Mã độc tống tiền (ransomware) là virus有害 tấn công thiết bị, ngăn nạn nhân truy cập file. File bị khóa được mã hóa và nằm trong máy ở trạng thái không đọc được. Giải mã cần khóa đặc biệt do kẻ tấn công nắm giữ. Để lấy khóa, nạn nhân phải trả tiền chuộc.
Hiện nhiều người dùng chịu ảnh hưởng của Google Ransomware (Phobos), theo họ, virus lây lan qua trang chia sẻ file và email đáng ngờ. Khi xâm nhập máy chủ, mã độc mã hóa file và yêu cầu tiền chuộc dưới dạng tiền điện tử.
Về Google Ransomware (Phobos)
Google Ransomware (Phobos), thành viên của gia đình ransomware Phobos tiếng tăm, là cryptovirus không có bất kỳ liên hệ nào với Google LLC. Để đổi lấy khóa giải mã, nạn nhân bị ép buộc trả phí tiền điện tử cho tội phạm mạng. Đây là mô hình hầu hết ransomware sử dụng.
Google Ransomware (Phobos) Làm Gì?
Khi xâm nhập hệ thống, nó mã hóa file như mọi ransomware. Sau đó, thêm phần mở rộng 3 phần vào tất cả file cá nhân: ID nạn nhân duy nhất, thông tin liên lạc (email) của tội phạm, và phần mở rộng .google. Sau khi mã hóa xong, file trở nên không thể truy cập trừ khi giải mã.
Khi xâm nhập thành công, ransomware tạo 2 loại ghi chú tiền chuộc: file .txt và cửa sổ pop-up.
Lưu ý: ransomware không tấn công file hệ thống. Chỉ nhắm đến file cá nhân: video, ảnh, tài liệu – những thứ có giá trị đối với nạn nhân. Điều này khiến tội phạm dễ dàng thuyết phục nạn nhân trả tiền chuộc.
Nội dung ghi chú .txt:
!!! Tất cả file của bạn đã bị mã hóa !!!
Để giải mã, gửi email đến: admin@wsxdn.com
Ghi chú pop-up:
Tất cả file của bạn đã bị mã hóa!
File bị mã hóa do lỗ hổng bảo mật PC. Muốn khôi phục, viết cho chúng tôi qua email admin@wsxdn.com
Ghi ID này vào tiêu đề tin nhắn –
Bạn phải trả tiền giải mã bằng Bitcoin. Giá phụ thuộc vào tốc độ bạn liên hệ. Sau thanh toán, chúng tôi sẽ gửi công cụ giải mã tất cả file.
Giải mã miễn phí làm đảm bảo
Trước khi trả tiền, bạn có thể gửi tối đa 5 file để giải mã miễn phí. Tổng dung lượng < 4MB (không nén), file không chứa thông tin quan trọng (cơ sở dữ liệu, bản sao lưu, file excel lớn...).
Cách mua Bitcoin
Cách dễ nhất: trang LocalBitcoins. Đăng ký, bấm 'Buy bitcoins', chọn người bán theo phương thức thanh toán và giá.
hxxps://localbitcoins.com/buy_bitcoins
Các nơi mua Bitcoin khác và hướng dẫn người mới: hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Chú ý!
Không đổi tên file đã mã hóa.
Không thử giải mã bằng phần mềm thứ ba, có thể gây mất dữ liệu vĩnh viễn.
Giải mã bằng bên thứ ba có thể làm tăng giá (họ thêm phí) hoặc bạn bị lừa đảo.
Kẻ tấn công thường đưa ra đề nghị hấp dẫn để chứng minh họ có thể mở khóa file, thuyết phục nạn nhân nhượng bộ. Họ đề nghị giải mã miễn phí tối đa 5 file. Không chỉ định số tiền chuộc cụ thể – giá thay đổi tùy theo đánh giá tình hình tài chính của nạn nhân. Dù giá bao nhiêu, nạn nhân phải trả bằng Bitcoin – an toàn cho tội phạm vì không thể truy vết. Chúng tôi phản đối trả bất kỳ số tiền nào vì có thể gây áp lực tài chính. Hơn nữa, không có đảm bảo bạn sẽ nhận lại file.
Người trả tiền chuộc dễ bị tấn công lại sau này. Kẻ tấn công ghi nhớ nạn nhân. Sau khi thấy bạn chịu trả tiền, họ rút lui và lên kế hoạch tấn công lại.
Cách Loại Bỏ Google Ransomware (Phobos)
Rất tiếc, file đã mã hóa không thể giải mã nếu không có khóa. Nên tránh trả tiền cho công cụ tuyên bố giải mã được file để tránh thiệt hại thêm. Tốt nhất là sao lưu file đã mã hóa và coi như mất tạm thời. Sau đó bắt đầu quy trình loại bỏ Google Ransomware (Phobos).
Một số biện pháp khi hệ thống bị nhiễm ransomware như Google Ransomware (Phobos):
- Cô lập thiết bị bị nhiễm: Ngắt kết nối Internet. Không cắm thiết bị lưu trữ ngoài. Đăng xuất tất cả tài khoản đám mây bằng thiết bị khác.
- Xác định ransomware: Nhận diện qua phần mở rộng hoặc email để biết cách xử lý mà không gây thiệt hại thêm.
- Tìm công cụ giải mã ransomware miễn phí: Tránh công cụ trả tiền. Mục tiêu không nhượng bộ cho tội phạm. Mua công cụ giải mã nghĩa là tội phạm ép bạn chi tiền. Cũng không đảm bảo công cụ hoạt động. Thử công cụ miễn phí xem có giúp khôi phục file không.
- Khôi phục dữ liệu bằng công cụ khôi phục file thứ ba: Tùy chất lượng ransomware, có thể khôi phục một số file bằng công cụ khôi phục mạnh.
Kết Luận
Cách tốt nhất chống ransomware là nắm rõ thủ đoạn tội phạm mạng. Ainsi bạn an toàn trước phương tiện lây lan mã độc: email spam, tải xuống không an toàn, cài đặt gói, quảng cáo đáng ngờ.
Còn nhiều thủ đoạn khác. Vì vậy, quan trọng là duy trì bộ bảo mật chống mã độc mạnh mẽ, chạy ngầm để ngăn chặn tấn công.