Mã độc ransomware có lẽ là mã độc gây rắc rối và nguy hiểm nhất con người từng phát minh. Tác động đột ngột và người dùng thường không có cơ hội chuẩn bị trước khi bị nhắm. Không có triệu chứng, dấu hiệu nguy hiểm, hay manh mối nào. Bạn chỉ đăng nhập máy tính một ngày và thấy tất cả file bị mã hóa, không thể truy cập.
Phần độc ác của tấn công này là bạn phải trả phí chuộc cho kẻ tấn công để họ giải phóng khóa giải mã cho phép truy cập lại file. Thường yêu cầu thanh toán bằng bitcoin hoặc cryptocurrency khác. Đáng tiếc, trả tiền chuộc không bảo chứng tội phạm sẽ giữ lời và gửi khóa giải mã đúng. Hầu hết trường hợp, kẻ tấn công không trả lời sau khi lấy tiền. Và nếu họ cho khóa giải mã, có khả năng cao một số file không được giải mã đúng và mất vĩnh viễn.
Dù một số biến thể ransomware có thể giải mã bằng công cụ miễn phí do chuyên gia bảo mật phát triển, ransomware mới và tinh vi hơn khó xử lý. Zipe ransomware thuộc loại mã độc cực kỳ nguy hiểm này. Khi bị nhiễm Zipe ransomware, lấy lại file gần như không thể, trừ khi trả phí chuộc. Đây là một trong những loại ransomware nguy hiểm nhất kẻ tấn công dùng ngày nay.
Bài viết nhằm cung cấp thông tin mới nhất về Zipe ransomware, nó làm gì, cách tránh, và việc cần làm nếu máy tính bị ảnh hưởng.
Zipe Ransomware là gì?
Zipe ransomware là mã độc dựa trên mã hóa liên quan đến họ Djvu. Zipe ransomware được công khai lần đầu tháng 6/2020 bởi chuyên gia bảo mật phân tích thành phần cốt lõi virus và truy vết về họ ransomware Djvu. Phân tích thành phần cốt lõi, ghi chú chuộc, payload, và mô hình mã hóa, rõ ràng crypto-malware này tiến hóa từ họ ransomware cũ này. Họ Djvu ransomware nổi tiếng dùng thuật toán mã hóa RSA Salsa20 mã hóa file cá nhân người dùng.
Khi payload ransomware này tải xuống máy nạn nhân, nó hoạt động ngầm theo giai đoạn – từ xâm nhập đến khởi chạy cipher đến biểu hiện. Và giống các biến thể Djvu trước, Zipe nhắm hơn 200 loại file để mã hóa, tất cả kết thúc bằng phần mở rộng .zipe. Ransomware có thể bỏ qua một số file cá nhân hoặc file khác không tương thích, nhưng một số phần mở rộng file phổ biến Zipe nhắm bao gồm 7z, .aif, .arj, .ai, .bmp, asp, .bin, .cda, .csv, .css, .mid, .midi, .dat, .dbf, .docs, .docx, .deb, .dmg, .log, .iso, .ico, .jpeg, .jpg, .mp3, .mpa, .ogg, .wav, .wma, .wpl, .pkg, .rar, .rpm, .toast, .vcd, .sav, .tar, .xml, .gif, .png, .svg, .part, .rss, .xhtml, .zip, và khác.
Zipe crypto-ransomware cực kỳ nguy hiểm vì có thể gây mất vĩnh viễn file quan trọng. Điều làm nó khó xử lý hơn là công nghệ mã hóa dùng để khóa file không thể brute-force. Nghĩa là không thể giải mã bằng công cụ Emsisoft STOP/Djvu thông thường. Cách duy nhất khôi phục file mã hóa là trả tiền chuộc cho tội phạm, từ $490 đến $980 Bitcoin tùy tốc độ phản ứng.
Khi file bị mã hóa, chúng được gán phần mở rộng .zipe và thumbnail chuyển thành hình trắng đơn giản không logo. Người dùng không thể mở, đổi tên, di chuyển, hoặc sao chép file bị khóa. Không thể làm gì với file trừ khi trả tiền chuộc.
Giống hầu hết biến thể Djvu, như Sqpc, Mzlq, hoặc Koti, Zipe ransomware thả ghi chú trong mọi thư mục chứa file bị khóa, thúc giục nạn nhân trả tiền Bitcoin trong 72 giờ. Nếu không trả đúng hạn, giá gấp đôi thành $980, và tiếp tục tăng cho đến khi nạn nhân nhượng bộ. Ghi chú chuộc _readme.txt cũng có trên màn hình bàn để người dùng dễ nhận thấy. Bên cạnh phí chuộc, kẻ tấn công để lại cặp email liên hệ: "admin@wsxdn.com" và "admin@wsxdn.com". Kẻ tấn công cũng có thể giải mã miễn phí một file bị khóa để chứng minh họ có thể mở khóa.
Đây là ghi chú chuộc tội phạm phân phối ZIPE ransomware để lại trên máy nạn nhân:
CHÚ Ý!
