Ransomware Scarab được phát hiện tháng 6/2017 bởi Michael Gillespie, nhà nghiên cứu bảo mật mã độc. Có nhiều biến thể, mỗi loại có thủ thuật riêng. Biến thể nổi bật nhất là Scarabey ransomware, phát hiện tháng 12/2017. Hai biến thể này phân phối khác nhau: Scarab qua botnet Necurs, Scarabey thủ công qua RDP bằng cách thả vào hệ thống.
Ransomware Scarab là gì?
Scarab là loại ransomware (mã độc tống tiền) xâm nhập hệ thống và khóa các loại dữ liệu được lưu trữ. Giống như ransomware khác, Scarab yêu cầu thanh toán bằng Bitcoin hứa hẹn cấp key giải mã để truy cập dữ liệu đã mã hóa.
Scarab Ransomware có thể làm gì?
Sau khi xâm nhập, Scarab lan truyền lây nhiễm toàn hệ thống, sau đó mã hóa dữ liệu. File bị mã hóa được thêm đuôi mở rộng .[admin@wsxdn.com].scarab.
Sau khi mã hóa xong, tin nhắn yêu cầu tiền chuộc được gửi đến nạn nhân. Trong ghi chú tống tiền có đe dọa: chậm thanh toán sẽ làm giá tăng hoặc xóa vĩnh viễn toàn bộ dữ liệu.
Khả năng lớn là đồng ý trả tiền không đảm bảo dữ liệu được giải mã. Thực tế, không thể mở khóa dữ liệu nếu không có khóa giải mã. Để tránh bị lừa, bạn cần gỡ Scarab ransomware và khôi phục dữ liệu bằng phương pháp khác. Cách duy nhất lấy lại dữ liệu là khôi phục từ bản sao lưu (backup).
Các biến thể của Scarab Ransomware
Như đã nói, Scarab liên tục xuất hiện biến thể mới nhờ cập nhật gần như hàng tháng. Có hơn 20 biến thể khác nhau của virus tống tiền loại này. Một số biến thể:
- Scarab-Amnesia
- Scarab-Walker
- Scarab-Recovery ransomware
- Scarab-Decrypts ransomware
- Leen ransomware
- Bomber ransomware
- Danger ransomware
- Scorpio ransomware
- Cov19 ransomware virus
Gỡ bỏ Scarab Ransomware
Quy trình có vẻ dài nhưng thực sự đơn giản. Chỉ需遵循 các hướng dẫn gỡ Scarab ransomware dưới đây cẩn thận.
Lựa chọn 1: Gỡ Scarab ransomware bằng Safe Mode with Networking
Phương pháp này khá hiệu quả, nhất khi thiết bị mất kiểm soát. Các bước:
Bước 1: Khởi động lại máy vào "Safe Mode with Networking"
Windows 7/Vista/XP
- Nhấp Start.
- Chọn Shutdown.
- Chọn Restart, sau đó OK.
- Nhấn F8 liên tục trong quá trình khởi động máy.
- Cửa sổ Advanced Boot Options hiện ra.
- Chọn Safe Mode with Networking.
Windows 8/10
- Nhấn nút Power (Nguồn).
- Giữ phím Shift và nhấp Restart.
- Chọn Troubleshoot (Khắc phục sự cố).
- Chọn Advanced Options (Tùy chọn nâng cao).
- Chọn Startup Settings (Cài đặt khởi động).
- Nhấp Restart.
- Khi máy khởi động lại, cửa sổ khởi động hiện ra.
- Nhấn phím F5 để chọn Enable Safe Mode with Networking.
Bước 2: Gỡ ransomware
Sau khi "Safe Mode with Networking" được kích hoạt, tải và cài đặt công cụ chống mã độc uy tín, dùng nó quét máy tính.
Sau khi gỡ Scarab ransomware xong, tất cả file độc hại của nó sẽ bị xóa.
Lựa chọn 2: Gỡ Scarab ransomware bằng System Restore (Khôi phục hệ thống)
Bước 1: Khởi động lại máy vào "Safe Mode with Command Prompt"
Windows 7/Vista/XP
- Nhấp Start.
- Chọn Shutdown.
- Chọn Restart, sau đó OK.
- Trong quá trình khởi động, nhấn F8 liên tục.
- Cửa sổ Advanced Options Boot, chọn Command Prompt.
Windows 10/11/8
- Nhấn nút Power.
- Nhấp Restart תוך giữ phím Shift.
- Chọn Troubleshoot.
- Chọn Advanced Options rồi Startup Options.
- Nhấp Restart.
- Khi máy bật lại, cửa sổ Startup Settings hiện ra.
- Chọn Enable Safe Mode with Command Prompt.
Bước 2: Khôi phục file và cài đặt hệ thống
- Trong dòng lệnh Command Prompt, gõ
cd restore. - Nhấn Enter.
- Tiếp theo gõ
rstrui.exe. - Nhấn Enter lần nữa.
- Cửa sổ mới hiện ra. Xác nhận điểm khôi phục (restore point) gần nhất trước khi nhiễm Scarab bằng cách nhấp Next.
- Bước cuối, nhấp Yes để bắt đầu khôi phục hệ thống.
Sau khi khôi phục hệ thống, vẫn khuyến khích dùng chương trình bảo mật uy tín quét lại máy. Để kiểm tra lại quá trình gỡ Scarab có thành công không.
Kết luận
Scarab là ransomware mã hóa file nguy hiểm, thuộc nhóm lớn crypto-virus khóa file nạn nhân và đòi tiền chuộc. Nếu phát hiện máy bị nhiễm, hãy gỡ nhiễm Scarab trước, sau đó khắc phục thiệt hại do virus gây ra. Ngay khi file bị khóa, chúng được thêm đuôi mở rộng đặc trưng, sau đó ghi chú tống tiền được gửi. Các file thường bị khóa nhiều nhất: ảnh, video, file nhạc, tài liệu.