Hiểu Về Paymen45 Ransomware: Cách Nó Mã Hóa Dữ Liệu & Những Gì Bạn Cần Biết

Paymen45 ransomware là phần mềm độc hại mã hóa dữ liệu bằng thuật toán mã hóa duy nhất. Ransomware này được tội phạm mạng dùng để mã hóa dữ liệu trước khi yêu cầu nạn nhân trả một số tiền nhất định bằng tiền tệ Bitcoin để nhận công cụ giải mã. Hơn nữa, không chỉ người dùng gặp khó khăn truy cập dữ liệu, họ còn gặp hệ điều hành bị thay đổi nặng nề dẫn đến vô số sự cố sập (crash) và vấn đề bất ổn.

Paymen45 Ransomware Làm Gì?

Được phát triển bởi gia đình Everbe, ransomware này lần đầu được phát hiện bởi một nhà nghiên cứu Nga. Paymen45 ransomware khóa tất cả dữ liệu lưu trữ trong máy tính, sau đó ép người dùng trả tiền chuộc để lấy lại dữ liệu. Malware này ban đầu đến từ chủng Oled/Makop. Virus bắt đầu gây sóng gió vào cuối tháng 4 năm 2020. Nhiều người dùng phàn nàn về virus này khóa họ không truy cập dữ liệu như nhạc, video, tệp tin, cơ sở dữ liệu, v.v. Khi virus xâm nhập hệ thống, nó triển khai thuật toán mã hóa kết hợp AES và RSA để khóa dữ liệu. Sau đó gán một phần mở rộng ngẫu nhiên cho mỗi tệp tin trông như sau: f8C5rrhHjik4.

Khi quá trình mã hóa hoàn tất, Paymen45 sẽ thả ghi chú yêu cầu tiền chuộc ở định dạng .txt tên readme-warning. Ghi chú này sẽ giải thích chi tiết cho nạn nhân phần mềm đã làm gì. Ghi chú cung cấp hướng dẫn cho người dùng, yêu cầu họ cài đặt Tor browser trước khi truy cập trang web trên dark web. Khi đã đến trang, họ sẽ liên lạc với một đại diện sẽ yêu cầu họ cung cấp bản sao định danh trước khi được báo số tiền chuộc. Số tiền khác nhau tùy người và có thể bắt đầu từ thấp đến $10 đến hàng nghìn đô la. Hơn nữa, đại diện Paymen45 đe dọa nạn nhân nếu không trả tiền chuộc, họ sẽ công khai dữ liệu.

Paymen45 ransomware được phân phối theo nhiều cách bao gồm tệp đính kèm hoặc siêu liên kết email, cập nhật, khai thác lỗ hổng, kết nối RDP không bảo vệ, crack chương trình, brute-force, cũng như các phương pháp tội phạm mạng khác. Khi dữ liệu đã được mã hóa, khôi phục nó rất khó, nếu không phải không thể nếu không trả tiền chuộc. Tuy nhiên, trả tiền chuộc cũng không đảm bảo bạn lấy lại dữ liệu hoặc nhận công cụ giải mã.

Cách Gỡ Bỏ Paymen45 Ransomware?

Với phần mềm Paymen45 ransomware chỉ mới được phát hiện gần đây, vẫn chưa rõ phương pháp nào được kẻ tấn công dùng để tuyên bố sự phổ biến của nó. Các gia đình ransomware nổi tiếng như Djvu dùng một hình thức tấn công đơn lẻ. Tuy nhiên, đa số tội phạm mạng rút lui về nhiều lựa chọn. Hãy nhớ rằng, Paymen45 có thể xâm nhập hệ thống bằng nhiều phương pháp như:

• Siêu liên kết nhúng trong email
• Trang web giả và cập nhật giả dạng phần mềm thật
• Khai thác lỗ hổng ứng dụng
• Dùng phương pháp tấn công Remote Desktop như brute-force
• Người dùng cài đặt chương trình bất hợp pháp để tránh trả tiền
• Sử dụng crack phần mềm

Đa số các kỹ thuật này có thể ngăn chặn bằng cách đơn giản triển khai công cụ an ninh mạng đáng tin cậy cũng như thực hành các biện pháp phòng ngừa. Nhưng nếu ransomware đã trong hệ thống, bạn cần tập trung gỡ bỏ nó và có thể giảm thiểu thiệt hại. Dù bạn chọn phương án nào để khắc phục, trả tiền chuộc không nên nằm trong danh sách giải pháp, ngay cả như lựa chọn cuối cùng. Khi bị tấn công, chỉ cần chấp nhận và chuẩn bị cho mất dữ liệu. Nhưng đừng bỏ cuộc cố gắng khôi phục.

