Ransomware ngày nay đã trở thành một mối đe dọa nghiêm trọng đối với thế giới trực tuyến. Nhiều công ty phần mềm, trường đại học, công ty và tổ chức trên khắp thế giới đang cố gắng thực hiện các biện pháp phòng ngừa để tự cứu mình khỏi các cuộc tấn công bằng mã độc tống tiền (ransomware). Chính phủ Hoa ^(United) Kỳ^(States) và Canada đã ra tuyên bố chung về các cuộc tấn công bằng ransomware kêu gọi người dùng cảnh giác và đề phòng. Gần đây, vào ngày 19 tháng 5 ^{(May 19),} chính phủ Thụy Sĩ đã tổ chức Ngày thông tin về Ransomware^{(Ransomware Info Day)} , để truyền bá nhận thức về ransomware và tác dụng của nó. Ransomware ở Ấn Độ cũng đang gia tăng.

Microsoft gần đây đã công bố một dữ liệu đề cập đến việc có bao nhiêu máy (người dùng) bị ảnh hưởng bởi các cuộc tấn công ransomware trên khắp thế giới. Người ta thấy rằng Hoa ^(United) Kỳ^(States) đang đứng đầu trong các cuộc tấn công bằng ransomware; tiếp theo là Ý^(Italy) và Canada . Dưới đây là 20 quốc gia hàng đầu bị ảnh hưởng bởi các cuộc tấn công bằng ransomware.

Đây là một bài viết chi tiết sẽ trả lời hầu hết các câu hỏi của bạn về ransomware. Bài đăng này sẽ xem xét Các cuộc tấn công ransomware là gì, Các loại ransomware, Làm thế nào để ransomware xâm nhập vào máy tính của bạn và đề xuất các cách đối phó với ransomware.
^{(Here is a detailed write-up that will answer most of your questions regarding ransomware. This post will take a look at What are Ransomware Attacks, the Types of ransomware, How does ransomware gets on your computer and suggests ways of dealing with ransomware.)}

Các cuộc tấn công ransomware

Ransomware là gì

Ransomware là một loại phần mềm độc hại khóa các tệp, dữ liệu của bạn hoặc chính PC và tống tiền bạn để cung cấp quyền truy cập. Đây là một cách mới để người viết phần mềm độc hại 'thu tiền' cho các hoạt động bất hợp pháp của họ trên web.

Làm thế nào để ransomware xâm nhập vào máy tính của bạn

Bạn có thể nhận được ransomware nếu bạn nhấp vào một liên kết xấu hoặc mở một tệp đính kèm email độc hại. Hình ảnh này từ Microsoft mô tả quá trình lây nhiễm ransomware diễn ra như thế nào.

Ransomware trông giống như một chương trình vô tội hoặc một plugin hoặc một email có tệp đính kèm trông 'sạch sẽ' được cài đặt mà người dùng không hề hay biết. Ngay sau khi nó có quyền truy cập vào hệ thống của người dùng, nó bắt đầu lan rộng ra toàn hệ thống. Cuối cùng, tại một thời điểm, ransomware sẽ khóa hệ thống hoặc các tệp cụ thể và hạn chế người dùng truy cập vào nó. Đôi khi, các tệp này được mã hóa. Người viết ransomware yêu cầu một số tiền nhất định để cung cấp quyền truy cập hoặc giải mã các tệp.

Thông báo cảnh báo giả mạo bởi ransomware trông như sau:

Tuy nhiên, trong các cuộc tấn công của ransomware, không có gì đảm bảo rằng người dùng sẽ lấy lại được tệp của họ ngay cả khi đã trả tiền chuộc. Do đó^(Hence) , ngăn chặn các cuộc tấn công ransomware tốt hơn là cố gắng lấy lại dữ liệu của bạn bằng cách này hay cách khác. Bạn có thể sử dụng RanSim Ransomware Simulator để kiểm tra xem máy tính của bạn có được bảo vệ đầy đủ hay không.

