Mã độc tống tiền (ransomware) là virus máy tính有害. Khác với mã độc khác tập trung phá hỏng máy tính, loại này khóa file bằng cách mã hóa chúng. Nó cho phép kẻ tấn công tống tiền nạn nhân để đổi lấy việc mở khóa file. File cuối cùng bị mã hóa, không thể truy cập bằng kỹ thuật AES+RSA. Hầu hết ransomware thêm nhiều phần mở rộng vào file bị khóa để nhận diện.
LANDSLIDE Ransomware Là Gì?
LANDSLIDE ransomware thuộc sản phẩm cuối cùng của "King Of Ransom" (Vua của Tiền Tệ), được lan truyền bằng nhiều phương pháp. Kỹ thuật hiệu quả nhất triển khai khi lan truyền LANDSLIDE là email lừa đảo (phishing). Khi virus xâm nhập hệ thống, nó nhắm vào file cá nhân: video, ảnh, tài liệu, file âm thanh.
Chiến dịch gửi thư rác hàng loạt cho phép kẻ điều phối nhúng virus vào email, ngụy trang thành tài liệu thật. Email chứa thông điệp thuyết phục nhằm lừa người dùng mở file đính kèm. Khi mở file đính kèm, LANDSLIDE ransomware bắt đầu vector nhiễm độc.
Có một loạt file thực thi kích hoạt LANDSLIDE ransomware: freeware, keygen (tạo khóa sản phẩm), file torrent, cập nhật phần mềm đáng ngờ khác. Người dùng thường tải các file không an toàn này từ nhà phân phối phần mềm không uy tín và quảng cáo pop-up.
LANDSLIDE Ransomware Làm Gì?
Khi virus khởi chạy, nó chuẩn bị hệ thống cho cuộc tấn công. Gửi các lệnh thay đổi cấu hình máy tính và chặn tạo điểm khôi phục (restore point). Xong, virus bắt đầu mã hóa file. Áp dụng thuật toán phức tạp để mã hóa. Khóa giải mã sau đó được gửi từ xa cho kẻ tấn công.
Ghi chú tiền chuộc được thả trên màn hình desktop của nạn nhân dạng file .txt. Ghi chú cảnh báo file đã bị mã hóa. Để lấy lại quyền truy cập, phải liên lạc với đại diện của chúng. Sau đó sắp xếp thanh toán tiền chuộc. Nội dung ghi chú:
SERVER/MÁY TÍNH CỦA BẠN ĐÃ BỊ CHÚNG TÔI MÃ HÓA !_
Xin chào Admin/Khách!
[ENCRYPTER] => Tất cả dữ liệu của bạn đã bị chúng tôi mã hóa ..
[ENCRYPTER] => ID Duy Nhất Của Server Của Bạn : [D2C85***]
[ENCRYPTER] => Bạn có muốn giải mã dữ liệu không?
[ENCRYPTER] => Để tin tưởng chúng tôi, trước tiên gửi cho chúng tôi file 100-200 KB,
chúng tôi sẽ giải mã nó để xây dựng niềm tin cho bạn.
[AFTERTRUST] => Bạn nên làm gì sau khi xây dựng niềm tin?
Giúp đỡ
(
Tất cả dữ liệu của bạn đã bị mã hóa,
Nếu dữ liệu của bạn quan trọng và bạn muốn giải mã,
Bạn phải trả số Bitcoin do chúng tôi quy định,
Gửi tin nhắn đến email của chúng tôi trước, sau khi định giá, chúng tôi và niềm tin của bạn,
Tìm kiếm trên Google để mua Bitcoin,
Ví dụ: "Mua Bitcoin bằng rúp".
Sau khi mua Bitcoin, bạn phải
chuyển Bitcoin vào ví của chúng tôi,
Sau thanh toán, công cụ giải mã sẽ được gửi cho bạn
kèm theo cách thực thi đúng cách
)
admin@wsxdn.com ~ $ Để liên hệ chúng tôi, trước tiên gửi tin nhắn đến email đầu tiên.
[Email Đầu Tiên:] admin@wsxdn.com
admin@wsxdn.com # Nếu email không được trả lời sau 24 giờ, email của chúng tôi có thể bị chặn.
Vậy hãy gửi tin nhắn đến email thứ hai.
[Email Thứ Hai:] admin@wsxdn.com
King Of Ransom
LANDSLIDE Ran$omW4rE
Tiền chuộc dao động từ vài trăm đến hàng nghìn đô la. Thường kẻ tấn công chọn tiền điện tử để tránh bị cơ quan thực thi pháp luật truy tìm.
LANDSLIDE ransomware xóa tất cả bản sao lưu và điểm khôi phục hệ thống. Điều này khiến khôi phục dữ liệu bị mã hóa mà không có khóa trở nên không thể.