Đừng lo, bạn có thể khôi phục tất cả file!
Tất cả file như ảnh, cơ sở dữ liệu, tài liệu và quan trọng khác bị mã hóa bằng mã hóa mạnh nhất và khóa duy nhất.
Phương pháp duy nhất khôi phục file là mua công cụ giải mã và khóa duy nhất cho bạn.
Phần mềm này sẽ giải mã tất cả file bị mã hóa.
Bảo chứng gì cho bạn?
Bạn có thể gửi một file bị mã hóa từ PC và chúng tôi giải mã miễn phí.
Nhưng chỉ giải mã miễn phí 1 file. File không được chứa thông tin quan trọng.
Bạn có thể xem video tổng quan công cụ giải mã:
https://we.tl/t-gSEEREZ5tS
Giá khóa riêng và phần mềm giải mã là $980.
Giảm 50% nếu liên hệ trong 72 giờ đầu, giá cho bạn là $490.
Lưu ý bạn sẽ không bao giờ khôi phục dữ liệu nếu không thanh toán.
Kiểm tra thư "Spam" hoặc "Rác" email nếu không nhận được trả lời sau 6 giờ.
Để lấy phần mềm này bạn cần viết email cho chúng tôi:
admin@wsxdn.com
Email dự phòng liên hệ:
admin@wsxdn.com
ID cá nhân của bạn
Zipe Ransomware xâm nhập hệ thống như thế nào?
Zipe ransomware thường được phân phối dùng email spam có file đính kèm nhiễm độc hoặc khai thác lỗ hổng hệ điều hành và phần mềm cài đặt khác.
Dưới đây là một số cách Zipe ransomware có thể nhiễm máy tính:
Kẻ tấn công thường gửi spam email trông hợp pháp từ tổ chức hợp pháp, kèm header giả mạo. Mục đích lừa bạn tin đó từ công ty vận chuyển thật như DHL hoặc FedEx. Email thông báo người giao hàng cố gắng giao gói cho bạn nhưng giao thất bại vì lý do nào. Bạn cũng có thể nhận email tuyên bố là thông báo gói bạn đã gửi. Dù nội dung email gì, điểm mấu chốt là nó được thiết kế để cám dỗ bạn tải file đính kèm hoặc nhấp link trong email. Hành động này sẽ tải Zipe ransomware lên máy tính.
Zipe ransomware cũng có thể tấn công bằng cách khai thác lỗ hổng ứng dụng/phần mềm cài trên máy. Chương trình thường bị khai thác bao gồm hệ điều hành, Microsoft Office, trình duyệt, và ứng dụng thứ ba khác.
Ngoài các phương pháp này, Zipe ransomware cũng có thể tải xuống như payload bổ sung bởi malware khác.
Nạn nhân Zipe Ransomware nên làm gì?
Nếu máy tính bao giờ bị nhiễm Zipe ransomware, đừng trả tiền chuộc chỉ để lấy lại file. Trả tiền chuộc không bảo chứng kẻ tấn công sẽ giải phóng file. Thay vào đó, bạn nên gỡ Zipe ransomware khỏi máy tính càng sớm càng tốt. Nhưng trước đó, sao chép và dán tất cả file bị mã hóa vào ổ ngoài để ngăn mất dữ liệu vĩnh viễn.
Sau khi tạo bản sao file mã hóa và gỡ ransomware độc hại khỏi máy tính, bạn có thể thử khôi phục file, sẽ giải thích ở phần sau.
Bạn cũng có thể báo cáo tấn công cho cơ quan chính phủ giám sát lừa đảo và trang web lừa đảo. Dưới đây là một số link bạn có thể thử:
Nếu máy tính bị nhiễm ransomware này, khuyến nghị liên hệ các trang web lừa đảo/giám sát chính phủ sau để báo cáo tấn công:
- Hoa Kỳ – Báo cáo trên On Guard Online
- Úc – Báo cáo trên SCAMwatch
- Canada – Báo cáo trên Canadian Anti-Fraud Centre
- Pháp – Báo cáo trên Agence nationale de la sécurité des systèmes d'information
- Đức – Báo cáo trên Bundesamt für Sicherheit in der Informationstechnik
- Ai-len – Báo cáo trên An Garda Síochána
- New Zealand – Báo cáo trên Consumer Affairs Scams
- Vương quốc Anh – Báo cáo trên Action Fraud
Đối với quốc gia không trong danh sách, bạn có thể liên hệ cảnh sát địa phương hoặc cơ quan tội phạm mạng để hỏi nơi báo cáo loại tấn công này.
Hướng Dẫn Gỡ Bỏ Zipe Ransomware
Lưu ý gỡ Zipe ransomware khỏi máy tính có thể dẫn đến file bị mất vĩnh viễn, nên bạn cần chắc chắn có bản sao dự phòng. Dù không thể giải mã ngay, ai đó ở đâu đó có thể tạo công cụ giải mã mở khóa file trong tương lai gần. Thêm vào đó, bạn cũng có thể thử một số phương pháp khôi phục file.
