Năm nay, ransomware vẫn được coi là một trong những mối đe dọa an ninh mạng hàng đầu. Dù chuyên gia và chuyên gia an ninh mạng kêu gọi không đáp ứng yêu cầu hacker, nhiều cá nhân dễ bị thuyết phục trả tiền chuộc. Kết quả, tội phạm mạng được khuyến khích lặp lại hành vi lừa đảo.
Một ransomware phổ biến hôm nay là Pezi ransomware. Nó là gì? Làm sao gỡ nó? Có thể khôi phục file bị mã hóa không? Bài viết này nhằm trả lời tất cả câu hỏi đó.
Giới thiệu về Pezi Ransomware
Pezi tương tự các biến thể ransomware khác như Koti và Covm. Nó mã hóa tất cả các loại file phổ biến bạn biết, khiến nạn nhân không thể mở file và ảnh của mình.
Vậy Pezi ransomware làm gì? Khi ransomware xâm nhập thiết bị, nó thêm phần mở rộng ".pezi" vào file nó thấy. Ví dụ, nếu bạn có file "photo.jpg" trên màn hình bàn, nó sẽ đổi thành photo.jpg.pezi. Ngay khi quá trình mã hóa hoàn tất, Pezi sẽ tạo file "_readme.txt" chứa hướng dẫn lấy khóa giải mã.
Theo chuyên gia, thuật toán mã hóa ransomware này dùng là AES-256. Nghĩa là, khi file bị mã hóa, khóa giải mã sẽ hoàn toàn duy nhất và không có bản sao. Tệ hơn, không thể khôi phục file nếu không có khóa giải mã đó.
Để có khóa giải mã, kẻ tấn công yêu cầu bạn trả $980 qua email giả mạo hoặc qua Telegram.
Thiết bị của bạn bị nhiễm như thế nào?
Có nhiều cách Pezi ransomware xâm nhập hệ thống. Nhưng phương pháp phổ biến tội phạm mạng dùng là liên kết đáng ngờ, tải xuống peer-to-peer bất hợp pháp, trang web lưu trữ miễn phí, và freeware.
Để tránh cài đặt ransomware này, có vài việc bạn có thể làm. Thứ nhất, luôn chọn tùy chọn cài đặt tùy chỉnh (custom installation) để biết chương trình nào khác đi kèm. Tiếp theo, nếu nhận email từ người lạ chứa liên kết đáng ngờ, đừng nhấp. Có thể bạn bị chuyển hướng đến trang spam. Quan trọng nhất, đảm bảo phần mềm antivirus luôn cập nhật.
Cách gỡ bỏ Pezi Ransomware
Khi nghi ngờ Pezi ransomware đã xâm nhập thành công hệ thống, hãy hành động. Làm theo hướng dẫn gỡ bỏ Pezi ransomware chúng tôi chuẩn bị.
Phương pháp 1: Chạy chương trình chống mã độc uy tín
Đối với phương pháp gỡ Pezi này, bạn cần phần mềm chống mã độc uy tín có khả năng loại bỏ nhiều loại thực thể độc hại mà công cụ bảo mật thường bỏ lỡ. Nên chọn công cụ premium vì đi kèm nhiều tính năng.
Sau khi cài đặt, chạy quét nhanh hệ thống và khởi động lại PC. Nếu công cụ phát hiện mối đe dọa, bạn có tùy chọn sửa hoặc gỡ bỏ chúng.
Phương pháp 2: Sử dụng Khôi phục Hệ thống (System Restore)
Nếu Pezi ransomware ngăn bạn chạy ứng dụng và chương trình, bạn có thể dùng tiện ích Khôi phục Hệ thống của Windows để khôi phục hệ thống về thời điểm trước khi nhiễm. Đừng lo vì phương pháp này không ảnh hưởng file cá nhân. Nó chỉ khôi phục chương trình và file hệ thống về trạng thái còn hoạt động.
Để bắt đầu quy trình khôi phục hệ thống, làm theo các bước:
- Tắt PC.
- Khởi động lại thiết bị bằng cách nhấn nút Nguồn (Power) và giữ phím Shift.
- Thiết bị sẽ khởi động lại và hiển thị màn hình Tùy chọn Khôi phục (Recovery Options).
- Đi đến Khắc phục sự cố (Troubleshoot) và chọn Tùy chọn Nâng cao (Advanced Options).
- Nhấp Khôi phục Hệ thống (System Restore) và chọn điểm khôi phục khi PC vẫn hoạt động tốt.
- Làm theo hướng dẫn trên màn hình.
- Khởi động lại PC.
Kết luận
Dù cám dở trả tiền chuộc đến đâu, đừng cân nhắc làm vậy. Bạn chỉ khuyến khích tội phạm mạng tiếp tục. Và cuối cùng, cơ hội nhận khóa giải mã gần như bằng không. Vì vậy, trước khi thiết bị bị nhiễm, hãy hành động. Cẩn trọng những gì bạn làm trực tuyến và suy nghĩ trước khi nhấp.
Bạn có mẹo khác gỡ Pezi ransomware? Chia sẻ bên dưới!