Chắc hẳn bạn đã nghe COVID-19, bệnh nhanh chóng thành đại dịch toàn cầu. Trong khi thế giới chịu tác động, hacker thấy cơ hội. Nhà nghiên cứu bảo mật phát hiện malware chủ đề COVID-19 gọi là Cov19 ransomware.
Nếu bạn trải qua Cov19 ransomware, chúng tôi giải thích nó là gì và cách gỡ. Nếu chưa, bạn cũng học cách bảo vệ mình.
Cov19 Ransomware Là Gì?
Đơn giản, Cov19 ransomware là ví dụ thực tế của ransomware cơ hội (opportunistic) ngụy trang dưới dạng cập nhật an toàn COVID-19, biện pháp an toàn, hoặc tài liệu.
Nghiên cứu viên gần đây phát hiện malware chết chóc chủ đề coronavirus có "coronavirus installer" trong mô tả. Nó thuộc gia đình ransomware scarab. Nó ghi đè master boot record (MBR - bản ghi khởi động chính) của hệ thống người dùng, làm cho nó không thể khởi động (unbootable), sau đó mã hóa tệp tin. Ghi đè MBR gây rắc rối lớn vì máy nạn nhân sẽ không tải được HĐH. Ransomware sẽ hiển thị thông điệp Cov19 ransomware.
Cov19 Ransomware Làm Gì?
Nó lén lút xâm nhập hệ thống, nhiễm malware code, và mã hóa dữ liệu khác nhau với thông điệp yêu cầu tiền chuộc để giải mã. Khi mã hóa tệp và dữ liệu, nó đổi tên theo mẫu: "chuỗi ký tự ngẫu nhiên và phần mở rộng '.cov19'. Ví dụ, sẽ đổi tên tệp "xyz.doc" thành "7QucYQjs1w48jA.cov19" sau mã hóa.
Khi Cov19 ransomware thực thi, nó tự động khởi động lại PC, màn hình hiển thị cửa sổ chủ đề virus, không thể đóng, và chặn hệ thống. Nó cũng tạo thư mục ẩn tên "Cov19", chứa một số module thứ cấp.
Nếu bạn thử khởi động lại hệ thống thủ công, bạn sẽ tự động thực thi tệp nhị phân (binary file) khác, màn hình hiển thị "created by angel castillo. Your computer has been trashed." (được tạo bởi angel castillo. Máy tính của bạn đã bị phá hoại).
Cov19 ransomware có chủng khác, như .HTA, ransomware-gvz. Nó sẽ cố gắng mã hóa tệp tin và ghi đè nội dung master boot record (MBR) ổ đĩa.
Phương Pháp Lan Truyền Cov19 Ransomware
Cov19 ransomware lan truyền qua trang torrent giả, tệp trực tuyến bị nhiễm, tài liệu, liên kết, email spam và tệp đính kèm. Một số kênh giả dạng từ WHO hoặc tổ chức hợp pháp nói về biện pháp an toàn chống coronavirus.
Trang web đầu tiên ghi nhận, wisecleaner.com, giả dạng công cụ phần mềm Windows hợp pháp. Người dùng bị lừa tải WSHSetup.exe, hóa ra là payload của Cov19 ransomware. Khi chạy tệp, nó tải các tệp malware khác từ máy chủ từ xa của hacker.
Cách Gỡ Bỏ Cov19 Ransomware
Bạn có thể gỡ Cov19 ransomware theo hai cách:
- Thủ công từ máy tính, hoặc
- Tự động dùng công cụ chống phần mềm độc hại
Gỡ Tự Động
Chống phần mềm độc hại uy tín có thể gỡ Cov19 ransomware. Bạn có thể dùng chống phần mềm độc hại tích hợp như Windows Defender cho Windows 10/11 trở lên hoặc tải công cụ chống phần mềm độc hại bên thứ ba đáng tin cậy như Spyhunter hoặc Malwarebytes, trong số khác. Sau đó quét sâu (deep scan) làm theo hướng dẫn công cụ.
Gỡ Thủ Công
Chúng tôi khuyên phương pháp thủ công chỉ cho người dùng máy tính nâng cao vì vấn đề có thể dài và phức tạp.
Làm theo bước nếu muốn gỡ Cov19 ransomware:
- Khởi động lại PC vào "Safe Mode with Command Prompt." (Chế độ an toàn với Command Prompt). Kết thúc tiến trình độc hại từ "Task Manager."
- Vô hiệu hóa ứng dụng tự khởi động (auto-startup apps).
- Gỡ chương trình không mong muốn từ tác vụ lên lịch (scheduled tasks).
- Xóa dữ liệu tạm (temp data) và prefetch.
- Xóa tất cả "Registry Entries" (Mục đăng ký) liên quan do Cov19 ransomware tạo.
- Xóa thư mục hoặc tệp tin bị nhiễm.
- Thực hiện quét sâu cho PC để gỡ hoàn toàn tệp tin.
- Nếu malware vẫn tồn tại, thực hiện Khôi phục Hệ thống (System Restore).
- Khởi động lại vào chế độ bình thường (normal mode).
- Nếu bạn có công cụ chống phần mềm độc hại, chạy ứng dụng quét PC tìm dấu vết còn lại của malware Cov19.
Bảo Vệ Bản Thân Khỏi Cov19 Ransomware
Hầu hết tấn công ransomware thường liên quan đến thực hành bảo vệ PC kém. Dưới đây là vài điều nên và không nên để bảo vệ khỏi Cov19 ransomware:
- Tránh trang web đáng ngờ và kiểm tra kỹ trang đưa biện pháp an toàn COVID-19 trước khi nhấp vào chúng hoặc liên kết.
- Không mắc lừa click baits và quảng cáo web, nhất là về coronavirus.
- Không mở email đáng ngờ và/hoặc không liên quan, nhất là liên kết hoặc tệp đính kèm trong email và những email tự xưng tư vấn chống COVID-19.
- Chỉ tải tệp và chương trình từ trang web/kênh chính thức, đã xác thực.
- Tránh công cụ kích hoạt bất hợp pháp (illegal activation tools) và cập nhật bên thứ ba vì chúng lan truyền chương trình độc hại. Chỉ dùng công cụ từ nhà phát triển hợp pháp.
- Để bảo vệ thiết bị và an toàn người dùng, dùng antivirus hoặc chống phần mềm độc hại uy tín, đảm bảo luôn hoạt động và cập nhật.
- Luôn dùng VPN đáng tin cậy khi truy cập Wi-Fi công cộng.
Kết Luận
Malware khắp nơi ngày nay, và quan trọng biết cách nhận diện và bảo vệ mình và thiết bị. Chúng tôi tin thông tin bài viết này hữu ích cho mọi thứ liên quan Cov19 ransomware. Hãy nói với chúng tôi qua phần bình luận để cho biết chúng tôi giúp thế nào hoặc chia sẻ thông tin khác về Cov19 ransomware.