Vài năm qua, mối đe dọa ransomware trở nên phổ biến do bản chất dễ xây dựng. Nhà phát triển chỉ cần bộ xây dựng ransomware (building kit) và đã sẵn sàng. Hơn nữa, lan truyền virus ransomware hiệu quả hơn vì đa số người dùng internet thích freeware phân phối bởi trang web không đáng tin cậy.
Eight ransomware là virus mã hóa dữ liệu khóa file cá nhân nạn nhân, sau đó yêu cầu phí chuộc để đổi lấy giải mã dữ liệu. Thường, thanh toán phải bằng Bitcoin để không thể truy vết. Hướng dẫn yêu cầu được gửi đến máy tính nạn nhân dưới dạng cửa sổ bật lên định dạng info.hta hoặc file info.txt.
Eight Ransomware là gì?
Eight ransomware là loại nhiễm ransomware nhắm vào dữ liệu cá nhân như hình ảnh, video, tài liệu trong máy tính nạn nhân. Nó mã hóa file, ngăn người dùng truy cập. Khi mã hóa hoàn tất, phần mở rộng .eight được thêm vào file bị mã hóa. Tác giả virus sẽ cố gắng tống tiền nạn nhân bằng cách yêu cầu phí chuộc để đổi lấy giải mã file.
Bạn bị Eight Ransomware như thế nào?
Eight Ransomware được phân phối dùng nhiều thủ đoạn như email lừa đảo (phishing). Tác giả ransomware tạo email giả nhằm lừa nạn nhân mở file đính kèm. Hầu hết trường hợp, file đính kèm trông như tài liệu chính thức cần chú ý ngay. Khi nhấp hoặc mở, chương trình tự thực thi, tìm đường đến máy tính. Với đó, không phải tất cả nhà phát triển ransomware dùng email spam làm vector nhiễm chính. Một số thích cập nhật phần mềm lừa đảo, tracker, và quảng cáo độc hại (malvertising) để đẩy Eight ransomware.
Cách khác hacker dùng để đưa Eight ransomware vào máy tính bao gồm lừa người dùng tải virus. Virus ransomware cũng có thể lấy được qua trang web chia sẻ file độc hại. Hầu hết thời gian, ransomware được ẩn trong quảng cáo và thông báo độc hại. Do đó, bạn không được tương tác với quảng cáo đáng ngờ và tránh tải xuống không xác minh.
Eight Ransomware làm gì?
Eight ransomware có thể khóa nhiều loại file bao gồm doc, xls, ppt, pdf, jpg, jpeg, gif, rar, mp3, mp4, mov, v.v. Khi dữ liệu bị xâm phạm, Eight ransomware thêm phần mở rộng .eight vào tên file. Cũng thêm ID sinh ra của nạn nhân vào tên file. Ghi chú yêu cầu phí chuộc sẽ được thả xuống máy tính nạn nhân. Ghi chú trong cửa sổ bật lên đọc:
"File bị khóa* nhưng không hỏng
Máy tính của bạn bị nhiễm virus.
File bị khóa* nhưng không hỏng.
Gửi email admin@wsxdn.com, ghi trong chủ đề định danh duy nhất 1- và bạn chắc chắn sẽ được giúp khôi phục.
*bạn có thể gửi cho chúng tôi vài file và chúng tôi sẽ trả về file đã khôi phục để chứng minh chỉ chúng tôi làm được
QUAN TRỌNG:
- nhiễm do lỗ hổng phần mềm của bạn
- nếu muốn chắc chắn không thể khôi phục file bằng phần mềm thứ ba, làm này không phải trên tất cả file, nếu không bạn có thể mất hết dữ liệu.
- chỉ giao tiếp qua email của chúng tôi đảm bảo khôi phục file cho bạn. Chúng tôi không chịu trách nhiệm cho hành động của bên thứ ba hứa hẹn giúp – hầu như họ là kẻ lừa đảo.
- nếu không phản hồi trong 24 giờ, gửi tin nhắn đến email admin@wsxdn.com
- nếu cần kênh liên lạc thay thế – viết yêu cầu qua email
- mục tiêu của chúng tôi là trả lại dữ liệu, nhưng nếu bạn không liên hệ, chúng tôi sẽ không thành công"
Cũng có file văn bản ghi chú với hướng dẫn hơn đọc:
"!!!Tất cả file của bạn đều bị mã hóa!!!
Để giải mã gửi email đến địa chỉ: admin@wsxdn.com
Nếu không trả lời trong 24h., gửi email đến địa chỉ: admin@wsxdn.com"
Như mong đợi, chức năng ransomware này khóa file trước khi yêu cầu phí chuộc mở file. Kẻ điều phối hứa trả lại dữ liệu khóa an toàn sau khi thanh toán. Tuy nhiên, dù trả phí chuộc có thể là cách duy nhất lấy công cụ giải mã, chúng tôi khuyên không trả tiền. Không có bảo chứng hacker sẽ giữ lời;畢竟, trong giới tội phạm không có danh dự. Dù trả hay không, thông tin của bạn coi như mất. Bạn không muốn từ nạn nhân hacker thành nạn nhân lừa đảo. File mất có thể khôi phục cách khác nhưng tiền mất không bao giờ lấy lại.
Hướng Dẫn Gỡ Bỏ Eight Ransomware
Quy trình thủ công gỡ mối đe dọa này có thể dài và phức tạp, đặc biệt với người dùng máy tính trung bình. Do đó, khuyến nghị dùng công cụ chống mã độc uy tín để gỡ virus de một lần cho tất cả. Như đã nói, khôi phục file không có công cụ giải mã từ kẻ tấn công là không thể. Nhưng không sao thử khôi phục.
Trước khi bắt đầu gỡ, tạo bản sao lưu file bị khóa. Sau khi sao lưu file mã hóa, làm theo các bước chính xác:
Bước 1: Tải và cài đặt phần mềm Auslogics Anti-Malware. Thực hiện quét toàn hệ thống. Quá trình có thể lâu tùy vùng bị ảnh hưởng. Công cụ sẽ phát hiện và xóa tất cả file và chương trình liên quan Eight ransomware. Xong, khởi động lại máy tính.
Bước 2: Dùng công cụ bảo mật antivirus mạnh thực hiện quét toàn hệ thống lần hai. Biện pháp này sẽ nhổ gốc các mảnh còn lại (nếu có) liên quan Eight ransomware. Thêm vào đó, bạn nên giữ công cụ bảo mật antivirus chạy ngầm để bảo vệ thời gian thực chống tấn công virus tương lai.
Bước 3: Thử khôi phục file với công cụ khôi phục phần mềm miễn phí. Nhấn mạnh dùng công cụ miễn phí vì đây không phải cố gắng đảm bảo khôi phục dữ liệu. Công cụ khôi phục sẽ cố gắng khôi phục bản sao shadow của file mã hóa. Bạn có thể cân nhắc công cụ Auslogics File Recovery hoặc các phương án khác để thử khôi phục bản sao file.