English English | Thứ năm, 26 Tháng 5, 2016 | Tin tức cập nhật
   
Cỡ Chữ

Hãy cẩn thận, máy tính của bạn có thể bị mất sạch dữ liệu chỉ bằng 1 file MS Word

Share
(0 bình chọn, trung bình 0 / 5)

Đôi khi, sự tò mò của người dùng dẫn tới những hậu quả không ngờ !

 Hãy cẩn thận, máy tính của bạn có thể bị mất sạch dữ liệu chỉ bằng 1 file MS Word

Năm 2016 đang chứng kiến ​​sự trở lại mạnh mẽ của rất nhiều loại mã độc tống tiền (ransomware) và còn nguy hiểm hơn khi crypto-ransomware (mã hóa dữ liệu của người dùng để đòi tiền chuộc) chiếm phần lớn số ca lây nhiễm trong thời gian qua.

Mới đây, các chuyên gia an ninh mạng đã tiếp tục phát hiện một loại mã độc tống tiền mới có tên gọi Locky, sử dụng thuật toán mã hóa AES để mã hóa dữ liệu cũng như tập tin trên mạng chia sẻ (Network sharing). Cách thức mà ransomeware này lây nhiễm, phát tán qua Internet cũng đơn giản đến không ngờ: Microsoft Word.


Kích hoạt marco để xem nội dung trong file Word? => máy tính của bạn sẽ bị mã hóa ngay lập tức

Kích hoạt marco để xem nội dung trong file Word? => máy tính của bạn sẽ bị mã hóa ngay lập tức

 

Cụ thể, Locky sẽ núp bóng dưới một file Word đính kèm macro độc hại và phát tán thông qua email giả mạo hóa đơn thanh toán, hợp đồng mua bán hay chứa nội dung tò mò. Khi người nhận email kích hoạt macro để xem nội dung trong file Word này, nó sẽ âm thầm tải về Locky từ máy chủ của hacker và ngay lập tức thực hiện quá trình mã hóa toàn bộ tệp tin trên máy tính bị xâm nhập.

Ransomeware này sẽ quét toàn bộ ổ cứng và thậm chí là mạng chia sẻ (Network sharing) để xác định những tập tin bị mã hóa. Nhưng, nó sẽ bỏ qua các tập tin/thư mục hệ thống như tmp, winnt, Application Data, AppData, Program Files (x86), Program Files, temp, thumbs.db, $Recycle.Bin, System Volume Information, Boot và Windows để đảm bảo rằng người dùng vẫn khởi động được Windows bình thường.

Toàn bộ các tập tin sau khi bị mã hóa bởi thuật toán AES sẽ bị đổi tên thành [unique_id][identifier].locky. Tinh vi hơn, Locky sẽ xóa toàn bộ thông tin của System Restore để người dùng không có cách nào khác để khôi phục lại dữ liệu của họ.

Cuối cùng, mã độc này sẽ thay đổi hình nền Desktop thành một hình ảnh để cảnh báo nạn nhân về những gì đã xảy ra với dữ liệu của họ, kèm theo các đường dẫn đến trang giải mã và yêu cầu khoản tiền chuộc khoảng 0.5 bitcoin (hơn 200 USD) để khôi phục các tập tin của mình. Họ chỉ có 2 sự lựa chọn: hoặc cài lại toàn bộ hệ thống, chấp nhận việc mất mát dữ liệu hoặc cay đắng trả tiền cho hacker.


Trả tiền chuộc (bitcoin) hoặc chấp nhận mất toàn bộ dữ liệu ?

Trả tiền chuộc (bitcoin) hoặc chấp nhận mất toàn bộ dữ liệu ?

 

Thực tế, Locky vẫn kế thừa những kỹ thuật giống như các loại mã độc ransomeware khác được phát hiện trước đó, như khả năng thay đổi hoàn toàn tên file cho tập tin mã hóa để gây khó khăn cho việc khôi phục dữ liệu - tương tự với Cryptolocker. Tuy nhiên, nó nguy hiểm hơn với khả năng mã hóa dữ liệu ngay cả trên mạng chia sẻ Network Sharing - mối đe dọa với những hệ thống máy tính lớn.

Công ty bảo mật Kaspersky từng phải thừa nhận rằng, nếu nạn nhân đã rơi vào tình trạng này, họ không thể làm gì khác ngoài việc trả tiền chuộc cho tin tặc - như những gì bệnh viện Hollywood Presbyterian đã làm ngày hôm qua: trả 17.000 USD bitcoin để đổi lấy sự bình yên.

Hiện tại, ransomware này vẫn đang được phát tán với tỉ lệ 4.000 lây nhiễm mới mỗi giờ, xấp xỉ con số 100,000 mỗi ngày tại các quốc gia Đức, Hà Lan, Mỹ, Croatia, Mexio, Phần Lan…. Thật khó hiểu khi đến tận năm 2016, một file Word cũng có thể mã hóa toàn bộ dữ liệu của người dùng!

 

Theo: Genk.vn

Các bài liên quan :

» Apple có thể sẽ thay đổi cách đặt tên iPhone trong tương lai

Năm 2017 sẽ là một năm vô cùng đặc biệt, bởi đây là dịp kỷ niệm sinh nhật 10 năm của iPhone. Cũng vì thế mà Apple rất có...

» “Sẽ không có Galaxy Note 6”

ET News cho biết Samsung sẽ không ra mắt Galaxy Note 6, thay vào đó Galaxy Note 5 sẽ có một bước nhảy vọt.

» Google Chrome 51 ra mắt, giảm tiêu thụ điện năng lên đến 30%

Cùng với nhiều nâng cấp và khắc phục bảo mật rất đáng quan tâm.

» Công bố kết quả thi đánh giá năng lực

Ngày 25/5, ĐHQGHN công bố thông tin về Kỳ thi Đánh giá năng lực tuyển sinh đại học chính quy đợt 1 năm 2016, diễn ra từ ngày 5...

» Phó Tổng Thanh tra Lê Thị Thủy tặng quà hộ nghèo và học sinh giỏi tại Hải Dương

Trong 2 ngày 25 và 26/5, Ủy viên Trung ương Đảng, Phó Tổng Thanh tra Chính phủ - người vừa trúng cử đại biểu Quốc hội khóa...



Các bài chuyên mục đã đăng:


Powered by Callbuy.vn

Bài Chuyên Mục Đọc Nhiều

Đăng Nhập