Đọc^(Read) : Làm gì sau một cuộc tấn công Ransomware trên máy tính Windows của bạn?^{(What to do after a Ransomware attack on your Windows computer?)}

Cách xác định các cuộc tấn công ransomware

Phần mềm ransomware thường tấn công dữ liệu cá nhân, chẳng hạn như ảnh, tài liệu, tệp và dữ liệu của người dùng. Rất dễ dàng để xác định ransomware^{(identify the ransomware)} . Nếu bạn thấy thông báo ransomware đòi tiền để cấp quyền truy cập vào tệp của bạn hoặc tệp được mã hóa, tệp đã đổi tên, trình duyệt bị khóa hoặc màn hình bị khóa của PC, bạn có thể nói rằng ransomware đã bám vào hệ thống của bạn.

Tuy nhiên, các triệu chứng của các cuộc tấn công ransomware có thể thay đổi tùy theo loại ransomware.

Đọc^(Read) : Bản đồ theo dõi phần mềm độc hại cho phép bạn xem Các cuộc tấn công mạng^{(Cyber Attacks)} trong thời gian thực.

Các loại tấn công ransomware

Trước đó, ransomware từng hiển thị thông báo cho biết người dùng đã làm điều gì đó bất hợp pháp và họ đang bị cảnh sát hoặc cơ quan chính phủ phạt tiền trên cơ sở một số chính sách. Để thoát khỏi những 'khoản phí' này (chắc chắn là những khoản phí sai), người dùng được yêu cầu trả những khoản tiền phạt này.

Ngày nay, một cuộc tấn công ransomware theo hai cách. Nó có thể khóa màn hình máy tính hoặc mã hóa các tệp nhất định bằng mật khẩu. Dựa trên hai loại này, ransomware được chia thành hai loại:

1. Khóa màn hình ransomware
2. Mã hóa ransomware.

Phần mềm ransomware trên màn hình^{(Lock screen ransomware)} khóa khóa hệ thống của bạn và yêu cầu một khoản tiền chuộc để cho phép bạn truy cập lại một lần nữa. Loại thứ hai, tức là phần mềm tống tiền Mã hóa^{(Encryption ransomware)} , thay đổi các tệp trong hệ thống của bạn và yêu cầu tiền để giải mã lại chúng.

Các loại ransomware khác là:

1. Phần mềm ransomware Master Boot Record^{(Master Boot Record)} (MBR)
2. Ransomware mã hóa máy chủ web
3. Phần mềm tống tiền trên thiết bị di động Android
4. Phần mềm tống tiền IoT .

Dưới đây là một số họ ransomware và số liệu thống kê về các cuộc tấn công của họ:

Ngoài ra, hãy xem sự phát triển của Ransomware và số liệu thống kê về sự lây nhiễm của nó.

Ai có thể bị ảnh hưởng bởi các cuộc tấn công ransomware

Không quan trọng bạn đang ở đâu và bạn đang sử dụng thiết bị nào. Ransomware có thể tấn công bất kỳ ai, bất cứ lúc nào và bất cứ nơi đâu. Các cuộc tấn công ransomware có thể xảy ra trên bất kỳ thiết bị di động, PC hoặc máy tính xách tay nào khi bạn đang sử dụng Internet để lướt web, gửi email, làm việc hoặc mua sắm trực tuyến. Sau khi tìm thấy đường đến thiết bị di động của bạn hoặc PC, nó sẽ sử dụng các chiến lược mã hóa và kiếm tiền vào PC và thiết bị di động đó.

Khi nào ransomware có cơ hội tấn công

Vậy các sự kiện có thể xảy ra khi ransomware tấn công là gì?

• Nếu bạn đang duyệt các trang web không đáng tin cậy
• Tải xuống hoặc mở tệp đính kèm nhận được từ những người gửi email không xác định (email spam). Một số phần mở rộng tệp của các tệp đính kèm này có thể là, (.ade, .adp , .ani , .bas , .bat , .chm , .cmd , .com , .cpl , .crt , .hlp , .ht, .hta , .inf , .ins, .isp , .job , .js, .jse , .lnk , .mda , .mdb , .mde , .mdz , .msc ,.msi , .msp , .mst , .pcd , .reg , .scr , .sct , .shs , .url , .vb, .vbe , .vbs , .wsc , .wsf , .wsh , .exe , .pif .) Và anh ấy cũng có các loại tệp hỗ trợ macro (.doc, .xls , .docm , .xlsm , .pptm , v.v.)
• Cài đặt phần mềm vi phạm bản quyền, chương trình phần mềm lỗi thời hoặc hệ điều hành
• Đăng nhập vào PC là một phần của mạng đã bị nhiễm

