Ransomware là chương trình độc hại mã hóa tệp tin và thư mục trên máy tính và giữ chúng làm con tin. Nó làm vậy vì lợi ích của tội phạm mạng những người sau đó yêu cầu số tiền chuộc, thường bằng Bitcoin, được trả để nạn nhân truy cập tệp tin lại.
Ngày nay, tấn công ransomware là mối đe dọa an ninh mạng khổng lồ vì chúng xảy ra với tần suất đáng lo ngại. Thậm chí có báo cáo tấn công ransomware xảy ra mỗi 14 giây! Đáng lo ngại hơn là nhiều chủng malware ransomware cứ mọc lên. Điều này làm khó chuyên gia an ninh mạng theo kịp mối đe dọa ngày càng tiến hóa.
Trong bài viết này, chúng ta sẽ thảo luận một chủng ransomware như vậy tên là Sage.
Ransomware Sage Có Thể Làm Gì?
Ransomware Sage là chủng malware từ họ ransomware TeslaCrypt hiện đã ngừng hoạt động. Giống như bất kỳ ransomware nào, Sage quét máy tính nạn nhân tìm loại tệp tin xác định trước và mã hóa chúng với thuật toán mã hóa mạnh mẽ. Sau đó, nó để lại ghi chú tiền chuộc đọc như sau:
CHÚ Ý!
Sage đã mã hóa tất cả tệp tin của bạn!
—————————–
Tất cả tệp tin, hình ảnh, video và cơ sở dữ liệu đã được mã hóa và làm không thể truy cập bởi phần mềm gọi là Sage.
Bạn không có cơ hội khôi phục tệp tin nếu không có giúp đỡ của chúng tôi.
Nhưng nếu làm theo hướng dẫn của chúng tôi tệp tin có thể khôi phục dễ dàng.
Hướng dẫn lấy lại tệp tin được lưu trên mọi ổ đĩa,
trong tài liệu và trên màn hình nền.
Tìm tệp !Recovery_2g0zr9.txt và !Recovery_2g0zr9.html
Nếu không tìm thấy tệp này, dùng chương trình 'Tor Browser'(tìm trong Google)
để truy cập trang Web (onion) https://qbxeaekvg7o3lxnn.onion lấy hướng dẫn'
Một khi Sage đạt đến giai đoạn này, không có gì làm được khôi phục tệp tin đã mã hóa vì chúng thường được mã hóa với tiêu chuẩn mã hóa AES-256-bit quân sự.
Mặc dù bạn có thể cân nhắc trả tiền chuộc thường $530 giá trị Bitcoin, nếu máy tính bị nhiễm, đó không phải điều chúng tôi khuyến khích. Tội phạm mạng không phải loại người bạn nên tin giữ lời, và ngay cả khi họ làm, ai nói chắc chúng không tấn công bạn tương lai, đặc biệt khi bạn đã thể hiện sẵn sàng hợp tác.
Điều bạn cần làm sau tấn công ransomware là chấm dứt ransomware Sage NGAY LẬP TỨC.
Cách Gỡ Bỏ Ransomware Sage
Một phần lý do họ ransomware TeslaCrypt trở nên ngừng hoạt động là vì nhà nghiên cứu an ninh mạng hiểu cách chúng hoạt động và do đó trang bị giải pháp chống mã độc phương tiện phát hiện và ngăn chặn chúng. Điều này nghĩa là tất cả bạn cần gỡ ransomware Sage là phần mềm chống mã độc mạnh mẽ như Outbyte Anti-Malware. Nó sẽ quét toàn diện tìm chữ ký và hành vi malware Sage.
Khi mối đe dọa mã độc lớn như ransomware Sage, chúng tôi thường khuyên chạy máy tính ở Chế độ An toàn có mạng.
Chế độ An toàn ngăn ứng dụng khác trừ những cái đi kèm Windows OS tự động khởi động, tùy chọn mạng cho phép truy cập internet và tài nguyên mạng. Cách vào Chế độ An toàn có mạng trên Windows 10/11:
- Trên màn hình Đăng nhập Windows, nhấn Shift + Khởi động lại.
- Windows 10/11 sẽ khởi động lại và trình bày màn hình Chọn tùy chọn, chọn Khắc phục sự cố.
- Đi đến Tùy chọn nâng cao -> Cài đặt khởi động -> Khởi động lại.
- Nhấn 5 hoặc phím F5 để khởi động vào Chế độ An toàn có mạng.
