Cảnh báo: Virus mã hoá dữ liệu tống tiền đang bùng phát

Thời gian gần đây, rất nhiều người bị dinh virus mã hoá dữ liệu tống tiền khiến tất cả các dữ liệu trong máy (báo cáo, đồ án, tài liệu, ảnh…) đều bị đổi đuôi file và không lấy lại được.

Virus mã hoá dữ liệu tống tiền là gì?

Virus mã hóa dữ liệu (ransomware) là mã độc lây nhiễm vào máy tính và khóa hết dữ liệu làm người dùng. Biểu hiện tất cả các file dữ liệu xuất hiện thêm đuôi .CRAB, .CCC, .AAA…. . Để lấy lại dữ liệu, người dùng buộc phải gửi tiền mua key theo yêu cầu của tin tặc. Cũng vì số tiền phải trả để chuộc dữ liệu quá lớn nên nó được mọi người gọi là virus tống tiền.

Lý do bị lây nhiễm

Hầu hết những trường hợp bị lây nhiễm là do:

• Máy tính không có phần mềm diệt virus hoặc phần mềm diệt virus bị tắt.
• Sử dụng phần mềm crack có chứa virus, tải phần mềm từ link không chính hãng

Làm thế nào để khôi phục lại dữ liệu?

Chúng ta có thể tham khảo một số cách sau:

• Trả tiền cho hacker. Tuy nhiên, khi trả tiền xong không có điều gì chắc chắn là hacker sẽ trả lại dữ liệu cho bạn.
• Sử dụng công cụ giải mã. Hiện nay các hãng bảo mật đã phát hành 1 số công cụ giải mã. Tuy nhiên, những công cụ này thường ra đời muộn mà virus thì biến đổi liên tục từng phút từng giờ. Bạn có thể giữ lại dữ liệu bị mã hoá, biết đâu một ngày sẽ có công cụ giải mã? 🙂
• Nhờ sự trợ giúp của các đơn vị cứu hộ dữ liệu. Nếu dữ liệu rất quan trọng thì bạn có thể tìm những đơn vị cứu hộ dữ liệu chuyên nghiệp. Mặc dù hi vọng cứu là mong manh và các bạn sẽ phải trả 1 khoản phí tương đối lớn, nhưng dữ liệu quan trọng hơn tiền đúng không nào?

Giải pháp

Nếu không may bị mã hoá dữ liệu và dữ liệu không quan trọng thì bạn cần xoá toàn bộ dữ liệu. Sau đó bạn tiến hành cài lại win và cài một phần mềm bảo mật.

Còn nếu bạn chưa bị thì cũng đừng vội mừng, hãy ghi nhớ những số phương pháp sau để đề phòng nhé: