Gần đây có nhiều báo cáo về tấn công "Ransomware .Meds" trên máy tính của người dùng và mọi người đang thắc mắc về bản chất và mức độ của cuộc tấn công. Trong bài viết này, chúng tôi sẽ thông tin cho bạn về Ransomware và cũng nói cho bạn biết cách bảo vệ chống lại nó.
"Ransomware .Meds" là gì?
Ransomware là một dạng Malware tấn công dữ liệu nhạy cảm của người dùng trên máy tính và khóa nó lại theo cách mà không thể sử dụng được. Điều này khiến máy tính rơi vào trạng thái bị cầm làm con tin và sau đó, hacker đứng sau cuộc tấn công yêu cầu người dùng tiền chuộc để đổi lấy dữ liệu của họ. Hacker thường đe dọa người dùng rằng họ sẽ xóa sạch dữ liệu của họ nếu số tiền chuộc không được trả. Đe dọa này được để lại trong file readme bên trong thư mục chứa dữ liệu.
Số tiền thường được yêu cầu trả bằng "Bitcoins" hoặc "Thẻ quà tặng" để làm cho việc theo dõi thanh toán khó khăn nhất có thể. Virus mã hóa tất cả file nó lây nhiễm và phần mở rộng của chúng được thay đổi thành ".meds". File này sau đó yêu cầu khóa giải mã để mở khóa, điều không dễ dàng trích xuất cho người dùng bình thường và cần chuyên gia để thực sự tìm khóa giải mã cho file.
Có cách nào lấy lại file bị ảnh hưởng bởi Ransomware Meds không?
Có hai cách bạn có thể làm sau khi bị virus ảnh hưởng. Cách đầu tiên là thực sự trả tiền cho hacker và lấy khóa giải mã từ họ. Cách này, bạn sẽ lấy lại file của bạn nhưng bạn phải xác định những file đó thực sự có giá trị như thế nào vì hacker sẽ yêu cầu hàng trăm đô la cho chúng và ngay cả khi đó, việc họ cung cấp khóa giải mã hay không tùy thuộc vào họ.
Ngay cả sau khi bạn trả tiền cho hacker, thanh toán sẽ không thể theo dõi nếu chúng được thực hiện bằng bitcoin hoặc Thẻ quà tặng. Vì vậy, nếu hacker quyết định không cung cấp khóa giải mã, bạn sẽ mất cả tiền lẫn file. Lựa chọn khác là nhận phần mềm Khôi phục như Fast Data Recovery hoặc các công ty phần mềm khôi phục dữ liệu khác để giải mã dữ liệu cho bạn.
Họ sẽ yêu cầu bạn gửi dữ liệu cho họ và giải mã nó. Nhưng quy trình này vẫn rất dài và đắt đỏ vì các công ty này yêu cầu nhiều tiền cho quy trình và bạn phải gửi cho họ các file dữ liệu có thể khó khăn nếu dữ liệu rất lớn về kích thước.
Do đó, chúng tôi khuyến nghị bạn chỉ chọn một trong các lựa chọn này nếu dữ liệu liên quan rất quan trọng đối với bạn và không thể khôi phục bằng điểm khôi phục trước đó hoặc thay thế theo bất kỳ cách nào. Cả hai lựa chọn này sẽ tốn tiền của bạn và không có giải pháp đã biết để lấy lại file đã bị ảnh hưởng.
Cách bảo vệ chống lại Ransomware Meds?
Nếu bạn chưa bị virus ảnh hưởng và muốn chắc chắn bạn không mất file quý giá vì nó, chúng tôi khuyến nghị bạn thực hiện các biện pháp sau để bảo vệ máy tính của bạn chống lại nó.
Bước 1: Thiết lập Anti-Virus
Trước hết, quan trọng là bạn có phần mềm Anti-virus cài đặt trên máy tính được cập nhật đầy đủ và tất cả định nghĩa virus mới nhất đã được cài đặt. Nếu bạn đang dùng phiên bản Windows 10 mới nhất, hãy chắc chắn rằng tất cả thành phần của Windows Defender đã được cài đặt và cập nhật được đặt thành tự động. Khi virus và mã độc mới được phát hành bởi hacker, chúng được vá và nhanh chóng khắc phục bởi Microsoft. Để đối phó với chúng, định nghĩa virus mới và cập nhật được phát hành cho máy tính, ngăn chặn chúng bypass bảo mật máy tính.
Bước 2: Duyệt web thận trọng
Mã độc và ransomware khác được cài đặt trên máy tính sau khi được tải xuống bởi người dùng. Hầu hết người dùng thậm chí không nhận ra khi họ tải chúng xuống, chúng đi kèm với nội dung bản quyền mà người dùng có thể bị thu hút hoặc đôi khi chúng được tải xuống tự động qua trang 18+. Do đó, khuyến nghị bạn tránh mở các trang này và cũng không tải xuống nội dung từ các nguồn không uy tín.
Bước 3: Sao lưu dữ liệu
Nếu bạn có ổ cứng hoặc bất kỳ thiết bị lưu trữ dữ liệu nào khác đang nằm rảnh, khuyến nghị bạn sao lưu tất cả file quan trọng của bạn lên nó và giữ nó ngắt kết nối khỏi máy tính. Tiếp tục sao lưu dữ liệu của bạn từ thời gian này sang thời gian khác vì các loại tấn công virus này có thể xảy ra bất cứ lúc nào và bạn có thể mất dữ liệu quý giá.
