Hiện tại virus đòi tiền chuộc đã có bến thể mới lấy lan qua Skype và email mọi người lưu ý ko click chuột vào đường link ko rõ ràng và cài phần mềm diệt virus bản quyền.

Thời gian gần đây nhiều người dùng máy tính tại Việt Nam bị lây nhiễm các phiên bản mới của virus “đòi tiền chuộc” Ransomware như CTB Locker/Critroni hoặc Onion trong nhiều cơ quan, tổ chức tại Việt Nam.

Cảnh báo mới đây về tình trạng nhiều cơ quan, tổ chức tại Việt Nam tiếp tục bị lây nhiễm các phiên bản mới của mã độc Ransomware như CTB Locker/Critroni hoặc Onion, VNCERT nhận định, mã độc mã hóa dữ liệu để đòi tiền chuộc là loại mã độc rất nguy hiểm, có thể dẫn đến mất mát dữ liệu lớn trong các cơ quan, tổ chức và cá nhân, đặc biệt khi bị nhiễm mã độc và các tài liệu đã bị mã hóa thì không thể khôi phục dữ liệu. Một số trường hợp có thể thực hiện được nhưng tốn nhiều thời gian và chi phí và không thể khôi phục lại được toàn bộ dữ liệu. “Do tình hình lây lan rất phức tạp, đề nghị các cơ quan, tổ chức cần chú ý và tăng cường công tác phòng ngừa sự cố có thể xảy ra”

Ransomeware là thuật ngữ chỉ những mã độc sử dụng hệ thống mật mã để mã hóa dữ liệu người dùng lưu trữ trên máy tính… sau đó yêu cầu người dùng trả tiền để lấy lại quyền truy cập vào máy hoặc khôi phục dữ liệu.

Khi mã độc Ransomware lây nhiễm vào máy tính bị hại, mã độc sẽ tiến hành mã hóa các tệp tin dữ liệu, khóa máy tính của người dùng để người dùng không can thiệp để tắt tiến trình đang chạy.

Theo dõi từ thực tế cho thấy, hàng loạt người dùng trong nước đã nhận được các email spam có đính kèm file “.zip”, hoặc trong ứng dụng skype, facebook chứa file ảnh hoặc đường link lạ mà khi mở file này, máy tính của người dùng sẽ bị kiểm soát và các file dữ liệu (Word, Excel) sẽ bị mã hóa, không thể mở ra được.

Dữ liệu đã bị mã hóa sẽ không thể được khôi phục vì hacker sử dụng thuật mã hóa công khai và khóa bí mật dùng để giải mã chỉ được lưu giữ trên server của hacker.

Người dùng tuyệt đối không được mở những email, file ảnh ,đường link không rõ nguồn gốc, hoặc nếu mở thì cần mở email đó trong môi trường cách ly an toàn Safe Run của các phần mềm diệt virus.

Vậy ,Công ty 3A Việt Nam gửi tới tất cả các khách hàng cần có những hiểu biết kịp thời để phòng tránh loại virus nguy hiểm này.
Để giảm thiểu thiệt hại cho các dữ liệu chứa trên máy bị nhiễm, một thao tác người dùng máy tính cá nhân cần thực hiện ngay khi phát hiện ra dấu hiệu bị lây nhiễm mã độc mã hóa dữ liệu đòi tiền chuộc là nhanh chóng tắt nguồn điện máy tính.

- Do quá trình mã hóa sẽ được thực hiện trong thời gian dài, vì vậy việc phản ứng nhanh chóng khi phát hiện ra sự cố sẽ giúp giảm thiểu thiệt hại cho các dữ liệu chứa trên máy bị nhiễm và giúp các chuyên gia có thể khôi phục dữ liệu bị mã hóa. Vì vậy, đối với các máy tính cá nhân khi phát hiện ra dấu hiệu bị lây nhiễm mã độc mã hóa dữ liệu để đòi tiền chuộc thì phải nhanh chóng tắt máy tính (tắt nguồn điện, không sử dụng chức năng Shut down của hệ điều hành).

Ngoài ra, người dùng cần sử dụng khởi động từ hệ thống sạch khi thực hiện sao lưu các dữ liệu chưa bị mã hóa; đồng thời tiến hành cài đặt lại toàn bộ hệ thống, cài phần mềm diệt virus cập nhật phiên bản mới nhất và tiến hành quét toàn bộ dữ liệu trên máy tính trước khi sao chép lại các dữ liệu vào máy tính.