Virus mã hóa file dữ liệu đòi tiền chuộc

Virus mã hóa file dữ liệu đòi tiền chuộc
11:26:40 | 05-06-2015


Quý Khách hàng lưu ý,

Hệ thống giám sát virus của Bkav vừa phát hiện một loại biến thể mới của dòng mã độc CryptoLocker có tên gọi CTB Locker, đang phát tán mạnh tại Việt Nam. Đã có hàng ngàn máy tính bị nhiễm CTB Locker và số lượng nạn nhân vẫn tiếp tục tăng.

Thời gian gần đây, hàng loạt người dùng trong nước đã nhận được các email spam có đính kèm theo file .zip. Sau khi file được mở ra, máy tính của người dùng sẽ bị kiểm soát, toàn bộ các file dữ liệu (Word, Excel, PDF…) bị mã hóa, không thể mở ra được. Đồng thời, trên màn hình máy tính nạn nhân hiện thông báo đòi tiền chuộc để giải mã những file đã bị mã hóa.

Email đính kèm file .zip có chứa mã độc

Theo phân tích của Bkav, dữ liệu đã bị mã hóa sẽ không thể khôi phục lại được vì hacker sử dụng thuật mã hóa công khai và khóa bí mật dùng để giải mã chỉ được lưu giữ trên server của hacker.

Thông điệp đòi tiền chuộc của hacker hiện lên màn hình máy tính nạn nhân

Vì mức độ nguy hiểm của virus này, Bkav xin lưu ý Quý Khách hàng phải hết sức cẩn trọng trong trường hợp mở file đính kèm ở các máy tính khác mà máy tính đó không được bảo vệ bởi Bkav (Các máy tính đã cài đặt phần mềm diệt virus Bkav Pro sẽ được bảo vệ tự động nhờ tính năng phát hiện thông minh virus tống tiền Anti Ransomware).



Trân trọng,
( Theo thông báo của BKAV . Xem tại đây : http://www.bkav.com.vn/canh-bao/-/v...ile-du-lieu-doi-tien-chuoc?pk_campaign=nctb05)

 

[phamdoan8x]

Sau khi đọc một số comment, mình có vài ý kiến nhé, động chạm ai thì động chạm, vì thẳng tính nó quen rồi

Mình làm bên sửa vi tính, tay nghề còn non lắm, nhưng cũng gặp một số trường hợp bị dính con Virus 1000$ này (anh em hay đùa nhau thế) mà chủ yếu từ giới văn phòng, cơ quan. Họ không giỏi về IT và mạng nên việc bị nhiễm Virus này là điều hiển nhiên.

Hiện tại với em virus này có 3 dạng app khác nhau, chung quy lại nó đều mã hóa file word, txt, exel, pdf ...và đòi tiền chuộc 1000$, tìm hiểu qua mạng thì chưa có cách nào để giải mã cả, có cách lấy lại dữ liệu bằng restore thì khó lấy lại hết. trả khách và pải giải thích đủ kiểu.

Có một số bạn có vè trình IT cao nhưng đứng ở vị trí nhân viên văn phòng, cơ quan không phải ai cũng rõ cái việc click vào thư rác là như thế nào

Có một số bạn bảo BKAV nổ, đúng là nổ nhưng mình toàn đi cài BKAV cho khách, và những máy đó chưa có máy nào bị nhiễm Virus này, KASpersky cũng vậy --> BKA có nổ nhưng sự thật là BKAV cũng chống được

 

[24hbz]

Virus này có từ lâu rồi