Ransomware (mã độc tống tiền) là một thực thể nguy hiểm được các nhà phát triển đáng ngờ sử dụng để tấn công và khóa các tệp tin cá nhân của người dùng. Để mở khóa chúng, các nhà phát triển yêu cầu phí tiền chuộc. Loại virus này tiến hóa theo thời gian và thay đổi thuật toán của nó liên tục sao cho rất khó tìm được công cụ có thể mở khóa tệp tin. Do đó, trong hầu hết các trường hợp, người dùng chỉ còn lại hai lựa chọn: mất tệp tin và loại bỏ virus hoặc trả tiền cho kẻ tấn công và hy vọng họ giữ lời hứa trả lại tệp tin. Đây chính là những gì studio game CD Projekt trải qua khi bị tấn công bởi ransomware HelloKitty.
Chúng ta đều biết rằng không có sự trung thực giữa các tên trộm. Vì vậy, chúng tôi mạnh mẽ khuyên không nên trả cho tội phạm mạng một xu nào ngay cả khi họ thể hiện ý định mở khóa tệp tin của bạn bằng cách cung cấp dịch vụ miễn phí trên một tệp tin đơn lẻ. Tệp tin của bạn không bị khóa bởi may mắn, chính những người cung cấp mở khóa tệp tin là những người đã xâm phạm quyền riêng tư của bạn và khóa bạn ra khỏi việc truy cập dữ liệu cá nhân. Vì vậy, bạn có toàn quyền không tin bất kỳ lời nào họ nói.
HelloKitty Ransomware là một thực thể कुख्यात nhắm vào doanh nghiệp và đổi tên các tệp tin bị ảnh hưởng bằng cách thêm .crypted vào cuối tên tệp tin. Khi chương trình khóa, nó gửi khóa giải mã cho kẻ tấn công, khiến họ trở thành người duy nhất có thể cho bạn truy cập lại tệp tin của mình.
Mã độc HelloKitty Ransomware làm gì?
HelloKitty Ransomware hơi khác biệt và phức tạp hơn so với các virus khác trong cùng loại. Để hiểu hành vi của nó, hãy lấy cuộc tấn công vào CD Project làm ví dụ. Chương trình đã sao chép mã nguồn từ các máy chủ liên quan đến game của studio, tài liệu nhà đầu tư, thông tin kế toán, cũng như tệp tin pháp lý và nhân sự. Các máy chủ cũng bị mã hóa. Kẻ tấn công tiếp theo với đe dọa sẽ công khai tệp tin nếu nạn nhân không đáp ứng yêu cầu tiền chuộc.
Một bài học tốt từ cuộc tấn công này là nạn nhân không nhường bước trước yêu cầu. Thay vào đó, họ công khai tuyên bố sẽ không đàm phán với tội phạm và chuyển vụ việc cho cơ quan thực thi pháp luật.
Khi HelloKitty Ransomware kết thúc quá trình mã hóa, nó thả xuống một ghi chú tiền chuộc đọc như sau:
!!!!!!!!!!!!! Hello CD PROJEKT !!!!!!!!!!!!!
You have been EPICALLY pwned!!
We have dumped FULL copies of the source codes from your Perforce server for Cyberpunk 2077, Witcher 3, Gwent and the unreleased version of Witcher!!!
We have also dumped all of your documents relating to accounting, administration, legal, HR, investor relations and more!
Also, we have encrypted all of your servers, but we understand that you can most likely recover from backups.
If we will not come to an agreement, then your source codes will be sold or leaked online and your documents will be sent to our contact in gaming journalism. Your public image will go down to the shitty even more people will see how you shitty your company functions. Investors will lose trust in your company and the stock will dive even lower!
You have 48 hours to contact us.
Ghi chú trên được gửi đến CD Projekt sau cuộc tấn công. Công ty không mất thời gian để hành động vì họ đã phát布声明 trong vòng 24 giờ để công chúng biết về cuộc tấn công. Người dùng khác bị tấn công ngẫu nhiên bởi virus này nhận được tệp tin văn bản tương tự giải thích cuộc tấn công. Nó đọc như sau:
Hello dear user.
Your files have been encrypted.
— What does it mean?!
Content of your files have been modified. Without special key you can't undo that operation.
— How to get special key?
If you want to get it, you must pay us some money and we will help you.
We will give you special decryption program and instructions.
— Ok, how i can pay you?
1) Download TOR browser, if you don't know how to do it you can google it.
2) Open this website in tor browser: hxxp://6x7dp6h3w6q3ugjv4yv5gycj3femb24kysgry5b44hhgfwc5ml5qrdad.onion/ d87c3f9baf85b2e9ab2a824bb78868294e19992e2e26b54f248abfa73c42a7c0
3) Follow instructions in chat.
