Kiểm Tra, Diệt Mã Độc Đòi Tiền Chuộc Ransomware

<br />Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam VNCert tiếp tục lên tiếng cảnh báo người dùng về mã độc tấn công có khả năng mã hóa dữ liệu, buộc người dùng phải trả tiền mới khôi phục lại được.<br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiofhJs_-rEHRwGhyLOrTFKUSkoK2MTy__dXfDNCbp7J6ZYUrx3Dzl08Gd33FYd23c_NWhUyhVW4pa47UJGU2s1rLc6kmguhDLO8IRcQZxn3zZrLPJi2e7AS1eM8A_3KEM3MJtt8wUUyxP3/s1600/2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt=" Mã Độc Đòi Tiền Chuộc Ransomware" border="0" height="196" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiofhJs_-rEHRwGhyLOrTFKUSkoK2MTy__dXfDNCbp7J6ZYUrx3Dzl08Gd33FYd23c_NWhUyhVW4pa47UJGU2s1rLc6kmguhDLO8IRcQZxn3zZrLPJi2e7AS1eM8A_3KEM3MJtt8wUUyxP3/s400/2.jpg" title=" Mã Độc Đòi Tiền Chuộc Ransomware" width="400" /></a></div><br />VNCert cho biết đã nhận được nhiều thông tin phản ánh về việc lây nhiễm các phiên bản mới của mã độc Ransomware như CTB Locker/Critroni hoặc Onion trong nhiều cơ quan tổ chức tại Việt Nam.<br /><a name="more"></a><h3><span style="color: red;">Tống tiền bằng mã độc</span></h3><br />Đây là loại mã độc rất nguy hiểm, có thể dẫn đến mất mát dữ liệu lớn trong các cơ quan, tổ chức và cá nhân, đặc biệt khi bị nhiễm mã độc và các tài liệu đã bị mã hóa thì không thể khôi phục dữ liệu. Một số trường hợp có thể thực hiện được nhưng tốn nhiều thời gian và chi phí và không thể khôi phục lại được toàn bộ dữ liệu.<br /><br />Phương pháp lây lan chủ yếu của mã độc Ransomware là gửi tập tin nhiễm mã độc kèm theo thư điện tử, khi người sử dụng kích hoạt tập tin đính kèm thư điện tử sẽ làm lây nhiễm mã độc vào máy tính.<br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiLc2C514gx3kBioq0VZmBDVdAvle6CZ-DR5MxEwgMVtLU0oaK3UPzH4kibjF6Rocwg7KxpJwmWjBjcsL6EG2rRf4LJU97RF2Ohb85Zff06ecyTkm9qfkGfakuqoJp6aFUGod-c2mKb0sXo/s1600/ransomware-1436067046.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt=" Mã Độc Đòi Tiền Chuộc Ransomware" border="0" height="282" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiLc2C514gx3kBioq0VZmBDVdAvle6CZ-DR5MxEwgMVtLU0oaK3UPzH4kibjF6Rocwg7KxpJwmWjBjcsL6EG2rRf4LJU97RF2Ohb85Zff06ecyTkm9qfkGfakuqoJp6aFUGod-c2mKb0sXo/s400/ransomware-1436067046.jpg" title=" Mã Độc Đòi Tiền Chuộc Ransomware" width="400" /></a></div><br />Hoặc kẻ tấn công có thể gửi thư điện tử hoặc tin nhắn điện tử có chứa đường dẫn đến phần mềm bị giả mạo bởi mã độc Ransomware và đánh lừa người sử dụng truy cập vào đường dẫn này để vô ý tự cài đặt mã độc lên máy tính.<br /><br />Ngoài ra máy tính còn có thể bị nhiễm thông qua các con đường khác như lây lan qua các thiết bị lưu trữ, lây qua cài đặt phần mềm, sao chép dữ liệu, phần mềm...<br /><br />Mã độc Ransomware sau khi lây nhiễm vào máy tính người bị hại sẽ dò quét các tập tin tài liệu có đuôi mở rộng như: .doc, .docx, .pdf, .xls, .xlsx, .jpg, .zip.. trên tất cả các thiết bị lưu trữ trên máy nạn nhân và tự động mã hóa và đổi tên các tập tin đó bằng cách sử dụng thuật toán mã hóa với khóa công khai, một số loại mã độc còn tiến hành khóa máy tính nạn nhân không cho sử dụng.<br /><br />Sau đó mã độc sẽ yêu cầu người bị hại thanh toán qua mạng (thẻ tín dụng hoặc bitcoin) để lấy được mật khẩu giải mã các tập tin đã bị mã hóa trái phép. VNCert cho biết hiện nay vẫn chưa có phần mềm hoặc dịch vụ thương mại nào cho phép giải mã các tập tin đã bị mã độc Ransomware nếu không lấy được mật khẩu giải mã của tin tặc phát tán mã độc.<br /><br /><h3><span style="color: red;">Làm gì khi bị nhiễm Ransomeware?