MAKB ransomware là một chương trình mã hóa dữ liệu độc hại. Một công ty nghiên cứu an ninh mạng tên Xiaopao đã xác định MAKB ransomware lần đầu vào năm 2020. Xiaopao phân loại nó là một chương trình độc hại đến từ họ malware Scarab nổi tiếng. Họ malware này sử dụng thuật toán mã hóa an toàn có thể vượt qua các chương trình chống virus thông thường. Các thực thể mã độc khác thuộc họ này bao gồm:
- Xati ransomware
- Ambrosia ransomware
- Inchin ransomware
- Ormeta ransomware
- Artemy ransomware
MAKB Ransomware làm gì?
MAKB ransomware sử dụng công nghệ lén lút để xâm nhập hệ thống người dùng. Ngay sau khi xâm nhập, nó sửa đổi cài đặt Windows, sau đó mã hóa các tệp quan trọng trong hệ thống. Nó nhắm vào các tệp thường dùng để tối đa hóa thiệt hại cho người dùng, chẳng hạn như:
- Nhạc
- Video
- Hình ảnh/ảnh (.jpg)
- Cơ sở dữ liệu
- Tài liệu quan trọng, như .doc, .pdf, .xls, .mpg hoặc zip
- Tệp nén (Archives)
Sau khi mã hóa tệp, MAKB ransomware sửa đổi tên tệp bằng cách thêm phần mở rộng .MAKB ở cuối mỗi tệp để đảm bảo nạn nhân không thể mở chúng. Nó cũng thay đổi khóa registry Windows và xóa mọi bản sao Shadow Copies của tệp để đạt được sự bền bỉ (persistence) và ngăn chặn khôi phục dễ dàng. Những sửa đổi này có thể ảnh hưởng đến hiệu suất hệ thống.
Để làm tình hình tồi tệ hơn, MAKB ransomware thay thế toàn bộ tên tệp bằng một chuỗi ngẫu nhiên. Ví dụ, sau khi sửa đổi, nó sẽ đổi tên tệp như "1.jpg" thành "2g000000000p0zw9VkBVWnK5dMRu2hk8.MAKB". Mã hóa này chặn nạn nhân nhận diện và mở tệp của họ nếu không giải mã.
Sau khi mã hóa tệp, MAKB ransomware để lại ghi chú chuộc tiền nói, "HOW TO RECOVER ENCRYPTED FILES.txt". Ghi chú yêu cầu nạn nhân liên hệ kẻ tấn công qua email. Nó cũng giải thích rằng nạn nhân có 72 giờ để sử dụng khóa giải mã, vì nó sẽ bị xóa.
Lưu ý: Đừng trả tiền chuộc hoặc liên hệ kẻ tấn công. Họ có thể khởi động tấn công tiếp theo trên PC của bạn hoặc cho bạn khóa không hoạt động để đòi thêm tiền.
MAKB Ransomware是如何进入我的电脑的？
Chương trình mã độc có nhiều cách xâm nhập hệ thống PC.
Dưới đây là các cách khác nhau mà mã độc MAKB có thể xâm nhập hệ thống của bạn:
- Qua kết nối Remote Desktop không được bảo vệ
- Qua tệp đính kèm email spam độc hại và siêu liên kết nhúng
- Qua cài đặt gói (bundled) với shareware và freeware
- Qua exploit kit (bộ khai thác) và lỗ hổng phần mềm
- Qua thông báo cập nhật Windows giả hoặc cập nhật Flash Player giả
Nếu bạn phát hiện sự hiện diện của MAKB ransomware, bạn cần gỡ bỏ nó ngay lập tức. Nếu để lại trên hệ thống, nó có thể mã hóa lại tệp đã khôi phục, cài đặt các biến thể mã độc khác, hoặc thực hiện hoạt động đánh cắp dữ liệu trên PC của bạn.
