Bảo vệ và phục hồi máy tính khi nhiễm phải mã độc tống tiền (ransomware)

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

2025/08/26 05:09

Bảo vệ và phục hồi máy tính khi nhiễm phải mã độc tống tiền (ransomware)

Trong những năm gần đây, mã độc tống tiền (ransomware) đã phát triển và lây lan với tốc độ chóng mặt, trở thành nỗi ám ảnh đối với người dùng cá nhân cũng như các tổ chức, doanh nghiệp bởi mức độ nguy hiểm của nó.

Có người cho rằng, mã độc tống tiền là hiện thân của tất cả những "tính xấu" lớn nhất của loài người – sự nguy hiểm, lòng tham và sự bất lực. Mã độc này khi lây nhiễm vào máy tính sẽ mã hoá các tập tin, dữ liệu trên máy và yêu cầu người dùng phải trả một khoản tiền "chuộc" để đổi lấy khoá giải mã dữ liệu (thậm chí, chúng ta không có cách nào để biết liệu khoá ấy có thực sự giải mã được hay không), tiến lên miền nam .Tuy nhiên, nếu có kế hoạch sao lưu dữ liệu hợp lý từ trước, dữ liệu của bạn vẫn có thể "sống sót" ngay cả khi bị mã độc tống tiền tấn công.

Những điều bạn cần biết về mã độc tống tiền (ransomware)

Mã độc tống tiền (ransomware) là một loại phần mềm độc hại được thiết kế để ngăn không cho bạn truy cập vào dữ liệu và/hoặc sử dụng máy tính của mình cho tới khi bạn trả một khoản "tiền chuộc". Để làm được điều đó, các mã độc dạng này thường mã hoá các tập tin trên máy tính của bạn, và khoản "tiền chuộc" thường phải trả bằng các loại tiền điện tử (tiền mã hoá). Mã độc tống tiền thường nhắm tới các mục tiêu là những tổ chức, doanh nghiệp, công ty và các cơ quan nhà nước, tuy nhiên người dùng cá nhân cũng có thể bị nhiễm phải loại mã độc này.

Các mã độc tống tiền đang trở nên ngày càng phức tạp, với nhiều biến thể mới xuất hiện hàng ngày. Trong khi đa số tội phạm mạng tạo ra các loại mã độc này chỉ đơn giản coi mỗi cuộc tấn công là một giao dịch "kiếm chác", thì có một số ít các tin tặc lại thích "vờn" người dùng, hoặc tiến hành những cuộc tấn công phá hoại thực sự. Hồi năm ngoái, chúng ta mới biết về ZENIS, một loại mã độc tống tiền được thiết kế để cố tình xoá bỏ các bản sao lưu dữ liệu có trên máy tính của người dùng, danh bai . Và gần đây nhất, GermanWiper là một loại mã độc phá hoại thực sự - malware này không mã hoá dữ liệu mà xoá hẳn chúng luôn, tuy nhiên lại vẫn đòi tiền chuộc của người dùng. Những "nạn nhân" của mã độc này dù có trả tiền cũng không thể "giải mã" dữ liệu bởi ngay từ đầu, các dữ liệu của họ đã bị malware này xoá sạch.

Và hiện tại, những kẻ tấn công đang có nhiều cách thức tấn công người dùng hơn bao giờ hết.

"Các phần mềm độc hại hiện đang được phân phối và phát tán theo nhiều cách thức đa dạng khác nhau, khiến cho người dùng cuối ngày càng khó phòng ngừa để bảo vệ bản thân," dẫn lời ông Victor Congionti, Giám đốc Thông tin tại Công ty An ninh mạng Proven Data. "Theo cách thức truyền thống, các phần mềm độc hại được phát tán thông qua các chiến dịch gửi thư điện tử, và những người dùng "nhẹ dạ cả tin" nhấn vào các liên kết độc hại để tải malware về là những nạn nhân phổ biến nhất." Nhưng ông cũng bổ sung rằng, "Hiện tại, mã độc tống tiền hiện đang được phân phối theo những cách thức phi truyền thống, với tần suất ngày càng nhiều."

Tội phạm hiện nay sẽ tìm cách "giấu" những mã độc của mình vào các ứng dụng và những phần mềm tưởng chừng như vô hại. Hoặc, chúng sẽ phát tán các phần mềm này bằng cách tiến hành các cuộc tấn công lừa đảo (phishing), nhắm đến các cá nhân làm việc tại các tổ chức, doanh nghiệp – những người không được trang bị đầy đủ kiến thức và có nguy cơ cao sẽ nhấn vào các liên kết độc hại.

Bảo vệ và phục hồi máy tính khi nhiễm phải mã độc tống tiền (ransomware)

Bảo vệ và phục hồi máy tính khi nhiễm phải mã độc tống tiền (ransomware)

コメント

プロフィール

カテゴリー

最新記事

RSS

リンク

P R