Để gỡ hoàn toàn Zipe ransomware khỏi máy tính, làm theo các bước:
Bước 1: Khởi động vào Safe Mode with Networking.
Gỡ Zipe ransomware có thể rắc rối vì bạn không thể vô hiệu hóa nó khi tất cả tiến trình đang chạy. Để làm vậy, cần khởi động vào Safe Mode with Networking và xóa ransomware qua chế độ này. Để boot vào Safe Mode with Networking trên Windows 10/11:
- Nhấp logo Windows, rồi nhấp biểu tượng Nguồn (Power).
- Chọn Restart trong khi giữ liên tục phím Shift.
- Trong cửa sổ Chọn tùy chọn (Choose an option), chọn Khắc phục sự cố (Troubleshoot) > Tùy chọn Nâng cao (Advanced Options).
- Nhấp Cài đặt Khởi động (Startup Settings), chọn Restart
- Nhấp nút F5 để chọn Bật Chế độ An toàn có Mạng (Enable Safe Mode with Networking).
Máy tính sẽ khởi động lại và môi trường Safe Mode sẽ chạy.
Bước 2: Chạy Ứng Dụng Antivirus.
Trong Safe Mode, điều tiếp theo là quét máy tính tìm ứng dụng và file ransomware. Bạn cần chọn chương trình chống mã độc đáng tin cậy để đảm bảo tất cả thành phần Zipe malware được phát hiện và gỡ hoàn toàn. Có thể cần khởi động lại máy sau khi ransomware bị tẩy trừ.
Bước 3: Sử Dụng Khôi Phục Hệ Thống (System Restore).
Nếu vì lý do nào không thể boot vào Safe Mode with Networking, bạn có thể thử khôi phục hệ thống để đưa hệ thống về thời điểm trước tấn công ransomware. Lưu ý điều này chỉ áp dụng nếu bạn đã tạo điểm khôi phục hệ thống trước khi bị nhiễm Zipe ransomware.
Để khôi phục hệ thống, làm theo hướng dẫn:
- Khởi động lại máy tính, sau đó nhấn liên tục nút F8 khi khởi động.
- Khi Tùy chọn Nâng cao (Advanced Option) xuất hiện, chọn Chế độ An toàn với Command Prompt (Safe Mode with Command Prompt), nhấn Enter.
- Trong cửa sổ command prompt, gõ cd restore, nhấn Enter.
- Tiếp, gõ rstrui.exe, nhấn Enter.
- Nhấp Tiếp theo (Next).
- Chọn điểm khôi phục từ danh sách, nhấp Tiếp theo (Next). Đảm bảo chọn điểm trước Zipe malware nhiễm thiết bị.
- Nhấp Có (Yes) xác nhận lựa chọn.
Quy trình khôi phục hệ thống có thể mất vài giờ, tùy số file trên máy. Đảm bảo quá trình không bị ngắt quãng để tránh lỗi.
Bước 4: Khôi Phục File Đã Mã Hóa.
Nếu khôi phục hệ thống không hiệu quả, bạn có thể thử khôi phục file thủ công. Có hai cách: khôi phục file về phiên bản trước hoặc dùng chương trình khôi phục dữ liệu.
Để khôi phục file mã hóa về phiên bản trước, làm theo bước:
- Chuột phải file chọn Thuộc tính (Properties).
- Chọn tab Phiên bản Trước (Previous Version).
- Chọn Điểm Khôi Phục (Restore Point), nhấp nút Khôi Phục (Restore).
Làm tương tự cho tất cả file bị mã hóa. Quy trình có thể mất thời gian, tùy số file bị ảnh hưởng Zipe ransomware. Để khôi phục dữ liệu nhanh hơn, bạn có thể thử công cụ thứ ba, như EaseUS Data Recovery Wizard, MiniTool Power Data Recovery, Disk Drill, Data Rescue, Recuva, và Wondershare.
Cách Tránh Nhiễm Zipe Ransomware
Nhiễm Zipe ransomware có thể đau đầu, đặc biệt hiện tại chưa có công cụ giải mã mở khóa file. Vì vậy, để ngăn Zipe ransomware và mọi loại malware khác xâm nhập hệ thống, bạn cần chặt chẽ bảo mật máy tính. Dưới đây là việc bạn có thể làm:
- Cập nhật hệ điều hành mọi lúc, bao gồm ứng dụng. Ngăn malware tấn công lỗ hổng hệ thống.
- Cài chương trình antivirus tốt và lên lịch quét hệ thống định kỳ.
- Không mở file đính kèm email từ người gửi không biết/đáng ngờ. Quy tắc tương tự áp dụng cho link trong nội dung email.
- Kiểm tra tính xác thực người gửi. Xác minh người gửi có thực sự gửi email cho bạn không.
- Không truy cập trang web ngẫu nhiên.
- Dùng VPN bảo vệ danh tính và dữ liệu cá nhân.
Người ta nói phòng bệnh hơn chữa bệnh, và không thành ngữ nào mô tả tốt hơn trường hợp Zipe ransomware.