Đây là phần mềm độc hại xâm nhập hệ thống trong máy tính. Nó là thực thể mã độc thuộc họ ransomware Djvu. Mã độc mã hóa dữ liệu trong máy, khiến không thể mở file, hình ảnh, tài liệu. Khi file và tài liệu bị mã hóa bởi mã độc này, file xuất hiện với đuôi mở rộng "Moba". Ví dụ, ảnh tên '1.jpg' trở thành '1.jpg.moba'.
Khi Moba Ransomware nhiễm máy, nó quét tìm file quan trọng để mã hóa. Một số thông tin thường bị mã hóa bao gồm:
- Docs
- .docx
- .xls
Sau khi quá trình hoàn tất và tất cả file bị mã hóa, mã độc tạo bản ghi nợ tiền chuộc trong file "_readme.txt" trong thư mục bị xâm phạm.
Thông báo bắt đầu bằng lời trấn an rằng bạn có thể khôi phục tất cả file. Sau đó, chúng khiến việc đó dường như không thể, nói file bị mã hóa bằng khóa mạnh và duy nhất nhất.
Tuy nhiên, có điều kiện để khôi phục dữ liệu. Chúng nói phương pháp duy nhất là mua khóa giải mã giá $980. Kẻ tội phạm cho giảm 50% còn $490 nếu thanh toán trong 72 giờ.
Kẻ tội phạm thường cho bảo chứng trước khi thanh toán bằng cách yêu cầu gửi file test. File test được giải mã và gửi lại trong 6 giờ. Chúng thậm chí bảo nạn nhân kiểm tra thư mục spam/rác cho file test đã giải mã. Điều này thường làm để tạo sự đảm bảo cho nạn nhân trả tiền chuộc bằng Bitcoin.
Bạn Có Nên Trả Tiền Chuộc?
Rất khuyên không nên trả tiền chuộc. Bởi trong hầu hết trường hợp, bạn sẽ không khôi phục được file ngay cả sau khi trả. Điều này thường dẫn đến mất tiền và mất file quan trọng.
Giải pháp duy nhất là gỡ mã độc khỏi hệ điều hành. Điều này ngăn chặn mã hóa thêm nhưng không đảm bảo khôi phục dữ liệu đã mã hóa.
Nếu có bản sao lưu trước khi nhiễm, bạn dễ dàng khôi phục file. Tuy nhiên, gỡ thủ công là quá trình dài và phức tạp đòi hỏi kỹ năng máy tính nâng cao.
Thường quá trình này liên quan đến khởi động máy ở Safe Mode với Command Prompt và khôi phục toàn bộ hệ thống. Sau đó, bạn vẫn cần quét PC với công cụ gỡ mã độc liên quan để loại bỏ file Moba còn lại.
Hướng Dẫn Gỡ Moba Ransomware
Gỡ Moba Ransomware không đảm bảo khôi phục file đã mã hóa. Tuy nhiên, có vài bước và chương trình bạn có thể dùng để gỡ mã độc. Dưới đây là hướng dẫn gỡ theo đúng thứ tự:
- Dùng công cụ Malwarebytes Free để gỡ Moba ransomware
- Dùng HitmanPro quét Trojan và nhận diện mã độc khác
- Kiểm tra lại chương trình độc hại khác. Dùng Emsisoft Emergency Kit
- Cuối cùng, khôi phục tất cả file bị mã hóa bởi Moba ransomware
Cách Gỡ Moba Ransomware
Gỡ Moba Ransomware yêu cầu làm theo các bước đơn giản trên. Bạn cần tải Malwarebytes, công cụ miễn phí có khả năng phá hủy nhiều loại mã độc và phần mềm khác.
Phần mềm chạy song song với hầu hết antivirus mà không vấn đề. Thêm vào đó, dễ cài đặt và sau khi xong, bạn dùng để quét máy.
Màn hình hiển thị các nhiễm trùng được phát hiện. Malwarebytes sẽ xóa tất cả file nhiễm và registry key, và yêu cầu khởi động lại máy.
Bước thứ hai dùng HitmanPro quét thêm Trojan và phần dư hoạt động đáng ngờ. Nó gửi file đáng ngờ đến engine antivirus để kiểm tra. Phần mềm cũng liệt kê file nhiễm và giúp dọn dẹp.
Bước ba kiểm tra lại chương trình độc hại dùng Emsisoft Emergency Kit. Sau khi xong, bạn khôi phục file bị mã hóa và dùng công cụ giải mã như Emsisoft decryptor để khôi phục.
Moba Ransomware Làm Gì?
Moba ransomware mã hóa tất cả file và yêu cầu tiền chuộc để giải mã. Đây là chương trình độc hại do tội phạm mạng chạy để tống tiền. Phần mềm chủ yếu phân phối qua:
- Trojan
- Kích hoạt trái phép (illegal activation)
- Chiến dịch spam
- Kênh tải xuống đáng ngờ
- Cập nhật không hợp pháp (illegitimate updaters)
Tất cả file bị nhiễm sẽ không mở được, và trong hầu hết trường hợp, người dùng mất dữ liệu. Thậm chí sau khi trả tiền chuộc. Quan trọng phải hiểu phần mềm này do tội phạm tạo ra và trả tiền chuộc không mang lại lợi ích.
Kết Luận Cuối Cùng
Cách tốt nhất đối phó thiệt hại dữ liệu từ Moba Ransomware là xây dựng hệ thống phòng thủ. Sử dụng phần mềm chống mã độc và antivirus hiệu quả. Tránh xa trang web không bảo vệ và email/liên kết đáng ngờ. Bạn cũng cần duy trì bản sao lưu trực tuyến cập nhật.