Các biện pháp phòng ngừa chống lại các cuộc tấn công ransomware

Lý do duy nhất khiến ransomware được tạo ra là vì những kẻ viết phần mềm độc hại coi nó là một cách dễ dàng để kiếm tiền. Các lỗ hổng như phần mềm chưa được vá lỗi, hệ điều hành lỗi thời hoặc sự thiếu hiểu biết của mọi người đều có lợi cho những người đó có ý đồ xấu và tội phạm. Do đó^(Hence) , nhận thức^(awareness) là cách tốt nhất để tránh bất kỳ cuộc tấn công nào của ransomware.

Dưới đây là một số bước bạn có thể thực hiện để giải quyết hoặc đối phó với các cuộc tấn công ransomware:

1. Người dùng Windows nên cập nhật Hệ^(System) điều hành Windows của họ . Nếu nâng cấp lên Windows 10 , bạn sẽ giảm thiểu các sự kiện tấn công ransomware đến mức tối đa.
2. Luôn sao lưu dữ liệu quan trọng của bạn vào ổ cứng ngoài.
3. Bật lịch sử tệp hoặc bảo vệ hệ thống.
4. Cẩn thận^(Beware) với các email lừa đảo, thư rác và kiểm tra email trước khi nhấp vào tệp đính kèm độc hại.
5. Tắt tải macro trong các chương trình Office của bạn.
6. Tắt tính năng Máy tính^(Desktop) Từ xa của bạn bất cứ khi nào có thể.
7. Sử dụng xác thực hai yếu tố.
8. Sử dụng kết nối internet an toàn và được bảo vệ bằng mật khẩu.
9. Tránh^(Avoid) duyệt các trang web thường là nơi sinh sôi của phần mềm độc hại, chẳng hạn như các trang tải xuống bất hợp pháp, các trang web dành cho người lớn và các trang web cờ bạc.
10. Cài đặt^(Install) , sử dụng và cập nhật thường xuyên giải pháp chống vi-rút
11. Sử dụng một số phần mềm chống ransomware tốt^{(anti-ransomware software)}
12. Hãy coi trọng vấn đề bảo mật MongoDB của bạn để ngăn cơ sở dữ liệu của bạn bị tấn công bởi ransomware.

Ransomware Tracker giúp bạn theo dõi, giảm thiểu và bảo vệ bản thân khỏi phần mềm độc hại.

Đọc^(Read) : Bảo vệ chống lại và ngăn chặn các cuộc tấn công Ransomware^{(Protect against and prevent Ransomware attacks)(Protect against and prevent Ransomware attacks)} .

Mặc dù có một số công cụ giải mã ransomware^{(ransomware decryptor tools)} , nhưng bạn nên xem xét vấn đề tấn công của ransomware một cách nghiêm túc. Nó không chỉ gây nguy hiểm cho dữ liệu của bạn mà còn có thể vi phạm quyền riêng tư của bạn đến mức có thể gây tổn hại đến danh tiếng của bạn.

Microsoft nói ,

The number of enterprise victims being targeted by ransomware is increasing. The sensitive files are encrypted, and large amounts of money are demanded to restore the files. Due to the encryption of the files, it can be practically impossible to reverse-engineer the encryption or “crack” the files without the original encryption key – which only the attackers will have access to. The best advice for prevention is to ensure confidential, sensitive, or important files are securely backed up in a remote, unconnected backup or storage facility.

Nếu không may bị nhiễm ransomware, bạn có thể báo cáo Ransomware^{(report Ransomware)(report Ransomware)} cho FBI , Cảnh sát^(Police) hoặc các cơ quan chức năng nếu muốn.

Bây giờ hãy đọc về bảo vệ Ransomware trong Windows^{(Ransomware protection in Windows)} .