Mục tiêu cuối cùng của một kế hoạch ransomware là tận vào nỗi sợ hãi của nạn nhân, thúc đẩy họ nhường bước trước yêu cầu của kẻ tấn công. Tuy nhiên, không có đảm bảo rằng nạn nhân sẽ lấy lại tệp tin và tội phạm sẽ không tiếp tục yêu cầu thêm tiền. Ngoài ra, việc trả tiền cho họ có nghĩa là bạn đang hỗ trợ phong trào của họ, chứng minh rằng nó có lợi và họ nên tiếp tục tấn công người vô tội.
Cách loại bỏ HelloKitty Ransomware?
Không có công cụ nào có thể giải mã tệp tin bị khóa bởi Hellokitty Ransomware. Do đó, bạn cũng phải thận trọng khi tìm kiếm giải pháp để không bị lừa đảo bởi người khác. Nhiều người dùng đã báo cáo bị lừa đảo bởi các nhà phát triển khác bằng cách bán cho họ các công cụ nhằm giải mã tệp tin bị khóa bởi ransomware. Tuy nhiên, họ chỉ còn lại phần mềm vô dụng không thể thực hiện nhiệm vụ nó được mua cho.
Cách tốt nhất để xử lý tình huống này là loại bỏ virus. Bắt đầu bằng cách sao lưu tất cả các tệp tin đã mã hóa lên ổ đĩa ngoài tách biệt. Khi xong, bạn phải ngắt kết nối máy tính bị nhiễm khỏi mạng gia đình hoặc công việc để ngăn chặn sự lan truyền tiềm ẩn của Hellokitty Ransomware đến các thiết bị khác kết nối cùng mạng. Nếu bạn có bản sao lưu, đừng thực hiện bất kỳ khôi phục nào cho đến khi bạn chắc chắn virus đã bị loại bỏ hoàn toàn.
Khi bạn đã chuẩn bị hệ thống cho quá trình loại bỏ, bạn có thể áp dụng các giải pháp dưới đây:
Giải pháp #1: Sử dụng chương trình chống mã độc mạnh để quét, phát hiện và loại bỏ Ransomware
Internet làm cho người dùng bị "b냐o ngập" bởi quá nhiều lựa chọn. Có rất nhiều sản phẩm nhưng bạn chỉ cần biết cái đúng để sử dụng. Chúng tôi khuyên sử dụng phần mềm bảo mật chống mã độc được khuyến nghị để loại bỏ virus vĩnh viễn.
- Cài đặt bộ bảo mật và chạy nó.
- Chọn tùy chọn Full Scan (Quét toàn bộ) và chờ quá trình hoàn tất.
- Chọn Remove (Xóa) hoặc Quarantine (Cách ly) để xóa nội dung bị gắn cờ.
- Bây giờ, nhấn phím Windows + I để khởi chạy cửa sổ Settings (Cài đặt).
- Chọn danh mục Apps (Ứng dụng). sau đó duyệt qua danh sách các chương trình đã cài đặt để xác định những chương trình bạn không nhận ra và được cài đặt ngay trước hoặc trong cuộc tấn công Hellokitty Ransomware.
- Khi bạn xác định được ứng dụng đáng ngờ, nhấp vào nó và chọn nút Uninstall (Gỡ cài đặt) bên cạnh nó.
- Khi xong, đóng cửa sổ.
Giải pháp #2: Xóa tất cả các tệp tin đã mã hóa khỏi máy tính
Vì bạn đã sao lưu các tệp tin đã mã hóa, bạn nên xóa sạch các bản gốc khỏi máy tính để đảm bảo không còn dấu vết của virus. Cách thực hiện như sau:
- Truy cập File Explorer (Trình duyệt tệp tin) và xác định ổ đĩa chứa dữ liệu cá nhân. Nếu tệp tin của bạn chia sẻ cùng ổ đĩa với Windows OS, bạn có thể bỏ qua bước này.
- Nhấp chuột phải vào ổ đĩa lưu trữ và chọn Format (Định dạng). Làm theo hướng dẫn để hoàn tất định dạng ổ đĩa.
- Bây giờ, nhấn Windows và gõ Restore Point (Điểm khôi phục), sau đó nhấn phím Enter.
- Dưới System Protection (Bảo vệ hệ thống), nhấp System Restore (Khôi phục hệ thống) theo sau là Next (Tiếp theo).
- Bây giờ, chọn Restore Point (Điểm khôi phục) được tạo trước khi bị nhiễm.
- Hệ thống sau đó sẽ quay lại trạng thái khỏe mạnh.
Kết luận
Hellokitty Ransomware chỉ là ngọn núi băng chìm vì nhiều dạng virus đang chờ đợi để tấn công. Bạn phải luôn có sự chuẩn bị và biết cách bảo vệ bản thân khỏi Hellokitty Ransomware. Việc duy trì một phần mềm bảo mật chống mã độc đáng tin cậy chạy ngầm để có bảo vệ thời gian thực chống lại tất cả các loại mã độc là quan trọng. Tìm hiểu thêm về loại virus này và an toàn khi lướt web.