</span></h3><br />Khi mã độc Ransomware lây nhiễm vào máy tính bị hại, mã độc sẽ tiến hành mã hóa các tập tin dữ liệu, khóa máy tính của người dùng để người dùng không thể can thiệp nhằm tắt tiến trình đang chạy. Do quá trình mã hóa được thực hiện trong thời gian dài nên việc phản ứng nhanh chóng khi phát hiện ra sự cố sẽ giúp giảm thiểu thiệt hại cho các dữ liệu chứa trên máy bị nhiễm. Đồng thời làm giảm bớt sự khó khăn trong công tác khôi phục các dữ liệu bị mã hóa sau đó.<br /><br />Theo hướng dẫn của VNCert, các máy tính cá nhân khi phát hiện ra dấu hiệu bị lây nhiễm mã độc Ransomware cần phải nhanh chóng thực hiện các thao tác sau:<br /><br />- Nhanh chóng tắt máy tính (tắt nguồn điện, không sử dụng chức năng shutdown của hệ điều hành).<br /><br />- Mặc dù không có khả năng giải mã các tập tin đã bị mã độc mã hóa nhưng trong một số trường hợp có thể sử dụng các phần mềm khôi phục dữ liệu (FTK, EaseUs, R-STUDIO) để khôi phục các tập tin nguyên bản đã bị xóa. Do vậy, nếu không có kinh nghiệm xử lý sự cố này cần yêu cầu sự hỗ trợ sớm của các chuyên gia an toàn thông tin để giảm thiểu các thiệt hại khi xảy ra sự cố.<br /><br />- Phải sử dụng khởi động từ hệ thống sạch khi thực hiện sao lưu các dữ liệu chưa bị mã hóa.<br /><br />- Cài đặt lại toàn bộ hệ thống, cài phần mềm diệt virus cập nhật phiên bản mới nhất và tiến hành quét toàn bộ dữ liệu trên máy tính trước khi sao chép lại các dữ liệu vào máy tính.<br /><br /><h3><span style="color: red;">Phòng ngừa khả năng bị nhiễm Ransomeware</span></h3><br />VNCert khuyến cáo người dùng nên thường xuyên cập nhật bản vá, phiên bản mới nhất cho hệ điều hành và phần mềm chống mã độc (Kaspersky, Synmatec, Avast, AVG, MSE, Bkav, CMC..)<br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiFTXetCVeVCdMARGlvUF9lcs2OKhZSFhP13rQ_1duZfzzNM7l2W59eRe-fdzXGXwKicGDWUpwB64RCtShHFYWS05hORE8C_ieBaS3x1AGEot9tBdyRznqaMyg15RvHM53K2MjKxQ9gofSY/s1600/download-free-dr-prot-antivirus.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiFTXetCVeVCdMARGlvUF9lcs2OKhZSFhP13rQ_1duZfzzNM7l2W59eRe-fdzXGXwKicGDWUpwB64RCtShHFYWS05hORE8C_ieBaS3x1AGEot9tBdyRznqaMyg15RvHM53K2MjKxQ9gofSY/s1600/download-free-dr-prot-antivirus.png" /></a></div><div style="text-align: center;"><br /></div><div style="text-align: center;"><b><span style="color: #e69138;">Download </span><a href="http://www.oni.vn/p9ys6" rel="nofollow" target="_blank">Phần mềm diệt Virus tại đây <img src="http://i.imgur.com/ScAG9xq.gif"/></a></b></div><div style="text-align: center;"><br /></div><br />Các cơ quan, tổ chức sử dụng các phiên bản phần mềm phòng chống mã độc có chức năng đảm bảo an toàn khi truy cập mạng Internet và phát hiện mã độc trực tuyến. Đồng thời nên thường xuyên sử dụng phần mềm diệt mã độc, virus kiểm tra máy tính, ổ lưu trữ để phát hiện sớm nếu xuất hiện mã độc trên thiết bị.<br /><br />Người dùng cần chú ý cảnh giác với các tập tin đính kèm, các đường dẫn (link) được gửi đến qua thư điện tử hoặc tin nhắn, hạn chế tối đa việc truy cập vào các đường dẫn này vì tin tặc có thể đánh cắp hoặc giả mạo hòm thư điện tử người gửi phát tán các kết nối chứa mã độc.<br /><br />Đặc biệt nên dùng phần mềm diệt virus kiểm tra các tập tin được gửi qua thư điện tử, tải từ trên mạng về trước khi kích hoạt. Nếu không cần thiết hoặc không rõ nguồn gốc thì không kích hoạt các tập tin này. Bên cạnh đó người dùng cũng nên tắt chế độ tự động mở, chạy các tập tin đính kèm theo thư điện tử.<br /><br />Ngoài ra, người dùng cũng nên tiến hành sao lưu định kỳ dữ liệu thường xuyên để có thể khôi phục dữ liệu khi máy tính bị Ransomware gây hại.<br /><br /><br />