Ransomware Attacks, Definition, Examples, Protection, Removal

Ransomware has become a serious threat to the online world these days. Many software firms, universities, companies, and organizations around the world are trying to take precautionary measures to save themselves from ransomware attacks. The United States and Canadian governments have issued a joint statement about ransomware attacks urging users to stay alert and take precautions. Recently on May 19^th, the Swiss government observed the Ransomware Info Day, to spread awareness regarding ransomware and its effects. Ransomware in India too is on the rise.

Microsoft recently published a data mentioning how many machines (users) were affected by ransomware attacks across the world. It was found that the United States was on the top of ransomware attacks; followed by Italy and Canada. Here are the top 20 countries which are majorly affected by ransomware attacks.

Here is a detailed write-up that will answer most of your questions regarding ransomware. This post will take a look at What are Ransomware Attacks, the Types of ransomware, How does ransomware gets on your computer and suggests ways of dealing with ransomware.

Ransomware attacks

What is Ransomware

Ransomware is a type of malware that locks your files, data or the PC itself and extorts money from you in order to provide access. This is a new way for malware writers to ‘collect funds’ for their illegitimate activities on the web.

How does ransomware get on your computer

You could get ransomware if you click on a bad link or open a malicious email attachment. This image from Microsoft describes how the ransomware infection takes place.

Ransomware looks like an innocent program or a plugin or an email with a ‘clean’ looking attachment that gets installed without the user’s knowledge. As soon as it gets its access to the user’s system, it starts spreading across the system. Finally, at one point of time, the ransomware locks the system or particular files and restricts the user from accessing it. Sometimes, these files are encrypted. A ransomware writer demands a certain amount of money to provide access or decrypt the files.

A fake warning message by a ransomware looks as follows:

However, during the ransomware attacks, there is no guarantee that the users will get back their files even after paying the ransom. Hence, it is better to prevent ransomware attacks than trying to get back your data from some way or another. You may use RanSim Ransomware Simulator to check if your computer is sufficiently protected.

Read: What to do after a Ransomware attack on your Windows computer?

How to identify ransomware attacks

The ransomware generally attacks the personal data, such as user’s pictures, documents, files, and data. It is easy to identify the ransomware. If you see a ransomware note demanding money to give access to your files, or encrypted files, renamed files, locked browser or a locked screen of your PC, you can say that ransomware has got a grip on your system.

However, the symptoms of ransomware attacks can change as per the types of ransomware.

Read: Malware Tracker Maps that let you view Cyber Attacks in real-time.

Types of ransomware attacks

Earlier, ransomware used to display a message stating that the user has done something illegal and they are being fined by the police or the government agency on the basis of some policy. To get rid of these ‘charges’ (which were definitely false charges), users were asked to pay these fines.

Nowadays, a ransomware attack in two ways. It either locks the computer screen or encrypts certain files with a password. Based on these two types, the ransomware is divided into two types:

1. Lock screen ransomware
2. Encryption ransomware.

Lock screen ransomware locks your system and demands a ransom for letting you access it once again. The second type, i.e. the Encryption ransomware, changes the files in your system and demands money to decrypt them again.

The other types of ransomware are:

1. Master Boot Record (MBR) ransomware
2. Ransomware encrypting web servers
3. Android mobile device ransomware
4. IoT ransomware.

Here are some ransomware families and their statistics of attacks:

Also, take a look at the Ransomware growth and its infection statistics.

Who can be affected by the ransomware attacks

It doesn’t matter where you are and what device you are using. Ransomware can attack anybody, anytime and anywhere. The ransomware attacks can take place on any mobile device, PC or laptop when you are using the internet for surfing, emailing, working, or shopping online. Once it finds a way to your mobile device or the PC, it will employ its encryption and monetization strategies into that PC and mobile device.

When can ransomware get a chance to attack

So what are the possible events when ransomware can strike?

