Công cụ khôi phục dữ liệu bị đánh cắp

Mai Phương Lý06:12 05/11/2015

Kaspersky Lab vừa giới thiệu bộ công cụ giúp người dùng lấy lại các thông tin bị đánh cắp từ CoinVault và Bitcryptor mà không phải mất tiền chuộc như trước đây.

Công cụ giải mã dữ liệu bị mã hóa bởi ransomware vừa được Kaspersky Lab giới thiệu. Phần mềm này tập hợp danh sách các chìa khóa giải mã hóa cho dữ liệu liên quan đến hai loại mã độc “họ ransomware” là CoinVault và Bitcryptor.

Dịch vụ này chứa đến 750 chìa khóa giải mã, giúp các nạn nhân phá khóa mã độc, khôi phục lại dữ liệu.

Có đến hơn 1.500 nạn nhân trên khắp 108 quốc gia bị CoinVault tấn công. Sau khi bị phát hiện một biến thể khác của CoinVault ra đời với tên gọi Bitcryptor.

CoinVault tấn công mạnh mẽ tại 108 quốc gia trong tháng 5/2014. Số nạn nhân của CoinVault vượt hơn 1.500. Sau khi bị phát giác, một biến thế của CoinVault được đặt tên Bitcryptor ra đời. Đến tháng 9/2015, cảnh sát Hà Lan bắt giữ hai người đàn ông liên quan đến CoinVault và Bitcryptor, thu được thêm 14.031 chìa khóa giải mã.

Video đang HOT

Ước tính chủ nhân của các biến thể mã độc tống tiền CryptoWall kiếm được hơn 325 triệu USD trong năm 2014 nhờ tiền chuộc dữ liệu của các nạn nhân.

Dựa trên những công cụ thu được, Kaspersky Lab hợp tác cùng cảnh sát Hà Lan Kaspersky Lab đã tìm ra công cụ giúp ngăn chặn mã độc mã hóa dữ liệu tống tiền (ransomware) qua dịch vụ Ransomware Decryptor Service. Công cụ ngày cho phép người dùng khôi phục lại những dữ liệu bị đánh cắp mà không phải trả tiền chuộc như trước đây.

Khương Nha

Theo Zing

Xuất hiện trò lừa đảo mạo danh Windows 10

Nắm bắt tâm lý háo hức chờ đợi Windows 10 của người dùng, tội phạm số đã bắt đầu giả danh các email từ Microsoft để lừa cài ransomware (mã độc tống tiền) vào máy của người dùng.

Theo nghiên cứu mới được công ty thiết bị mạng Cisco đăng tải, tội phạm số hiện đã bắt đầu thực hiện một hình thức tấn công mới: Gửi mail mạo danh Microsoft thông báo với người dùng rằng họ được quyền nâng cấp miễn phí lên Windows 10. Để lừa gạt người dùng nhẹ dạ cả tin, hacker thậm chí còn thêm địa chỉ vào phần tên người gửi để tăng tính xác thực.

Dấu hiệu rõ rệt nhất hé lộ bản chất lừa đảo của email này là file đính kèm, bởi các hãng công nghệ đáng tin cậy sẽ không bao giờ gửi file chứa bộ cài cho người dùng. Trong nội dung mail, bạn cũng có thể thấy nhiều ký tự được hiển thị không chuẩn xác. Email từ Microsoft chắc chắn sẽ không chứa các ký tự lạ này.

Phía dưới, hacker còn thêm nhiều phần chụp màn hình nhằm thuyết phục người dùng. Đầu tiên là chữ ký giả mạo Microsoft:

Tiếp đó là cam kết đã quét virus và thậm chí còn được chèn đường dẫn tới một bộ quét virus có thật:

Nội dung file zip đính kèm là mã độc. Ngay sau khi bạn tải file đính kèm, giải nén và chạy bên trong, các file của bạn sẽ ngay lập tức bị khóa bởi ransomware CTB-Locker. Giống như các loại ransomware khác, CTB-Locker sẽ mã hóa các file và đòi bạn phải trả tiền để lấy lại.

Trong mọi trường hợp, để tránh bị tấn công, bạn cần phải cảnh giác trước các email từ các địa chỉ "lạ", đặc biệt là các email có file đính kèm từ những người không quen biết. Bạn cũng cần phải thường xuyên sao lưu các file quan trọng lên đám mây hoặc ra các thiết bị nhớ ngoài (USB, ổ cứng) để không bị mất file nếu nhiễm ransomware.

Theo Lê Hoàng/ Vnreview

Nghi án đàm phán hạt nhân Iran bị do thám Sau việc cơ quan mật vụ của các nước phương Tây do thám lẫn nhau, đến lượt các cuộc đàm phán về vấn đề hạt nhân Iran cũng nằm trong tầm ngắm của các chương trình do thám... Ngày 10-6, tập đoàn an ninh mạng Kaspersky Lab (Nga) công bố báo cáo cho biết phát hiện sâu máy tính phiên bản mới, lợi...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Chủ đề: mã hóa dữ liệu kaspersky lab khôi phục dữ liệu ransomware công cụ khôi phục dữ liệu coinvault bitcryptor khôi phục dữ liệu bị đánh cắp

Xem thêm Share

Xem nhiều

Thực hư tin Campuchia điều binh sĩ tới biên giới với Thái Lan sau vụ đối đầu08:43

Ngô Thanh Vân lộ video vòng 2 lùm lùm trong tiệc sinh nhật, có động thái che chắn nhưng không đáng kể!01:15

Đôi Vbiz "phim giả tình thật" đang sống chung nhà, bí mật bại lộ bởi 1 tíc tắc diễn ra trên sóng livestream00:46

Xót xa tiếng khóc bất lực của nữ chủ quán Đà Nẵng khi chứng kiến toàn bộ phòng trà bị thiêu rụi ngay trước mắt00:25

Xung đột Nga - Ukraine trước bước ngoặt08:59

Tiếng khóc nghẹn của nữ sinh tố cáo chủ trọ hành hung vì tiền đặt cọc ở Hà Nội00:27

Video: Va chạm giao thông, 2 người phụ nữ xô xát với người đàn ông lớn tuổi00:20

Ca sĩ Mỹ Tâm ăn tối sang chảnh ở Mỹ, Lý Nhã Kỳ gợi cảm00:52

Khoảnh khắc "tiên tử kết màn" gây bão của người đàn ông tóc xanh mặc đẹp số 1 Hàn Quốc05:14

"Kiếp sau con muốn làm mẹ của mẹ, để không phải nhìn mẹ mất": Sao một đứa trẻ lại nói được câu đó nhỉ?00:21

Phim 18+ cực hay nhất định phải xem: Nam chính hành nghề xoá cảnh nóng, viết truyện cổ tích cho người lớn00:36

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn