
Cách Gỡ Bỏ Ransomware Quimera?
Mặc dù Quimera là mã độc tinh vi và trốn tránh, nó không thể đối phó với giải pháp chống mã độc mạnh mẽ như Outbyte Anti-Malware. Điều bạn cần làm khi nghi ngờ máy tính bị nhiễm là thực hiện quét toàn diện để cách ly virus và xóa nó khỏi máy tính.
Để điều này diễn ra suôn sẻ, bạn cần chạy thiết bị Windows ở Chế độ An toàn có mạng.
Chế độ An toàn là cách Windows OS chạy với số lượng tệp hệ thống tối thiểu cần thiết. Đây là cách tuyệt vời để khắc phục sự cố PC bao gồm nhiễm mã độc. Để vào Chế độ An toàn có mạng trên Windows 10/11, thực hiện các bước sau:
- Tắt máy tính bằng cách nhấn nút nguồn khoảng 10 giây.
- Khởi động lại và tắt liên tục cho đến khi vào chế độ Tự động sửa chữa (Automatic Repair).
- Chọn Tùy chọn nâng cao > Khắc phục sự cố > Cài đặt khởi động > Khởi động lại.
- Nhấn F5 để khởi động vào Chế độ An toàn có mạng.
Để vào Chế độ An toàn có mạng trên Windows 7, thực hiện:
- Tắt máy tính bằng nút nguồn.
- Ngay khi máy tính khởi động lại, nhấn phím F8 liên tục.
- Máy tính sẽ hiển thị thông tin phần cứng và chạy kiểm tra bộ nhớ sau đó menu Tùy chọn khởi động nâng cao sẽ xuất hiện.
- Dùng phím mũi tên chọn Chế độ An toàn có mạng.
Khi đã ở Chế độ An toàn có mạng, dùng internet tải các tài nguyên bổ sung cần thiết để gỡ bỏ ransomware Quimera.
Cách Xóa Thủ Công Ransomware Quimera
Xóa thủ công thực thể mã độc, đặc biệt là ransomware, hơi khó khăn nhưng có thể làm được. Cần cân nhắc عدة tùy chọn. Thứ nhất là dọn dẹp ổ đĩa để không còn mảnh vỏ nào của thư mục/tệp tin bị nhiễm. Thứ hai là làm mới hoặc đặt lại máy tính, khi đó bạn sẽ có máy tính như mới.
Để dọn dẹp ổ đĩa trên Windows 10/11:
- Trong hộp tìm kiếm Windows, gõ 'Dọn dẹp ổ đĩa' (Disk Cleanup).
- Trên ứng dụng Dọn dẹp ổ đĩa, chuột phải chọn Chạy với quyền quản trị.
- Dưới Tệp tin để xóa, chọn loại tệp tin muốn xóa. Vì muốn xóa tất cả, tích chọn tất cả loại tệp tin bao gồm tệp hệ thống.
- Chọn OK.
Ứng dụng Dọn dẹp ổ đĩa hoạt động tương tự trên Windows 7, bạn có thể dùng thủ tục trên.
Nếu muốn quá trình dọn dẹp đơn giản hơn, khuyên dùng công cụ sửa chữa PC. Nó không chỉ dọn dẹp tệp tin mà còn dễ dàng gỡ ứng dụng gây vấn đề, giám sát quy trình và sửa chữa registry bị hỏng, thiếu hoặc corrupt.
Tùy Chọn Khôi Phục Windows
Cách khác gỡ bỏ Quimera là dùng tùy chọn khôi phục Windows như Khôi phục Hệ thống, Đặt lại máy tính này, Làm mới máy tính này, Dùng phương tiện cài đặt cài lại Windows 10/11, Quay lại phiên bản Windows trước, và Gỡ bản cập nhật Windows đã cài.
Bất kỳ phương pháp nào cũng một phần hoặc hoàn toàn liên quan đến việc xóa ứng dụng và cài đặt không mặc định của Windows OS.
Là một phần của hướng dẫn gỡ Quimera, chúng tôi sẽ chỉ cách đặt lại Windows 10/11:
- Nhấn phím Windows để vào Cài đặt > Thay đổi cài đặt PC. Hoặc nhấn Windows + I mở cửa sổ Cài đặt.
- Dưới Cập nhật & Khôi phục, nhấn Khôi phục.
- Dưới tùy chọn Xóa mọi thứ và cài đặt lại Windows, nhấn Bắt đầu. Bạn có thể cần phương tiện cài đặt cho bước này, tuy nhiên không bắt buộc hầu hết thời gian.
- Hoàn tất quá trình bằng cách làm theo hướng dẫn trên màn hình.
Sau khi đặt lại PC, bạn sẽ mất hầu hết chương trình đã cài trước, nhưng không sao vì bạn có thể cài lại dễ dàng.
Cách Tránh Nhiễm Mã Độc
Có gì bạn có thể làm để ngăn chặn Quimera xâm nhập máy tính? Dưới đây là vài mẹo:
- Cài đặt phần mềm chống mã độc cao cấp.
- Sao lưu tệp tin để luôn có bản sao khác ngay cả khi tệp trên máy tính bị mã hóa.
- Cẩn trọng với tệp đính kèm email từ nguồn không xác định. Kiểm tra kỹ trước khi mở.
- Có chiến lược an ninh mạng chung với đồng nghiệp vì như câu nói, chuỗi không mạnh hơn mắt xích yếu nhất.