Cách gỡ bỏ MAKB Ransomware
Sử dụng các hướng dẫn gỡ bỏ MAKB ransomware sau để gỡ bỏ nó:
1. Quét PC bằng chương trình chống mã độc chất lượng
Bạn sẽ cần công cụ chống mã độc chất lượng có khả năng chống ransomware để xác định và gỡ bỏ MAKB ransomware. Lợi thế của công cụ chống mã độc chất lượng là nó có thể xác định và gỡ bỏ MAKB ransomware và các chương trình đáng ngờ và không mong muốn khác có thể đang ẩn nấp trên PC của bạn.
2. Gỡ bỏ MAKB ransomware sử dụng Safe Mode with Networking và System Restore.
Sử dụng Safe Mode with Networking để khởi động lại PC và khôi phục tệp bị mã hóa MAKB:
- Nhấn phím Windows.
- Nhấp nút Power.
- Nhấn giữ phím Shift và nhấp Restart.
- Chọn Troubleshoot > Advanced > Startup Settings.
- Nhấn Restart.
- Trên cửa sổ Startup setting, chọn Enable Safe Mode with Command Prompt.
- Trên cửa sổ Command Prompt, nhập cd restore và nhấn Enter.
- Sau đó, gõ rstrui.exe và nhấn Enter lần nữa.
- Trên cửa sổ mới, nhấp Next và chọn điểm khôi phục Windows trước khi MAKB xâm nhập.
- Sau đó, nhấp Next.
- Sau quá trình, nhấp Yes để khôi phục.
3. Chạy quét System File Checker (SFC)
MAKB ransomware có thể bắt chước ứng dụng PC thật và trú ẩn trong PC của bạn mà không bị phát hiện. Nó có thể làm hỏng tệp hệ thống Windows của PC. Bạn cần kiểm tra tệp Windows của PC bằng cách chạy tiện ích SFC.
- Nhấn Win + Q.
- Gõ cmd theo sau là Ctrl+Shift+Enter để chạy Command Prompt với quyền Admin.
- Trong giao diện Command Prompt, gõ sfc/scannow và nhấn Enter.
SFC sẽ xác định và sửa chữa lỗi và tệp bị hỏng. Hãy kiên nhẫn vì quá trình có thể mất một lúc. Nó sau đó sẽ tạo báo cáo.
4. Giải mã tệp đã mã hóa (.MAKB) bằng công cụ bên thứ ba
Có nhiều công cụ bên thứ ba giúp bạn giải mã tệp bị mã hóa MAKB. Ví dụ, bạn có thể dùng Emsisoft's decrypter. Để giải mã tệp với Emsisoft:
- Tải xuống Emsisoft (từ trang web chính thức).
- Chạy file .exe của Emsisoft's decrypter để cài đặt chương trình.
- Sau khi cài đặt, khởi chạy Emsisoft với quyền administrator.
- Trong các tùy chọn, chọn tệp bạn muốn giải mã (hoặc để Emsisoft decrypter tự động xác định tệp cần giải mã).
- Nhấp nút "decrypt" để bắt đầu quá trình.
Kiên nhẫn chờ đợi cho đến khi quá trình giải mã hoàn tất, sau đó khởi động lại PC.
5. Khôi phục tệp bằng công cụ khôi phục dữ liệu bên thứ ba chất lượng
Không dễ dàng khôi phục tệp thủ công. Đó là lý do chúng tôi khuyến nghị sử dụng công cụ khôi phục dữ liệu bên thứ ba chất lượng để khôi phục và hồi phục các tệp .MAKB bị mã hóa. Hãy xem xét từng công cụ trước khi sử dụng cho quy trình khôi phục dữ liệu của bạn.
Suýt nghĩ cuối
Chúng tôi tin rằng bạn đã thấy hướng dẫn này hữu ích trong việc hiểu và gỡ bỏ MAKB ransomware. Chúng tôi khuyến nghị bạn tránh các tấn công ransomware trong tương lai bằng cách bảo vệ máy tính khỏi xâm nhập mã độc. Đảm bảo bạn cài đặt công cụ chống mã độc mạnh mẽ trên PC và tránh tải phần mềm miễn phí.