Mã độc ransomware xâm nhập máy tính, mã hóa dữ liệu và sau đó yêu cầu tiền chuộc. Khi dữ liệu bị khóa, nạn nhân nhận được ghi chú chuộc cung cấp hướng dẫn thanh toán bằng tiền điện tử. Chúng hứa hẹn cung cấp khóa giải mã để truy cập lại dữ liệu. Thanh toán phải bằng tiền điện tử vì không thể truy vết.
Ransomware Vawe là gì?
Đây là một cryptovirus thuộc họ ransomware DJVU. Thực thể độc hại thả ghi chú yêu cầu chuộc để đổi lấy khóa giải mã. Các biến thể khác của họ DJVU bao gồm Tabe Virus, Nypd Virus và Usam Virus. Ghi chú chuộc được lưu dưới dạng "_readme.txt".
Khi Vawe xâm nhập, nó khóa toàn bộ dữ liệu bao gồm hình ảnh, video, tài liệu. Các tệp bị mã hóa có đuôi ".vawe" khiến nạn nhân không thể sử dụng.
Vawe Ransomware làm gì?
Trong quá trình nhiễm, tất cả tệp bị ảnh hưởng được thêm đuôi ".vawe". Ví dụ: "sample.jpg" thành "sample.jpg.vawe". Sau khi hoàn tất, người dùng nhận được ghi chú chuộc.
Trong thông báo, nạn nhân được báo tệp đã bị mã hóa bằng khóa mạnh. Muốn khôi phục, phải mua phần mềm giải mã từ hacker. Giá khoảng 980 USD, giảm 50% nếu liên hệ trong 72 giờ.
Ngoài mã hóa, Vawe và các biến thể liên quan thêm mục vào file hosts của Windows, chặn truy cập trang web bảo mật. Xóa các mục này giúp truy cập được các trang hỗ trợ.
Phần mở rộng tệp .vawe
Tệp bị nhiễm Vawe được mã hóa bằng thuật toán AES (Advanced Encryption Standard). AES tạo khóa giải mã duy nhất, khóa bất đối xứng, thay đổi cấu trúc dữ liệu tệp khiến nạn nhân không truy cập được.
Cách loại bỏ Vawe Ransomware
Trong hầu hết các trường hợp, giải mã dữ liệu gần như không thể nếu không có sự giúp đỡ của hacker. Tuy nhiên, vẫn có thể nếu ransomware còn trong giai đoạn phát triển và có lỗ hổng.
Loại bỏ mã độc có thể làm theo hướng dẫn đơn giản. Cách hiệu quả nhất là cài đặt công cụ chống mã độc mạnh. Nếu đã bị nhiễm, quét hệ thống bằng công cụ này sẽ loại bỏ Vawe. Công cụ cũng có thể quét định kỳ để phát hiện các mối đe dọa tiềm ẩn.
Loại bỏ thủ công tốn nhiều giờ, không đảm bảo xóa hoàn toàn và có thể làm hỏng máy nếu không cẩn thận.
Khôi phục dữ liệu
Dữ liệu khôi phục sẽ bị mã hóa lại nếu chưa loại bỏ hoàn toàn Vawe. Do đó, phải cẩn thận khi đưa tệp từ bản sao lưu vào hệ thống đang nhiễm. Mã hóa thứ hai sẽ dẫn đến mất dữ liệu. Cần đảm bảo máy tính an toàn, sau đó mới khôi phục.
Hãy dựa vào công cụ sửa chữa PC để khôi phục tệp sau khi chắc chắn mối đe dọa đã bị loại bỏ.
Cách bảo vệ bản thân
Nạn nhân được khuyên mạnh không nên đáp ứng yêu cầu của hacker. Trong hầu hết trường hợp, sau khi thanh toán, hacker im lặng và không gửi khóa giải mã. Giải pháp duy nhất là khôi phục dữ liệu từ bản sao lưu. Điều này cho thấy tầm quan trọng của việc sao lưu dữ liệu định kỳ ở nhiều vị trí: thiết bị lưu trữ ngoại vi, máy chủ từ xa. Nên lưu trữ ở nhiều nơi riêng biệt. Ngoài ra, bạn nên:
- Tải phần mềm từ trang web chính thức và đã xác minh.
- Tránh mở email từ nguồn không rõ, đặc biệt có liên kết và tệp đính kèm.
- Đảm bảo tất cả công cụ bảo mật và chương trình khác luôn được cập nhật.
Kết luận
Ransomware Vawe tập trung mã hóa dữ liệu trên máy tính và yêu cầu chuộc. Nó nhắm vào các tệp thường dùng và mã hóa chúng với đuôi ".vawe". Thực thể độc hại này cũng có thể thay đổi cài đặt hệ điều hành. Vawe không phải thứ bạn muốn cài đặt. Không chỉ gây bực bội khi không truy cập dữ liệu, còn có nguy cơ thông tin nhạy cảm bị thu thập và chia sẻ cho bên thứ ba. Việc có chiến lược sao lưu phù hợp là rất cần thiết.