Kiểm Tra, Diệt Mã Độc Đòi Tiền Chuộc Ransomware

Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam VNCert tiếp tục lên tiếng cảnh báo người dùng về mã độc tấn công có khả năng mã hóa dữ liệu, bu...

Đọc thêm »

Wifi Sense - Tự động chia sẻ mật khẩu Wifi trên Windows 10

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgHnavPRfgDhSksLKUK6bU8gXQp_nLp8YrryGUYisf-B35ENEOgaLA_HiviVMMUugTgcKbr3_qGWQtQXVQn7ckm3gBZhdtgghFTbrz-KEJ_DrCMqRFYSQoOyPHQvpEynp1ycRYJ8czzrUVk/s1600/wifi-sense-2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="183" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgHnavPRfgDhSksLKUK6bU8gXQp_nLp8YrryGUYisf-B35ENEOgaLA_HiviVMMUugTgcKbr3_qGWQtQXVQn7ckm3gBZhdtgghFTbrz-KEJ_DrCMqRFYSQoOyPHQvpEynp1ycRYJ8czzrUVk/s400/wifi-sense-2.jpg" width="400" /></a></div><br /><br />Chỉ còn một thời gian ngắn nữa thôi Windows 10 sẽ được phát hành chính thức, các tính năng mới và nổi bật của hệ điều hành này bắt đầu được nhiều người chú tâm hơn. Một trong số đó chính là tính năng Wi-Fi Sense được vay mượn từ Windows Phone 8.1 và lần đầu tiên xuất hiện trên phiên bản máy tính.<br /><a name="more"></a><br />Được biết, tính năng này sẽ tự động kết nối người dùng vào các nguồn phát Wi-Fi, sau đó lưu giữ các thông tin về mạng và có thể tự động chia sẻ mật khẩu Wi-Fi ở khu vực đó cho những ai có trong danh bạ Facebook, Skype và Outlook của người này. Tất nhiên tính năng này sẽ yêu cầu được phép đồng bộ với Outlook, Skype và Facebook của người dùng, bạn bè trong danh sách của họ (và sử dụng Windows 10) cũng có thể thu thập thông tin và chia sẻ ngược lại mật khẩu Wi-Fi cho chính người dùng này nếu họ bật tính năng này lên.<br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgaDNSiVePpE8maMuxjnkmkE-u-pYXD-C8oyIJUTl5Sy7PpaWMkZI31R7X7cU5WSZLB5FlYn2QkWDjd5tiLX73Pf56bjE-_rd1XGhlmJxOlajCL5AQYqJKuVy1MtCaBU3hxGI0KiPWVZmtL/s1600/wifi-sense.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="325" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgaDNSiVePpE8maMuxjnkmkE-u-pYXD-C8oyIJUTl5Sy7PpaWMkZI31R7X7cU5WSZLB5FlYn2QkWDjd5tiLX73Pf56bjE-_rd1XGhlmJxOlajCL5AQYqJKuVy1MtCaBU3hxGI0KiPWVZmtL/s400/wifi-sense.jpg" width="400" /></a></div><br /><br />Microsoft tuyên bố tính năng này sẽ giúp bảo mật tốt hơn cũng như giảm bớt các tình trạng "gõ sai pass". Giờ đây, thay vì phải đọc lại mật khẩu để khách hoặc bạn bè có thể đăng nhập vào Wi-Fi, mọi người có thể tự động có được thông tin mật khẩu trên máy, miễn là đang trong vùng phủ sóng của mạng trong nhà bạn.