Tự bảo vệ mình chống lại ransomware mã hóa dữ liệu

Ransomware là gì?

Hoạt động của Ransomeware ?

• Khi người dùng mở các tập tin có đính kèm Ransomware, mã độc sẽ được kích hoạt và lấy cắp thông tin người dùng, chiếm quyền điều khiển máy tính sau đó mã hóa toàn bộ thông tin của nạn nhân bằng cơ chế mã hoá một chiều, khoá hệ thống máy tính, ngăn chặn người dùng truy cập và sử dụng hệ thống máy tính của họ. Các tập tin mà Ransomware thường nhắm tới phổ biến có định dạng: .doc, .docx, .pdf, .xls, .xlsx, .jpg, .txt, .ppt, .pptx..
• Khi bị nhiễm Malware này, các tập tin trong máy tính bị chuyển sang một định dạng khác, máy tính của nạn nhân sẽ liên tục xuất hiện các thông báo yêu cầu nạn nhân phải nạp một khoản tiền vào tài khoản của hacker nếu muốn lấy lại dữ liệu, tuy nhiên không phải trường hợp nào cũng có thể lấy lại dữ liệu của mình.

Dấu hiệu nhận biết máy tính bị nhiễm Ransomware.

• Đối với mỗi hệ điều hành và mỗi loại Ransomware đều có những dấu hiệu nhận biết khác nhau, tuy nhiên dấu hiệu nhận biết chung bao gồm những triệu chứng sau đây :
• Máy tính bị treo, tự khởi động lại vào chế độ Safe Mode( phổ biến trên Windows).
• Các tập tin trên máy tính tự động biến mất hoặc chuyển sang một định dạng khác ( có phần định dạng phổ biến là .cerber và không thể truy cập tập tin này.
• Máy tính tự động bị khoá,không thể sử dụng được chuột và bàn phím hoặc không thể khởi động được và yêu cầu phải có password để đăng nhập.
• Trên màn hình Desktop của nạn nhân liên tục mở các file có nội dung thông báo lạ hoặc trình duyệt web tự động truy cập vào các trang web không rõ nguồn yêu cầu nạn nhân nạp tiền vào một tài khoản nào đó.

Giải pháp phòng chống và cách xử lý khi nhiễm Ransomware

1. Cập nhật hệ điều hành của bạn: Hệ Điều Hành lỗi thời là 1 trong những nguyên nhân dễ bị tấn công ransomware. Đây là lý do tại sao chúng ta cần cập nhật thường xuyên hệ điều hành để cải thiện an ninh của máy tính của bạn.
2. Cài đặt phần mềm bảo mật bản quyền và uy tín : Cài đặt một phần mềm chống virus tốt hay một phần mềm bảo mật có uy tín để giúp bạn phát hiện và chống lại các mối đe dọa nguy hiểm, đây cũng là hình thức phòng ngừa.
3. Tránh tập tin đáng ngờ: Các bạn cảnh giác và suy nghĩ hai lần trước khi mở file đính kèm email hoặc nhấp tập tin từ các nguồn liên kết không rõ. Các tập tin đáng ngờ có ẩn file mở rộng như “.pdf .exe”
4. Vô hiệu hóa truy cập từ xa : Malware thường nhắm mục tiêu các máy tính sử dụng RDP (Remote Desktop Protocol). Tắt RDP nếu bạn không yêu cầu truy cập từ xa.

Backup dữ liệu ra nhiều phiên bản – vũ khí tốt nhất của bạn chống lại ransomware

mstarcorp.vn