Nửa đầu năm 2020 đã chứng kiến sự tăng vọt của các cuộc tấn công ransomware. Khi mọi người tiếp tục làm việc từ xa, tội phạm mạng tiếp tục tìm cách mới để xâm nhập hệ thống với giao thức bảo mật yếu hoặc không có và mã hóa file để trục lợi tiền bạc.
Hiểu Về Oonn Ransomware
Các nhà nghiên cứu an ninh mạng đã xác định malware Oonn là một thực thể ransomware nổi tiếng được phát hiện lần đầu vào tháng 8 năm 2010. Nó là sản phẩm của họ ransomware Djvu infamous có liên quan đến 250+ ransomware và virus khác. Một số biến thể ransomware nổi tiếng của họ này bao gồm:
- Kuus ransomware (vừa xuất hiện lại gần đây)
- Nile ransomware
- Topi ransomware
- Erif ransomware
Chuyên gia an ninh lưu ý rằng họ ransomware Djvu sử dụng thuật toán mã hóa mạnh mẽ, bao gồm AES-256. Thuật toán mã hóa mạnh của ransomware khiến việc khôi phục file đã mã hóa nếu không có khóa giải mã duy nhất trở nên khó khăn.
Oonn Ransomware Làm Gì?
Oonn ransomware chủ yếu nhắm đến các file thiết yếu trong hệ thống máy tính, mã hóa chúng, sau đó thông báo cho nạn nhân rằng file của họ đã bị mã hóa. Các nhà phát triển Oonn ransomware sau đó yêu cầu tiền chuộc từ nạn nhân để lấy lại file.
Oonn ransomware nhắm đến các file trên hệ thống, chẳng hạn như:
- Video
- Ảnh (.jpg)
- Tài liệu quan trọng, như .doc, .pdf, .Xls, .mpg hoặc zip
- Cơ sở dữ liệu
- File nén
Trong quá trình mã hóa, Oonn ransomware sửa đổi các file đã mã hóa và thêm phần mở rộng .oonn để đảm bảo bạn không thể mở file. Ví dụ, sau khi sửa đổi, file như "1.jpg" sẽ xuất hiện như "1.jpg.oonn", "1.xls" trở thành "1.xls.oonn", và cứ thế.
Sau khi mã hóa file, Oonn ransomware thả một ghi chú chuộc _readme.txt, đây là thông tin thông báo của kẻ tấn công. Thông báo cảnh báo nạn nhân rằng họ cần trả tiền chuộc $490/$980 bằng tiền điện tử bitcoin và đưa ra địa chỉ email liên hệ như admin@wsxdn.com hoặc admin@wsxdn.com Các địa chỉ email này sẽ được dùng để liên hệ họ để giải mã file.
Lưu ý: Đừng liên hệ kẻ tấn công hoặc trả tiền chuộc. Bạn không chắc công cụ giải mã sẽ hoạt động hay kẻ tấn công sẽ cài thêm malware trên PC của bạn.
Trong trường hợp nghiêm trọng, Oonn ransomware có thể xóa vĩnh viễn file của người dùng hoặc tải thực thể malware khác vào hệ thống để tiếp tục hoạt động.
Oon Ransomware Xâm Nhập Máy Tính Của Tôi Như Thế Nào?
Giống như tiền nhiệm, Oonn ransomware được phân phối qua file thực thi (executables). Người dùng có thể tải file thực thi từ trang web nguy hiểm như torrent hoặc email spam chứa file đính kèm hoặc liên kết bị nhiễm. Các file thực thi và liên kết khai thác lỗ hổng của PC và các chương trình đã cài đặt của hệ thống.
Oonn ransomware cũng có thể lan truyền qua các phương thức khác, chẳng hạn như:
- Cài đặt gói kèm với shareware và freeware
- Khai thác lỗ hổng
- Trang web đáng ngờ (web injects)
- Cập nhật hệ điều hành giả mạo
- Trojan ngân hàng
- Bộ cài đặt được đóng gói lại
Lưu ý: Mặc dù các phương thức phân phối thông thường này, Oonn ransomware vẫn đang nhiễm hàng trăm người dùng hàng ngày. Họ ransomware Djvu phát hành biến thể mới thường xuyên và hiện là ransomware và crypto-malware sản xuất nhiều nhất trên internet.
Cách Gỡ Bỏ Oonn Ransomware
Mục tiêu của Oonn ransomware không phải làm hỏng hệ thống Windows (nhưng điều này có thể xảy ra vô tình) mà là mã hóa và khóa file. Nó có thể tự xóa như các ransomware khác sau khi hoàn tất mã hóa dữ liệu.
Tuy nhiên, bạn vẫn cần thực hiện gỡ bỏ Oonn ransomware vì:
- Nó có thể để lại dấu vết trên hệ thống. Các biến thể Djvu ransomware được biết đến phân phối cùng malware khác.