Hướng Dẫn Loại Bỏ LANDSLIDE Ransomware
Do thiếu công cụ giải mã chính hãng, hầu hết nạn nhân không có lựa chọn nào ngoài việc trả tiền chuộc. Khuyến nghị tốt nhất: không làm gì cả vì không đảm bảo nhận lại file. Dù nhận lại file, bạn vẫn dễ bị tấn công lại. Trả tiền chuộc cũng khuyến khích hành vi phạm tội này.
Có tội phạm khác lợi dụng nạn nhân. Cung cấp công cụ giải mã giả với giá cao. Người dùng bị thiệt hại kép vì phần mềm mua không giải mã được file.
Khả năng giải mã file bị khóa bởi LANDSLIDE ransomware rất thấp. Để tránh mất thêm thời gian và tài chính, tốt nhất coi file như đã mất, ít nhất tạm thời. Đừng chi tiền cho công cụ hứa hẹn giải mã file bị khóa.
Khi bị LANDSLIDE ransomware, làm theo giải pháp dưới đây. Đảm bảo có bản sao lưu file đã mã hóa trước khi bắt đầu gỡ bỏ. Lưu ý các biện pháp phòng ngừa hàng đầu khi phát hiện máy tính bị LANDSLIDE:
- Ngắt kết nối hệ thống bị nhiễm khỏi Internet để tránh lây lan virus.
- Cô lập máy và đảm bảo nó tắt cho đến khi có giải pháp.
- Không cắm thiết bị ngoài vào máy bị ảnh hưởng.
Giải Pháp #1: Vô Hiệu Hóa Khôi Phục Hệ Thống (System Restore)
Bước quan trọng để tránh LANDSLIDE quay lại sau này. Nó thường khai thác tính năng System Restore của Windows để tái lập chính nó. Khuyên vô hiệu hóa tính năng này khi thực hiện gỡ bỏ. Nhưng hãy bật lại sau khi virus bị loại bỏ.
Giải Pháp #2: Khởi Động Windows Chế Độ An Toàn Có Mạng (Safe Mode with Networking)
Chế độ An Toàn khởi động máy với các tiến trình thiết yếu tối thiểu chạy ngầm. Để khởi động Windows 10/11 vào Safe Mode, làm theo các bước:
- Nhấn phím Windows trước khi nhấp Nguồn (Power).
- Nhấp Khởi động lại (Restart) từ menu hiện ra đồng thời giữ phím Shift.
- Cửa sổ mới "Chọn tùy chọn" (Choose an Option), nhấp Khắc phục sự cố (Troubleshoot).
- Chọn Tùy chọn nâng cao (Advanced Option), sau đó chọn Cài đặt khởi động (Startup Settings).
- Nhấp nút Khởi động lại (Restart) để khởi động lại máy.
- Khi khởi động trên Startup Settings, nhấn phím Num 5 hoặc F5.
Giải Pháp #3: Sử Dụng Chống Mã Độc Quét Máy Tính
Bản chất ransomware chạy sâu vào hệ thống. Quét toàn diện có thể phát hiện và loại bỏ virus LANDSLIDE và các đồng phạm. Có vài công cụ chống mã độc mạnh. Nhưng phải chọn tốt nhất, hiệu quả nhất để có kết quả tốt nhất.
- Tải và cài đặt bộ bảo mật chống mã độc uy tín.
- Sử dụng cài đặt mặc định khi cài đặt.
- Chọn tùy chọn quét (scan) và đảm bảo thực hiện quét toàn hệ thống (full system scan).
- Quét sẽ mất thời gian tùy kích thước hệ thống và khu vực bị ảnh hưởng.
- Khi quét xong, xóa tất cả mối đe dọa được phát hiện.
Giải Pháp #4: Dọn Dẹp Hệ Thống Bằng Công Cụ Loại Bỏ Phần Mềm Độc Hại Của Microsoft (MSRT)
Luôn tốt nhất kiểm tra lại phòng quét đầu tiên bỏ sót mã độc. Làm bằng công cụ bảo mật khác. Khuyên quét dọn dẹp bằng MSRT.
- Tải và cài đặt chương trình từ trang chính thức.
- Chạy phần mềm để bắt đầu quét LANDSLIDE ransomware.
- Chọn tùy chọn quét toàn hệ thống (full system scan) để đảm bảo quét mọi góc ngách.
- Quét có thể mất một lúc, hãy kiên nhẫn.
- Xong, mã độc được phát hiện sẽ hiện ra. Xóa tất cả.
Lưu ý: MSRT không phải công cụ bảo vệ. Do đó, nó không thể thay thế công cụ chống virus bất kỳ cách nào.
Kết Luận
Ransomware là mã độc有害 gây căng thẳng thể chất và tinh thần. Tốt nhất là biết biện pháp tránh nó hoàn toàn. Điều này giúp tránh rủi ro mất file quan trọng. Chúng tôi cũng nhấn mạnh không trả bất kỳ số tiền nào để đổi khóa giải mã. Dù kẻ tấn công chứng minh khả năng mở khóa file, đừng rơi vào bẫy.