<br /><br />Microsoft cũng cho biết: "Khi ban muốn chia sẻ mật khẩu Wi-Fi của mình cho bạn bè trên Facebook, Outlook hoặc Skype, họ sẽ được kết nối vào mạng Wi-Fi đó một cách tự động miễn là trong vùng phủ sóng và họ đang dùng Wi-Fi Sense. Ngược lại, bạn cũng sẽ được kết nối vào các mạng Wi-Fi mà bạn bè mình đã chia sẻ trước đó. Lưu ý rằng, bạn sẽ không thể thấy được mật khẩu Wi-Fi khi được chia sẻ, và họ cũng vậy."<br /><br />Bên cạnh đó, Microsoft cũng lưu ý rằng một khi người dùng lựa chọn chia sẻ thông tin này, nó sẽ được mã hóa và chuyển lên máy chủ của Microsoft. Ngoài ra, người dùng không thể chọn lọc danh sách bạn nhất định để chia sẻ, thay vào đó, Wi-Fi Sense khi được kích hoạt sẽ chuyển thông tin mạng Wi-Fi cho tất cả bạn bè trên Facebook của người dùng. Điều này có vẻ khá bất tiện vì không hẳn lúc nào chúng ta cũng luôn sẵn sàng chia sẻ mọi thứ, đặc biệt là khi với những ai không quen biết thật sự trên mạng xã hội này.<br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhuU_fmGAHswpoQ9du-3czVtdHOUIGAuPLFpEYq-LSj0VyBRri1_sDo239l0taYoAMqQexmDIHTr3JJxViFmX1ZA1A4h1X_Oz7fqPP9mkRcNpGOJHuoPR-m0jaWFa_gxI9imncKSfk38Z_B/s1600/wifi-sense-1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="345" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhuU_fmGAHswpoQ9du-3czVtdHOUIGAuPLFpEYq-LSj0VyBRri1_sDo239l0taYoAMqQexmDIHTr3JJxViFmX1ZA1A4h1X_Oz7fqPP9mkRcNpGOJHuoPR-m0jaWFa_gxI9imncKSfk38Z_B/s400/wifi-sense-1.jpg" width="400" /></a></div><br /><h3><span style="color: red;">Tính riêng tư và bảo mật có nguy cơ bị tấn công</span></h3>Nguy cơ để lộ thông tin kết nối mạng cho kẻ xấu trên Facebook và Outlook chỉ là tỉ lệ nhỏ, nhưng điều đó không có nghĩa là chúng ta được bảo mật 100%. Thực tế an ninh internet hiện nay đang bị đe dọa rất nhiều, rất nhiều người được khuyên phải tạo mật khẩu cực kỳ phức tạp để tránh bị đánh cắp, tuy nhiên hacker vẫn có thể tìm cách phá vỡ được.<br /><br />Cũng giống như dịch vụ bảo mật LastPass, hứa hẹn đem lại sự bảo mật tối đa cho tài khoản người dùng, nhưng vừa qua cũng trở thành nạn nhân trong vụ tấn công của hacker. Cho dù đó là bất kì công ty nào, một khi đã bị tấn công thì dữ liệu của người dùng sẽ nằm trong vùng nguy hiểm.<br /><br />Theo một cái nhìn thực tế, mức nguy cơ để lộ thông tin trên Wi-Fi Sense là khá nhỏ, nhưng đứng trên phương diện bảo mật, đây có lẽ vẫn chưa phải là ý tưởng hay.<br /><br /><br />

Wifi Sense - Tự động chia sẻ mật khẩu Wifi trên Windows 10

Chỉ còn một thời gian ngắn nữa thôi Windows 10 sẽ được phát hành chính thức, các tính năng mới và nổi bật của hệ điều hành này bắt đầu được ...

Đọc thêm »