Theo VNCERT, thời gian gần đây, đơn vị này đã nhận được nhiều thông tin phản ánh về việc lây nhiễm các phiên bản mới của virus "đòi tiền chuộc” Ransomware như CTB Locker/Critroni hoặc Onion trong nhiều cơ quan, tổ chức tại Việt Nam.

Virus tống tiền CTB Locker tiếp tục tấn công dữ liệu người dùng

Tối 3/7/2015, một thành viên có nickname Nguyễn Hải đã chia sẻ trên diễn đàn otofun.net về việc máy tính xách tay của thành viên này đã bị “dính” mã độc CTB-Locker (một biến thể của mã độc mã hóa dữ liệu đòi tiền chuộc CryptoLocker). Thành viên Nguyễn Hải cho biết, toàn bộ dữ liệu trên Laptop đã bị mã hóa và Hacker đưa ra yêu cầu trong thời gian 60h phải nộp số tiền chuộc dữ liệu là 500 USD.

CTB-Locker, CryptoLocker là một loại Ransomeware (mã độc) mã hóa dữ liệu người dùng lưu trữ trên máy tính… sau đó yêu cầu người dùng trả tiền để lấy lại quyền truy cập vào máy hoặc khôi phục dữ liệu. Năm 2013 được các chuyên gia bảo mật đánh giá là năm “bùng nổ” mã độc đòi tiền chuộc, với khoảng 320.000 mã độc dạng Ransomeware được thống kê.

Tại Việt Nam, vào đầu tháng 1/2014, Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) đã đưa ra cảnh báo tới người dùng Internet về việc xuất hiện sự xuất hiện và lây lan của mã độc mã hoá dữ liệu Ransomware trên hệ điều hành Microsoft Windows tại Việt Nam. Tiếp đó, cuối tháng 1/2015, Công ty An ninh mạng Bkav đã ra thông báo cảnh báo người dùng trong nước về sự xuất hiện và phát tán mạnh mẽ của virus CTB-Locker, biến thể của dòng mã độc đòi tiền chuộc CryptoLocker

Trao đổi với ICTnews vào ngày 4/7/2015, đại diện Công ty Bkav cho biết, mặc dù không bùng phát mạnh mẽ như hồi đầu năm nay, tuy nhiên thời gian gần đây đơn vị này vẫn nhận được thông tin về việc một số người dùng trong nước bị nhiễm mã độc mã hóa dữ liệu đòi tiền chuộc CTB-Locker. Về trường hợp máy tính của thành viên Nguyễn Hải trên diễn đàn otofun.net bị nhiễm mã độc CTB-Locker, đại diện Bkav cho rằng khó có thể khôi phục dữ liệu đã bị Hacker mã hóa, bởi lẽ cho đến nay cách thức mã hóa dữ liệu này trên thế giới vẫn chưa có ai bẻ khóa được.

Để phòng tránh virus tống tiền, người dùng cần cài đặt và cập nhật thường xuyên các phần mềm diệt virus như Norton, Bitdefender, Kaspersky.... Bên cạnh đó cần chú ý cảnh giác với các tệp tin đính kèm, các đường dẫn (link) được gửi đến qua thư điện tử hoặc tin nhắn, hạn chế tối đa việc truy cập vào các đường dẫn này

CHÚ Ý: để được cảnh báo virus và được Tư vấn Hỗ trợ và nhận Key Download mới nhất của phần mềm diệt Virus này hãy Tham gia nhóm Facebook tại đây

Theo ICTnews