Khi Paymen45 ransomware xâm nhập hệ thống, nó đầu tiên chuẩn bị hệ thống cho điều sắp xảy ra. Nó sẽ đầu tiên cố gắng áp dụng thay đổi vào cơ sở dữ liệu registry OS bằng cách chèn khóa sửa đổi cho sự bền bỉ (tenacity). Nó cũng sẽ trồng các tiến trình mới hỗ trợ Paymen45 trong quá trình nhiễm và xóa Shadow Volume Copies để tránh khả năng khôi phục dữ liệu. Khi hoàn tất, malware sẽ bắt đầu nhiệm vụ mã hóa dữ liệu. Thường thì người dùng không nhận ra quá trình mã hóa và chỉ nhận ra khi quá muộn. Trong hầu hết trường hợp, người dùng thừa nhận xâm nhập của malware này khi họ cố truy cập một số tệp tin hoặc thấy ghi chú ransom.txt. Khi quá trình mã hóa hoàn tất, mỗi tệp tin nhận được chuỗi ký tự và số ngẫu nhiên làm phần mở rộng.

Hướng Dẫn Gỡ Bỏ Paymen45 Ransomware

Chúng tôi nhấn mạnh, trả tiền cho tội phạm không khuyến khích. Có khả năng cao người gửi sẽ không liên lạc lại sau khi nhận tiền. Khi dữ liệu của bạn bị mã hóa, hãy tạo bản sao toàn bộ ổ cứng và cơ sở dữ liệu registry. Nếu bạn đã có bản sao lưu toàn bộ dữ liệu lưu riêng biệt, bạn có thể đơn giản gỡ malware bằng một trong các phương án gợi ý dưới đây.

Gỡ bỏ Paymen45 đòi hỏi công cụ bảo mật mạnh như Auslogics Anti-Malware. Tuy nhiên, hầu hết ransomware có xu hướng tự gỡ bỏ khỏi hệ thống sau khi hoàn tất mã hóa. Do đó, khi quét nó bằng công cụ bảo mật mạnh, có thể không phát hiện được. Dù vậy, bạn nhớ rằng malware có thể đã mở cửa cho các ứng dụng độc hại khác xâm nhập. Vì vậy, quét bằng công cụ bảo mật mạnh là bắt buộc. Khi quét xong và bạn chắc chắn nhiễm trùng đã bị gỡ, bạn có thể tiến hành cải thiện hệ điều hành.

Mẹo Và Biện Pháp Ngăn Chặn Nhiễm Malware

Bị khóa dữ liệu là một trong những gặp gỡ tàn khốc nhất. Trong quá trình mã hóa, khóa mở khóa dữ liệu được gửi đến máy chủ điều khiển, trong kịch bản này, dưới sự giám sát của tội phạm mạng sau đó yêu cầu tiền chuộc để thả khóa. Tuy nhiên, trong hầu hết trường hợp, ngay cả sau khi thanh toán, bạn có thể không nhận được khóa. Để tình hình tệ hơn, để xác thực đe dọa, kẻ tấn công sao chép dữ liệu của bạn và lưu trên máy chủ trước khi mã hóa. Sau đó họ đe dọa công khai thông tin cá nhân nếu không nhận được tiền.

Để tránh đau đầu này, bạn cần cẩn trọng để tránh nhiễm malware chết chóc như vậy. Bắt đầu bằng cách trang bị hệ thống công cụ chống phần mềm độc hại tốt nhất cung cấp bảo vệ thời gian thực. Hơn nữa, bạn nên thay đổi hành vi trực tuyến và loại bỏ các thói quen làm bạn dễ bị tấn công. Dưới đây là một số mẹo quan trọng để ngăn chặn và tránh thiệt hại sắp tới:

• Sao lưu dữ liệu thường xuyên
• Triển khai cập nhật HĐH và phần mềm ngay khi phát hành
• Tránh phần mềm crack và bản sao lưu trộm
• Tránh dùng cùng mật khẩu cho nhiều tài khoản
• Không mở liên kết ngẫu nhiên
• Không nhấp vào tệp đính kèm email spam
• Luôn quét tệp tin đáng ngờ hoặc không xác định bằng công cụ bảo mật chống phần mềm độc hại