Đã có công cụ khắc chế mã độc tống tiền

02/11/2015 10:12 GMT+7

(TNO) Mã độc tống tiền (ransomware) đang là vấn đề gây đau đầu cho nhiều người dùng, vì khi lây nhiễm nó sẽ tự động khóa các tập tin trên máy tính. Nếu muốn lấy lại dữ liệu, người dùng phải nộp tiền chuộc cho tin tặc. Tuy nhiên, vấn đề này hiện đã có giải pháp khắc phục.

(TNO) Mã độc tống tiền (ransomware) đang là vấn đề gây đau đầu cho nhiều người dùng, vì khi lây nhiễm nó sẽ tự động khóa các tập tin trên máy tính. Nếu muốn lấy lại dữ liệu, người dùng phải nộp tiền chuộc cho tin tặc. Tuy nhiên, vấn đề này hiện đã có giải pháp khắc phục.

Mã độc tống tiền hiện đã có giải pháp khắc phục - Ảnh: AFPMã độc tống tiền hiện đã có giải pháp khắc phục - Ảnh: AFP
Theo The Hacker News, các phần mềm mã hóa dữ liệu tống tiền (ransomware) phiên bản CoinVault và Bitcryptor vừa có khắc tinh là công cụ giải mã dữ liệu từ hãng bảo mật Kaspersky Lab hợp tác cùng cảnh sát Hà Lan.

CoinVault tấn công mạnh mẽ tại 108 quốc gia trong tháng 5.2014. Ước tính, số nạn nhân của CoinVault vượt hơn 1.500. Đến tháng 4.2015, cảnh sát Hà Lan lấy được các chìa khóa giải mã từ máy chủ điều khiển CoinVault.

Sau đó, một biến thế của CoinVault được đặt tên Bitcryptor ra đời. Tháng 9.2015, cảnh sát Hà Lan bắt giữ hai người đàn ông liên quan đến CoinVault và Bitcryptor, thu được thêm 14.031 chìa khóa giải mã.

Chủ nhân của các biến thể mã độc tống tiền CryptoWall kiếm được hơn 325 triệu USD trong năm 2014 nhờ tiền chuộc dữ liệu của các nạn nhân.

Kaspersky Lab là một trong những hãng bảo mật tiên phong ngăn chặn mã độc mã hóa dữ liệu tống tiền qua dịch vụ Ransomware Decryptor Service. Dịch vụ này chứa đến 750 chìa khóa giải mã, giúp các nạn nhân phá mã hóa bởi mã độc, khôi phục lại dữ liệu.

Ransomware là dạng mã độc hoành hành mạnh mẽ trong ba năm trở lại đây. Chúng được phát tán bằng nhiều hình thức tương tự các loại mã độc khác, sau khi thâm nhập, chúng mã hóa nhiều định dạng dữ liệu trên máy tính nạn nhân và yêu cầu nộp tiền chuộc để giải mã.
Hiện tại, công cụ giải mã dữ liệu bị khóa đang được cung cấp miễn phí tại địa chỉ: noransom.kaspersky.com.
Top

Bạn không thể gửi bình luận liên tục. Xin hãy đợi
60 giây nữa.