WannaCry không phải trò đùa, bất kể tên gọi. Ransomware này là một trong những cuộc tấn công mạng nguy hiểm nhất, với con số ấn tượng: lây nhiễm hơn 200.000 máy tính trên 150 quốc gia. Từ cá nhân đến ngân hàng, bệnh viện, công ty công nghệ – WannaCry phá hủy wszyst cả.
Về WannaCry Ransomware
WannaCry là crypto ransomware (mã độc tống tiền mã hóa). Kẻ tội phạm勒索 tiền bằng cách nắm giữ hệ thống làm con tin.
Hai cách phổ biến kẻ tấn công nắm máy tính làm con tin: khóa bạn ra khỏi máy, hoặc làm file cá nhân không đọc được.
Crypto ransomware làm gì? Thông thường, nó xáo trộn file bằng công nghệ mã hóa, làm file không đọc được. Locker ransomware mới là loại khóa nạn nhân ra khỏi hệ thống.
Giống như crypto ransomware khác, WannaCry nắm giữ dữ liệu làm con tin cho đến khi trả tiền chuộc. Nhắm vào máy chạy MS Windows, mã hóa file cá nhân và yêu cầu tiền chuộc bằng Bitcoin để đổi khóa giải mã.
Khi WannaCry được phát hiện đầu tiên năm 2017, nó như một đại dịch toàn cầu, ảnh hưởng hơn 150 quốc gia.
WannaCry Ransomware Làm Gì?
"Con đường đến địa ngục được lát bởi thiện ý". Đó là trường hợp của WannaCry. Ai ngờ mối đe dọa như WannaCry, do Cơ quan An ninh Quốc gia Mỹ (NSA) phát triển, lại bị dùng làm công cụ hack?
Hack lần đầu được công khai bởi nhóm Shadow Brokers nổi tiếng. Microsoft hành động nhanh, phát hành bản vá cập nhật bảo mật quan trọng. Bản vá được phát hành trước khi tấn công WannaCry bắt đầu.
Rất tiếc, nhiều cá nhân và tổ chức không chú ý cập nhật hệ thống. Do đó, họ bị lộ trước tấn công WannaCry. Khi tấn công xảy ra, người ta nghĩ nó lây lan qua kỹ thuật lừa đảo (phishing). Tuy nhiên, hack được công khai bởi Shadow Brokers. Sau đó tiết lộ chính họ chịu trách nhiệm lan truyền WannaCry.
Để thực thi WannaCry, một backdoor tên DoublePulsar được cài vào thiết bị nạn nhân. Khi tấn công bắt đầu, nạn nhân phải trả 300 USD giá trị Bitcoin. Yêu cầu có thể tăng lên hàng nghìn đô la.
Kẻ tấn công thường cho فترة ơn 3 ngày. Sau đó, họ cảnh báo file sẽ bị xóa vĩnh viễn nếu không trả tiền chuộc.
Dù file mã hóa quan trọng đến đâu, khuyên không nhượng bộ trước yêu cầu/áp lực của kẻ tấn công. Nhớ rằng, tội phạm này nuôi sống bằng nỗi sợ hãi và lo âu. Đó là lý do họ tạo ra hỗn loạn để phát triển. Hãy bình tĩnh và thực hiện biện pháp cần thiết khi đối mặt ransomware.
Lưu ý: không có đảm bảo bạn sẽ nhận lại file. Một lần trả tiền có thể dẫn đến lần khác, gây áp lực tài chính, stress. Mỗi lần trả tiền hợp pháp hóa hành vi, khuyến khích tấn công tương lai.
Nạn nhân WannaCry trả tiền chuộc không bao giờ nhận lại file. Lý do: luôn có "lỗi mã hóa" khiến thanh toán không khớp với hệ thống cụ thể, khiến việc trả dữ liệu trở nên khó khăn.
Xử Lý WannaCry Ransomware
Bây giờ bạn hiểu bản chất WannaCry, đã đến lúc học cách bảo vệ mình trước các tấn công này.
Mẹo áp dụng:
1. Cập nhật phần mềm hệ thống thường xuyên.
Một số nạn nhân WannaCry đã không cập nhật hệ điều hành lâu nay. Cập nhật đi kèm bản vá bảo mật quan trọng bảo vệ hệ thống khỏi tấn công mạng. Hãy giữ hệ thống cập nhật như biện pháp phòng ngừa ransomware quan trọng.
2. Tránh nhấp liên kết đáng ngờ.
Không mọi thứ đều vô hại như vẻ ngoài. Tránh nhấp liên kết từ email/trang web lạ, đáng ngờ. Liên kết chưa xác thực có thể kích hoạt nhiễm ransomware.
3. Tránh tải file đính kèm email.
Dù bạn biết và tin người gửi, hãy xác minh file đính kèm an toàn trước khi mở/tải. Kẻ tấn công có thể hack email của người quen, sau đó gửi nội dung độc hại cho danh bạ. Tránh đính kèm yêu cầu bật macro.
4. Chỉ tải file cài đặt từ trang web uy tín.
Trang web lạ, nền tảng phân phối phần mềm chưa xác minh là "ao chứa" ransomware chính. Tải từ đó tăng rủi ro nhiễm mã độc. Chỉ tải từ trang chính thức, đã xác minh, uy tín.
5. Không cắm USB lạ vào máy tính.
Thủ đoạn thường见 của hacker: bỏ USB ở nơi công cộng. Do tò mò, ai đó nhặt cắm vào máy. Tự động kích hoạt nhiễm mã độc. Tránh thiết bị USB không rõ nguồn, quét mã độc trước khi truy cập nội dung.
6. Cài đặt phần mềm bảo mật Internet uy tín.
Tấn công ransomware không có thời gian cố định. Nên sẵn sàng với bảo vệ thời gian thực. Bộ phần mềm bảo mật uy tín giúp giảm thiểu tấn công.
7. Sao lưu dữ liệu quan trọng.
Sao lưu dữ liệu là bước quan trọng giúp khôi phục khi bị ransomware tấn công. Với bản sao file thiết yếu, bạn có thể gỡ ransomware nhanh chóng mà không lo mất file. Tốt nhất sao lưu trên đám mây hoặc ổ ngoài. Đảm bảo ổ ngoài không kết nối thường trực với hệ thống để tránh bị ransomware tấn công.
Cách Loại Bỏ WannaCry Ransomware
Những việc cần làm để gỡ WannaCry:
- Ngắt kết nối Internet.
- Xóa tất cả chương trình cài đặt gần thời điểm tấn công.
- Chạy quét mã độc toàn hệ thống bằng bộ chống mã độc mạnh.
- Chạy quét toàn hệ thống thứ hai bằng chương trình chống virus uy tín.
- Khôi phục hiệu suất máy tính tốt nhất bằng tiện ích sửa chữa PC đáng tin cậy.
Kết Luận
WannaCry vẫn còn đó, đeo bám những hệ thống yếu. Thêm vào đó, ransomware này tiếp tục cải tiến. Phần tốt: biện pháp bảo vệ cũng đang cải tiến. Vấn đề là ai chậm cập nhật phần mềm. Cài đặt chương trình chống virus mạnh và không bao giờ tắt nó để tránh tấn công. Tránh tải từ nguồn không uy tín và luôn cẩn trọng khi nhấp chuột. Áp dụng các biện pháp đơn giản này, bạn cắt giảm rủi ro tiếp xúc tấn công WannaCry.