English English | Thứ sáu, 01 Tháng 7, 2016 | Tin tức cập nhật
   
Cỡ Chữ

Hãy cẩn thận, máy tính của bạn có thể bị mất sạch dữ liệu chỉ bằng 1 file MS Word

Share
(0 bình chọn, trung bình 0 / 5)

Đôi khi, sự tò mò của người dùng dẫn tới những hậu quả không ngờ !

 Hãy cẩn thận, máy tính của bạn có thể bị mất sạch dữ liệu chỉ bằng 1 file MS Word

Năm 2016 đang chứng kiến ​​sự trở lại mạnh mẽ của rất nhiều loại mã độc tống tiền (ransomware) và còn nguy hiểm hơn khi crypto-ransomware (mã hóa dữ liệu của người dùng để đòi tiền chuộc) chiếm phần lớn số ca lây nhiễm trong thời gian qua.

Mới đây, các chuyên gia an ninh mạng đã tiếp tục phát hiện một loại mã độc tống tiền mới có tên gọi Locky, sử dụng thuật toán mã hóa AES để mã hóa dữ liệu cũng như tập tin trên mạng chia sẻ (Network sharing). Cách thức mà ransomeware này lây nhiễm, phát tán qua Internet cũng đơn giản đến không ngờ: Microsoft Word.


Kích hoạt marco để xem nội dung trong file Word? => máy tính của bạn sẽ bị mã hóa ngay lập tức

Kích hoạt marco để xem nội dung trong file Word? => máy tính của bạn sẽ bị mã hóa ngay lập tức

 

Cụ thể, Locky sẽ núp bóng dưới một file Word đính kèm macro độc hại và phát tán thông qua email giả mạo hóa đơn thanh toán, hợp đồng mua bán hay chứa nội dung tò mò. Khi người nhận email kích hoạt macro để xem nội dung trong file Word này, nó sẽ âm thầm tải về Locky từ máy chủ của hacker và ngay lập tức thực hiện quá trình mã hóa toàn bộ tệp tin trên máy tính bị xâm nhập.

Ransomeware này sẽ quét toàn bộ ổ cứng và thậm chí là mạng chia sẻ (Network sharing) để xác định những tập tin bị mã hóa. Nhưng, nó sẽ bỏ qua các tập tin/thư mục hệ thống như tmp, winnt, Application Data, AppData, Program Files (x86), Program Files, temp, thumbs.db, $Recycle.Bin, System Volume Information, Boot và Windows để đảm bảo rằng người dùng vẫn khởi động được Windows bình thường.

Toàn bộ các tập tin sau khi bị mã hóa bởi thuật toán AES sẽ bị đổi tên thành [unique_id][identifier].locky. Tinh vi hơn, Locky sẽ xóa toàn bộ thông tin của System Restore để người dùng không có cách nào khác để khôi phục lại dữ liệu của họ.

Cuối cùng, mã độc này sẽ thay đổi hình nền Desktop thành một hình ảnh để cảnh báo nạn nhân về những gì đã xảy ra với dữ liệu của họ, kèm theo các đường dẫn đến trang giải mã và yêu cầu khoản tiền chuộc khoảng 0.5 bitcoin (hơn 200 USD) để khôi phục các tập tin của mình. Họ chỉ có 2 sự lựa chọn: hoặc cài lại toàn bộ hệ thống, chấp nhận việc mất mát dữ liệu hoặc cay đắng trả tiền cho hacker.


Trả tiền chuộc (bitcoin) hoặc chấp nhận mất toàn bộ dữ liệu ?

Trả tiền chuộc (bitcoin) hoặc chấp nhận mất toàn bộ dữ liệu ?

 

Thực tế, Locky vẫn kế thừa những kỹ thuật giống như các loại mã độc ransomeware khác được phát hiện trước đó, như khả năng thay đổi hoàn toàn tên file cho tập tin mã hóa để gây khó khăn cho việc khôi phục dữ liệu - tương tự với Cryptolocker. Tuy nhiên, nó nguy hiểm hơn với khả năng mã hóa dữ liệu ngay cả trên mạng chia sẻ Network Sharing - mối đe dọa với những hệ thống máy tính lớn.

Công ty bảo mật Kaspersky từng phải thừa nhận rằng, nếu nạn nhân đã rơi vào tình trạng này, họ không thể làm gì khác ngoài việc trả tiền chuộc cho tin tặc - như những gì bệnh viện Hollywood Presbyterian đã làm ngày hôm qua: trả 17.000 USD bitcoin để đổi lấy sự bình yên.

Hiện tại, ransomware này vẫn đang được phát tán với tỉ lệ 4.000 lây nhiễm mới mỗi giờ, xấp xỉ con số 100,000 mỗi ngày tại các quốc gia Đức, Hà Lan, Mỹ, Croatia, Mexio, Phần Lan…. Thật khó hiểu khi đến tận năm 2016, một file Word cũng có thể mã hóa toàn bộ dữ liệu của người dùng!

 

Theo: Genk.vn

Các bài liên quan :

» Dùng vi khuẩn khắc phục sự cố dầu tràn

Các nhà khoa học đã giải mã bộ gene của những loài vi khuẩn có khả năng loại bỏ dầu ra khỏi nước, trả lại hệ sinh thái...

» Singapore chi 1 tỷ USD mua trực thăng quân sự

Singapore sẽ sớm đưa ra quyết định về việc mua các trực thăng mới trị giá 1 tỷ USD, hiện đang bị trì hoãn

» Honda City giảm giá bán từ 1/7

Honda Việt Nam áp dụng mức giá bán mới cho dòng xe City từ 533 triệu đồng đối với bản số sàn và 583 triệu đồng đối với...

» Phục chế xế cổ Lambretta 1966 tại Sài Gòn

Mẫu xe cổ Italy trang bị động cơ 2 thì, dung tích 175 phân khối và đẹp mắt hơn với dàn áo 3 màu xanh, đỏ, trắng.

» Ford ra mắt Ranger 2017 với hệ thống giải trí SYNC 3

Ở bản 2017, Ford sẽ nâng cấp trang bị tiện nghi cho Ranger, trên bản XLT và Wildtrack sẽ xuất hiện hệ thống SYNC 3.



Các bài chuyên mục đã đăng:


Powered by Callbuy.vn

Bài Chuyên Mục Đọc Nhiều

Đăng Nhập