- Nó có thể cài đặt phần tử cắp dữ liệu trong trình duyệt.
- Nếu không gỡ bỏ, nó có thể mã hóa lại tất cả file đã khôi phục.
Để khôi phục file bị Oonn ransomware mã hóa, bạn có thể:
- Giải mã chúng bằng công cụ giải mã chất lượng của bên thứ ba,
- Gỡ bỏ Oonn ransomware dùng Chế độ An toàn với Mạng hoặc Khôi phục Hệ thống, hoặc
- Thử khôi phục dữ liệu bằng công cụ chất lượng của bên thứ ba.
Hướng Dẫn Gỡ Bỏ Oonn Ransomware
Dưới đây là hướng dẫn gỡ bỏ Oonn ransomware:
Lưu Ý Quan Trọng:
Nếu bạn quyết định thử quy trình gỡ bỏ Oonn ransomware thủ công, bạn rủi ro mất file. Oon đôi khi từ chối công cụ giải mã của bên thứ ba. Nếu nó làm vậy, file của bạn rủi ro bị tổn thương vĩnh viễn. Vì vậy, hãy chắc chắn bạn có bản sao lưu trước khi tiến hành gỡ bỏ.
- Dùng chống ransomware mạnh để quét PC tìm Oonn ransomware.
Thuật toán dùng bởi Oonn ransomware có thể bỏ qua chức năng và tính năng của phần mềm antivirus thông thường. Bạn sẽ cần dùng chống malware chất lượng có khả năng thực hiện quét toàn hệ thống.
Ngoài việc xác định Oonn ransomware, chương trình chống malware sẽ phát hiện và xóa các thực thể malware khác trên PC. Nếu bạn may mắn, chống malware có thể gỡ bỏ Oonn. Nếu không, thuật toán của nó thường đánh bại việc gỡ bỏ malware bình thường.
- Gỡ bỏ Ooon ransomware dùng Chế độ An toàn với Mạng.
Để khởi động lại PC vào Safemode với mạng và khôi phục file:
- Nhấn nút Nguồn tại màn hình đăng nhập Windows.
- Nhấn giữ nút Shift và nhấp Khởi động lại.
- Chọn Khắc phục sự cố > Nâng cao > Cài đặt khởi động.
- Nhấn Khởi động lại.
- Trên cửa sổ Cài đặt khởi động, chọn Bật Chế độ An toàn với Command Prompt.
- Trên cửa sổ Command Prompt, nhập cd restore và nhấp Enter.
- Sau đó nhập rstrui.exe, và nhấn Enter lại.
- Trên cửa sổ mới, nhấp Tiếp theo và chọn Điểm khôi phục Windows trước khi Oonn xâm nhập.
- Nhấp Tiếp theo.
Sau quy trình, nhấp Có để khôi phục.
- Giải mã file .Oonn dùng công cụ giải mã.
File giải mã liên tục thay đổi khi tội phạm tiếp tục phát triển malware mới. Để giải mã file bị Oonn mã hóa, dùng công cụ giải mã của Emsisoft và làm theo hướng dẫn dưới đây:
- Tải công cụ giải mã của Emsisoft từ trang web chính thức) và cài đặt nó.
- Khởi chạy công cụ của Emsisoft với quyền quản trị viên.
- Nó sẽ cho bạn tùy chọn chọn file bạn muốn giải mã. Hoặc để Emsisoft decryptor tự động xác định file cần giải mã.
- Nhấn nút "giải mã" để bắt đầu quá trình giải mã.
Quá trình giải mã file có thể mất một chút thời gian. Hãy đợi cho đến khi quá trình hoàn tất. Công cụ giải mã sẽ thông báo khi thủ tục hoàn tất.
- Khôi phục file dùng công cụ khôi phục dữ liệu chất lượng
Công cụ khôi phục dữ liệu chất lượng của bên thứ ba có thể giúp bạn khôi phục và lấy lại dữ liệu. Tùy thuộc vào công cụ bạn chọn, bạn cần thực hiện quét toàn hệ thống và yêu cầu nó khôi phục tất cả file đã mã hóa.
Kết Luận
Bạn không cần để bản thân đến bước phải khôi phục dữ liệu. Mặc dù hầu hết tấn công ransomware đến không có cảnh báo, một số có thể tránh được. Để tránh ransomware và nhiễm malware khác, hãy duy trì máy tính sạch sẽ, tránh trang web đáng ngờ và torrent, và quan trọng nhất, thực hiện sao lưu PC định kỳ. Bạn cũng cần đảm bảo PC luôn cập nhật và có phần mềm bảo mật hoạt động để bảo vệ PC khỏi malware.