Một khi ở Chế độ An toàn có mạng, chỉ thì mới khởi chạy phần mềm chống mã độc. Nếu bạn không có trên thiết bị, dùng internet tải nó.
Công cụ khác bạn cần đưa vào cuộc chiến chống ransomware Sage là công cụ sửa chữa PC. Công cụ sửa chữa sẽ quét toàn hệ thống thiết bị, định vị và xóa tệp rác, dừng vấn đề làm chậm tốc độ, và sửa chữa mục registry bị hỏng hoặc thiếu. Nói cách khác, trong khi phần mềm chống mã độc sẽ nghiền nát virus, công cụ sửa chữa PC sẽ chăm sóc máy tính hồi phục sức khỏe.
Công Cụ Khôi Phục Windows
Giả sử bạn không có đặc quyền mua Outbyte Antivirus, bạn còn làm gì khác gỡ ransomware Sage?
Windows OS cung cấp loạt tùy chọn cho phép hoàn tác thay đổi có hại cho máy tính. Chúng dao động từ Khôi phục Hệ thống nhẹ nhàng đến Dùng phương tiện cài đặt cài lại Windows mạnh tay. Vì không thể bao quát tất cả tùy chọn trong bài này, chúng ta sẽ thảo luận hai trong số đó.
Khôi Phục Hệ Thống (System Restore)
Khôi phục Hệ thống là công cụ khôi phục Windows dựa trên điểm khôi phục đóng vai trò như 'ảnh chụp nhanh' (snapshot) của Windows OS tại một thời điểm.
Vì vậy, nếu bạn có 'ảnh chụp nhanh' như vậy, bạn có thể dùng nó đưa máy tính về mức hiệu suất trước. Đến Khôi phục Hệ thống dễ dàng, và nếu bạn thực sự làm theo bước dẫn đến Chế độ An toàn có mạng, bạn có thể thấy tùy chọn Khôi phục Hệ thống dưới Tùy chọn nâng cao như thấy dưới:
Khi nhấp tùy chọn này, bạn sẽ thấy danh sách điểm khôi phục có sẵn trên máy tính. Chọn một và tiến hành quá trình Khôi phục Hệ thống.
Mặc dù tuyệt vời nhiều cách, công cụ Khôi phục Hệ thống có giới hạn. Quan trọng nhất là điểm khôi phục phải tồn tại, và cần được tạo trước sự cố PC cần giải quyết. Giới hạn khác là một số chủng mã độc biết xóa điểm khôi phục để chắc chắn nạn nhân không có cách khôi phục tệp tin và thư mục.
Đặt Lại Máy Tính Này (Reset this PC)
Công cụ khôi phục Đặt lại máy tính này cho phép bạn làm đúng vậy là đặt lại thiết bị về mặc định. Để đặt lại Windows 10/11, thực hiện các bước:
- Mở ứng dụng Cài đặt bằng cách nhấn Windows + I.
- Điều hướng đến Thay đổi cài đặt PC > Cập nhật & Khôi phục > Khôi phục.
- Chọn tùy chọn Xóa Mọi Thứ để đặt lại PC. Lý do bạn muốn làm vậy là với ransomware Sage, tệp tin không bao giờ khôi phục được.
- Nhấp Bắt đầu.
- Từ đây, tiến hành làm theo hướng dẫn trên màn hình.
Ngay cả không có antivirus, đặt lại PC nên gỡ tất cả thực thể mã độc khỏi máy tính. Bây giờ, tất cả bạn phải làm là chắc chắn không bao giờ bị nhiễm lại.
Cách Ngăn Chặn Ransomware Nhiễm Máy Tính
Ngăn chặn nhiễm mã độc là lệnh cao cho bất kỳ ai, bao gồm tốt nhất trong lĩnh vực an ninh mạng, nhưng có thể làm. Tất cả bạn cần là tuân theo quy tắc an toàn đơn giản. Đây là danh sách quan trọng nhất:
- Cài đặt phần mềm chống mã độc trên thiết bị và quét máy tính hàng ngày nếu có thể.
- Tránh truy cập trang không có dấu hiệu bảo mật hoặc phục vụ quá nhiều quảng cáo.
- Kiểm tra tính xác thực của tin nhắn, email và cảnh báo bảo mật trước khi phản hồi.
- Có bản sao lưu tệp tin quan trọng nhất để ngay cả khi là nạn nhân tấn công ransomware tồi tệ, bạn có cách khôi phục lại.
- Cuối cùng, luôn giữ máy tính sạch bằng cách xóa cookie, lịch sử duyệt web, ứng dụng và tệp tin không còn cần.