• If you are browsing untrusted websites
• Downloading or opening file attachments received from unknown email senders (spam emails). Some of the file extensions of these attachments can be, (.ade, .adp, .ani, .bas, .bat, .chm, .cmd, .com, .cpl, .crt, .hlp, .ht, .hta, .inf, .ins, .isp, .job, .js, .jse, .lnk, .mda, .mdb, .mde, .mdz, .msc, .msi, .msp, .mst, .pcd, .reg, .scr, .sct, .shs, .url, .vb, .vbe, .vbs, .wsc, .wsf, .wsh, .exe, .pif.) And also he file types that support macros (.doc, .xls, .docm, .xlsm, .pptm, etc.)
• Installing pirated software, outdated software programs or operating systems
• Logging into a PC that is a part of the already infected network

Precautions against ransomware attacks

The only reason ransomware is created, is because the malware writers see it as an easy way to make money. Vulnerabilities such as unpatched software, outdated operating systems or people’s ignorance is beneficial for such people with malicious and criminal intentions. Hence, awareness is the best way to avoid any attacks by ransomware.

Here are are a few steps you can take to tackle or deal with ransomware attacks:

1. Windows users advised keeping their Windows Operating System up-to-date. If you upgrade to Windows 10, you will reduce the events of the ransomware attack to the maximum extent.
2. Always back-up your important data in an external hard-drive.
3. Enable file history or system protection.
4. Beware of phishing emails, spam, and check the email before clicking the malicious attachment.
5. Disable the loading of macros in your Office programs.
6. Disable your Remote Desktop feature whenever possible.
7. Use two-factor authentication.
8. Use a safe and password-protected internet connection.
9. Avoid browsing websites that are often the breeding grounds for malware such as illegal download sites, adult sites and gambling sites.
10. Install, use, and regularly update an antivirus solution
11. Make use of some good anti-ransomware software
12. Take your MongoDB security seriously to prevent your database from being hijacked by ransomware.

The Ransomware Tracker helps you track, mitigate and protect yourself from malware.

Read: Protect against and prevent Ransomware attacks.

While there are some ransomware decryptor tools available, it is advisable that you take the problem of ransomware attacks seriously. It not only endangers your data, but it can also breach your privacy to such extent that it can harm your reputation also.

Says Microsoft,

The number of enterprise victims being targeted by ransomware is increasing. The sensitive files are encrypted, and large amounts of money are demanded to restore the files. Due to the encryption of the files, it can be practically impossible to reverse-engineer the encryption or “crack” the files without the original encryption key – which only the attackers will have access to. The best advice for prevention is to ensure confidential, sensitive, or important files are securely backed up in a remote, unconnected backup or storage facility.

If you do happen to have the misfortune of being infected with ransomware, you can if you wish, report Ransomware to FBI, Police or appropriate authorities.

Now read about Ransomware protection in Windows.

Related posts

• Kích hoạt và cấu hình Ransomware Protection bằng Windows Defender

• Làm thế nào để giảm thiểu Human-operated Ransomware Attacks: Infographic

• Chủ quyền kỹ thuật số - Định nghĩa, Meaning, Examples and Explanation

• Đầm lừa đảo là gì? Giải thích, Examples, Protection

• Fileless Malware Attacks, Protection and Detection

• Google Advanced Protection Program là gì?

• Windows Information Protection (WIP) tự động bảo vệ các file phân loại

• Làm thế nào để thêm hoặc loại trừ một ứng dụng trong Exploit Protection của Windows 10

• Android Fragmentation Definition, Problem, Issue, Chart

• Fix Realtek High Definition Audio Driver Issue

• Firewall and Network Protection trong Windows 10 là gì và cách ẩn phần này

• Ransom Denial của Service (RDoS) là gì? Prevention and precautions

• Fix Virus Definition không thành công trong Avast Antivirus

• Account Protection trong Windows 10 là gì và cách ẩn phần này

• Phải làm gì sau một Ransomware attack trên Windows computer của bạn?

• Cách vô hiệu hóa hoặc kích hoạt Redirect Tracking Protection (ETP 2.0) trong Firefox

• Đánh giá tai nghe nhét trong tai độ nét cao Monster Clarity HD

• Cách bảo vệ chống lại và ngăn chặn các cuộc tấn công và nhiễm trùng Ransomware

• Net Neutrality là gì? Định nghĩa, Pros and Cons, Debate

• Windows Update là gì? [Sự định nghĩa]