Mã độc mã hóa tống tiề.n mới GandCrab đang tấ.n côn.g diện rộng người dùng Internet Việt Nam
Bkav vừa phát đi cảnh báo một biến thể mới của mã độc mã hóa tống tiề.n GandCrab đang tấ.n côn.g trên diện rộng người dùng Internet Việt Nam. Theo thống kê của Bkav, tại Việt Nam đã có 3.900 trường hợp máy tính bị virus này mã hóa dữ liệu tống tiề.n.
Trong thông tin cảnh báo về một biến thể mới của mã độc mã hóa tống tiề.n GandCrab đang tấ.n côn.g trên diện rộng người dùng Internet Việt Nam được Bkav phát ra chiều nay, ngày 11/12/2018, Tập đoàn công nghệ này cũng cho biết, theo thống kê từ hệ thống giám sát virus của Bkav, tại Việt Nam đã có 3.900 trường hợp máy tính bị virus này mã hóa dữ liệu tống tiề.n.
Phân tích của chuyên gia Bkav chỉ ra rằng, mã độc mã hóa tống tiề.n mới GandCrab đang lây tại Việt Nam thuộc thế hệ thứ 5 của GandCrab.
Theo thống kê từ hệ thống giám sát virus của Bkav, tại Việt Nam đã có 3.900 trường hợp máy tính bị virus này mã hóa dữ liệu tống tiề.n. Tuy nhiên, hiện chưa nạ.n nhâ.n nào thực hiện trả tiề.n chuộc cho hacker (Ảnh minh họa)
Video đang HOT
Thế hệ thứ nhất của GandCrab được phát hiện lần đầu trên thế giới vào tháng 1/2018. Từ đó đến nay dòng mã độc nguy hiểm này liên tục được hacker cải tiến, nâng cấp liên tục qua 4 thế hệ với mức độ tinh vi và độ phức tạp ngày càng cao.
Chuyên gia Bkav cũng cho biết, mã độc mã hóa tống tiề.n GandCrab lây lan bằng cách gửi cho nạ.n nhâ.n một email giả mạo, với nội dung thúc giục nạ.n nhâ.n mở file văn bản đính kèm trong email. Thực chất file đính kèm này có chứa virus, nếu nạ.n nhâ.n mở file, máy tính sẽ bị nhiễm mã độc. Sau khi lây nhiễm, mã độc sẽ mã hóa toàn bộ dữ liệu của người dùng, dữ liệu khi bị mã hóa sẽ không thể mở được.
Trên máy tính nạ.n nhâ.n sẽ xuất hiện thông báo đòi tiề.n chuộc để giải mã các file dữ liệu. Theo đó, để trả tiề.n chuộc người dùng phải cài trình duyệt Tor, thanh toán bằng tiề.n điện tử Dash hoặc Bitcoin với giá trị tương đương 200 USD đến 1.200 USD tùy theo số file bị mã hóa. Theo ghi nhận của Bkav, hiện tại chưa nạ.n nhâ.n nào thực hiện trả tiề.n chuộc cho hacker.
Để phòng chống virus, chuyên gia Bkav khuyến cáo người dùng cần cài đặt phần mềm diệt virus thường trực cho máy tính của mình; tuyệt đối không mở file đính kèm từ các email không rõ nguồn gốc. Trong trường hợp bắt buộc phải mở để xem nội dung, người sử dụng có thể mở file trong môi trường cách ly an toàn Safe Run.
Chuyên gia Bkav cũng thông tin thêm, phần mềm diệt virus của Bkav hiện đã cập nhật các biến thể mới nhất của mã độc mã hóa tống tiề.n GandCrab, người dùng có thể tải Bkav từ website www.bkav.com.vn về để bảo vệ máy tính. Riêng các khách hàng sử dụng Bkav Pro có bản quyền sẽ được tự động cập nhật và bảo vệ tự động.
Theo GenK
Phát hiện mã độc tống tiề.n Virobot lây lan nhanh qua email
Một nhóm các nhà nghiên cứu bảo mật thuộc TrendLabs vừa thông báo về một loại mã độc (ransomware) mới, được họ đặt tên là Virobot, đang lây lan nhanh qua email và rất nguy hiểm.
Theo TheWindowsClub, mã độc tống tiề.n mới Virobot này tống tiề.n người dùng bằng cách mã hoá máy tính (ransomware), đang "tác oai, tác quái" với nhiều người dùng tại Mỹ, đặc biệt là nó đang lây lan rất nhanh qua email và có thể theo dõi hành vi gõ phím người dùng.
Thông báo đòi tiề.n chuộc của Virobot bằng tiếng Pháp
Các nhà nghiên cứu cho biết, khi tồn tại trên máy tính của nạ.n nhâ.n, Virobot sẽ tạo một mã khoá ngẫu nhiên để mã hoá tất cả các tài liệu quan trọng trên máy. Các file mà Virobot nhắm đến thường có đuôi là TXT, DOC, DOCX, XLS, XLSX, PPT, PPTX, ODT, JPG, PNG, CSV, SQL, MDB, SLN PHP, ASP, ASPX, HTML, XML, PSD, PDF và SWP, cho thấy khả năng bao phủ của Virobot rất rộng. Sau khi quá trình mã hoá các file kết thúc, Virobot sẽ hiện một dòng thông báo đòi tiề.n chuộc trên màn hình của người dùng.
Ngoài mã hoá máy tính, mã độc Virobot còn có tính năng như một botnet và spam. Trường hợp người dùng nhiễm ransomware này thông qua ứng dụng email Microsoft Outlook, Virobot sẽ tự động lấy danh sách liên lạc email trong máy của người đó để phát tán cho những người dùng khác một email chứa phần mềm ransomware này. Chính điều này đã làm cho ransomware này lây lan cực nhanh và nguy hiểm vô cùng.
Ngoài ra, nhóm nghiên cứu bảo mật của TrendLabs cũng phát hiện mã độc này còn bao gồm một hệ thống keylogger đơn giản, có thể ghi lại tất cả các thao tác gõ bàn phím của người dùng, sau đó gửi tất cả thông tin này đến một máy chủ. Nguy hiểm hơn, Virobot cũng cho phép người tạo ra ransomware này tải xuống phần mềm độc hại khác từ máy chủ của ransomware và thực thi nó.
Virobot cũng không phải là ransomware đầu tiên đi kèm với keylogger hoặc các thành phần khác. Trước đó, nhiều phần mềm độc hại đã được phát tán gần đây như LokiBot, Rakhni XBash,... cũng thường đi kèm với nhiều tính năng khác, như đào tiề.n ảo, botnet, keylogger,... với mục tiêu nhắm đến là nhiều đối tượng khác nhau, từ người dùng cá nhân cho đến đến các tổ chức, ngân hàng.
Theo PCWord
Người dùng Việt còn chưa chú ý phòng chống lây nhiễm mã độc cho máy tính của mình Việt Nam nằm trong Top 20 thế giới về lây nhiễm mã độc, nguyên nhân chính là do người sử dụng Internet tại Việt Nam chưa thực sự chú ý đến việc đảm bảo an toàn thông tin, phòng tránh lây nhiễm mã độc cho máy tính của mình. Hiện nay đang rộ lên thông tin Việt Nam lọt top 20 thế giới...