-
Nghi phạm sát hại 3 người ở Đồng Nai bị bắt
-
Ùn tắc "ngộp thở" ở TPHCM: Nghìn người "chôn chân", xe máy rẽ hẻm tìm lối thoát
-
Triệu Vy bị tố dính líu đến vụ nam diễn viên 28 tuổi bị tra tấn đến chết?
-
Chồng mất 9 tháng đã có người đến hỏi cưới, bố mẹ chồng biết chuyện, thế là sóng gió nổi lên
-
Xót xa tang lễ 3 người bị bắn tử vong ở Đồng Nai, hàng xóm tiếc thương: "Tôi đã rất sốc và đau lòng"
-
Tổng Bí thư Tô Lâm sắp thăm Triều Tiên
-
Chị dâu đanh đá lười biếng nhưng lại có một "bài" khiến anh trai tôi chiều chị điên cuồng
-
Bóc hộp bánh Trung thu người yêu con trai biếu, cả gia đình bị sốc: Lời bao biện thật khó "nuốt trôi"
-
Camera AI ở TP HCM có thể nhận diện những lỗi vi phạm nào?
-
Yêu cầu đưa Bệnh viện Bạch Mai, Việt Đức cơ sở 2 vào hoạt động trước ngày 30/11/2025
Công nghệ
31/03/2016 16:49Mã độc tống tiền qua email tái xuất
Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) cho biết, từ đầu tháng 3-2016, cơ quan này vừa phát hiện cách thức tấn công mới của tin tặc bằng mã độc mã hóa tài liệu (Ransomware), nhằm vào các cơ quan tổ chức có sử dụng các hòm thư điện tử nội bộ.
Để qua mặt các hệ thống dò quét, mã độc thường được nén lại dưới định dạng .zip hoặc .zar. Chuyên gia của VNCERT cho biết, tệp tin chứa mã độc .zip chứa bên trong các tệp tin thực thi như .js (đây là một tệp tin Javascript) hoặc tệp tin văn bản như .doc, .xls... Khi người dùng mở tập tin này, mã độc sẽ được kích hoạt, tự động tải tập tin, mã hóa tài liệu và tự thực thi trên máy tính của nạn nhân với thuật toán mã hóa mạnh, không thể giải mã được.
Các đối tượng sử dụng mã độc này để đánh cắp dữ liệu, sau đó tống tiền nạn nhân. “VNCERT đã phân tích một số sự cố trong thực tế gặp mã độc này. Việc sử dụng giả mạo địa chỉ thư điện tử của cùng công ty sẽ làm cho người dùng khó phát hiện, dẫn đến số lượng máy tính bị lây nhiễm mã độc mã tăng cao”- đại diện VNCERT cho hay.
Tương tự như nhiều loại mã độc khác, Ransomware có nhiều cách để lây lan. Dấu hiệu nhận biết máy tính đã bị nhiễm mã độc là các tài liệu, văn bản sẽ bị thay đổi nội dung, đổi tên phần mở rộng, phổ biến là các tập tin có định dạng: .doc, .docx, .pdf, .xls, .xlsx, .jpg, .txt, .pptx…
Một số loại còn khóa máy tính không cho sử dụng và đòi tiền chuộc. Các chuyên gia tin học cho rằng, khi mã độc lây nhiễm vào máy tính, nó sẽ tiến hành quét và mã hóa các tập tin trong một khoảng thời gian. Do đó, việc phản ứng nhanh khi phát hiện ra sự cố có thể giúp giảm thiểu thiệt hại cho dữ liệu trên máy tính và tăng khả năng khôi phục lại dữ liệu đã bị mã hóa.
Cụ thể, người dùng có thể thực hiện các thao tác như: nhanh chóng tắt máy tính bằng cách ngắt nguồn điện; không được khởi động lại máy tính theo cách thông thường, mà phải khởi động từ hệ điều hành sạch khác như từ ổ đĩa CD, USB… sau đó thực hiện kiểm tra các tập tin dữ liệu và sao lưu các dữ liệu chưa bị mã hóa. Các tập tin đã bị mã hóa tương đối khó để giải mã, nhưng trong một số trường hợp có thể sử dụng phần mềm khôi phục lại dữ liệu như: FTK, EaseUs, R-STUDIO.
Cuối cùng, cần cài đặt lại toàn bộ hệ thống, cài đặt phần mềm diệt virus và thiết lập chế độ cập nhật phiên bản tự động. Theo ông Ngô Tuấn Anh - Phó Chủ tịch phụ trách an ninh mạng của Bkav, năm 2015 đã ghi nhận hàng loạt cuộc tấn công trên diện rộng của mã độc mã hóa dữ liệu tống tiền. Đặc điểm chung của các dòng mã độc này là có thể mang lại “lợi nhuận” khổng lồ cho tin tặc. Chính vì vậy, mã độc mã hóa tống tiền đã trở thành xu hướng chính của mã độc trong năm 2016.
“Để phòng ngừa, hạn chế tối đa khả năng nhiễm mã độc mã hóa dữ liệu, người dùng cần cẩn trọng khi mở các file đính kèm, kể cả khi nhận từ các email có tên người gửi là quen biết. Nên dùng chế độ mở an toàn Safe Run khi mở các file này, đồng thời cài thường trực phần mềm diệt virus trên máy tính của mình để được bảo vệ toàn diện”- ông Ngô Tuấn Anh nói.
Theo Hà Linh (An Ninh Thủ Đô)








- Lời khai của người phụ nữ lái xe tốc độ cao, tông tử vong chủ tịch xã rồi rời khỏi hiện trường (1 giờ trước)
- Vụ học viên cai nghiện tấn công cán bộ rồi bỏ trốn: Công an thông tin nguyên nhân (2 giờ trước)
- Nhóm nữ nổi tiếng cover hit của Phương Mỹ Chi gây sốt (2 giờ trước)
- Nghi phạm sát hại 3 người ở Đồng Nai bị bắt (2 giờ trước)
- Triệu Vy bị tố dính líu đến vụ nam diễn viên 28 tuổi bị tra tấn đến chết? (2 giờ trước)
- Ùn tắc "ngộp thở" ở TPHCM: Nghìn người "chôn chân", xe máy rẽ hẻm tìm lối thoát (2 giờ trước)
- CĐV bắt chuột ở Old Trafford (2 giờ trước)
- Chuỗi hành động kỳ lạ của ông Trump (2 giờ trước)
- Bất ngờ 'nhân vật đặc biệt' khiến đại gia phải tặng xe siêu sang Rolls-Royce (2 giờ trước)
- "Mệt mỏi vô cùng" giữa dòng xe kẹt sáng đầu tuần ở cửa ngõ TPHCM (2 giờ trước)




