Cảnh báo Email chứa virus tống tiền - virus mã hóa dữ liệu Email là công cụ cơ bản mà nhiều người dùng sử dụng trong liên lạc bạn bè và kinh doanh. Tầm quan trọng của nó được trải dài trên khắp tất cả các nước trên thế giới. Chúng sẽ là nền tảng an toàn nếu như không có các hacker lợi dụng email chứa virus tống tiền nhằm tấn công chuộc lợi từ họ. Mặc dù các cuộc tấn công của hacker bằng email chứa virus mã hóa chưa được phát triển lâu dài, nhưng không thể phủ nhận được tầm hiệu quả rộng. Theo thống kê tại Verizon năm 2017, có đến 66% các cuộc tấn công của virus tống tiền thông qua mail.
1. Tại sao hacker lại tấn công người dùng? Có bao nhiêu bạn thắc mắc tại sao nhiều người giỏi công nghệ lại lựa chọn mang danh là tội phạm mạng, họ có lãng phí tài năng? Họ thường được biết đến là những hacker, hành động của họ thường xuất phát từ nhu cầu muốn kiếm tiền nhiều, nhanh chóng. Cho đến nay, lựa chọn hình thức lây nhiễm qua email vẫn luôn dễ dàng và hiệu quả hơn bao giờ hết. Các hacker luôn có một ngân hàng phần mềm độc hại để phát tán như trojan, ransomeware, adware, spyware… tất cả sẽ trở thành nỗi ám ảnh cho người dùng máy tính. Tất nhiên các cuộc tấn công
chủ yếu được nhằm vào các công ty, doanh nghiệp lớn nhiều hơn. Họ chính là con mồi béo bở của hacker, để giải mã được dữ liệu do virus tống tiền phải cần một khoản tiền lớn để chuộc lại dữ liệu. Tìm hiều: cách khôi phục dữ liệu virus tống tiền: https://cuudulieuhdd.com/khoi-phuc-du-lieu-bi-virus-ma-hoa-virustong-tien.html
2. Hiểu về hình thức lây nhiễm mã độc qua email Mặc dù người dùng đã nhận được rất nhiều cảnh báo thông báo về các hình thức tấn công của những tên tội phạm mạng, nhưng rất nhiều người vẫn đế dữ liệu bị tấn công. Tại sao các hacker lại làm được điều này ? Các mã độc được tạo ra ngày càng tinh vi hơn, hình thức gắn mã độc vào mail được chuẩn bị tinh tế và thường dưới hình thức như sau : - Email giống như một bản lý lịch : Các dạng mail này được tạo với ý đinh đánh lừa người dùng ấn vào mở tập tin đính kèm. Phương
pháp này được thấy nhiều ở các chiến dịch ransomeware như :crytptowall, goldeneye, cerber - Email như thông báo : thường là nhái tuyên bố thương mại điện tử của những trang thương mại lớn, cách này được sử dụng thành công với virus tống tiền locky - Email kèm hóa đơn : Phương pháp này thường ghi rõ tiêu đề « hóa đơn xxx » và cũng có một vài dòng văn bản mô tả để đánh lừa người dùng nhấn vào tệp đính kèm. File đính kèm thường là file word. - Email dạng ứng dụng, phần mềm : Thường là thông báo người dùng update chương trình hoặc báo tải ứng dụng quan trọng về máy tính. Tất cả những giải pháp trên đều dễ dàng bị dính virus, ngoài ra họ còn nghiên cứu nhiều hình thức lây nhiễm tinh vi khác để người dùng không kịp đề phòng. 3. Cách phòng tránh Email chứa virus tống tiền - mã hóa dữ liệu Quét tất cả tệp đính kèm : Một điều đơn giản đối với máy tính sử dụng kết nôi internet đó là luôn luôn phải quét mọi thử tải từ trên mạng xuống máy tính ngay cả khi đối với các tệp với đuôi quen thuộc. Tránh mở tệp .exe : Đây là một dấu hiệu nguy hiểm có nguy cơ bị dính virus rất cao. Các chương trình cài đặt bình thường cũng chứa đuôi này. Nên để biết chính xác bạn hãy tra tên file để kiểm tra nguồn gốc. Ngoài tệp .exe còn có các đuôi kết thúc bằng .scr, .reg, .js, .msi, .hta, .bat, .cmd, .scr, .pif, .vbs , .wsf, .cpl, .jar cũng cần phải cảnh giác. Cài chương trình chống virus : Mặc dù cảnh giác của người dùng là quan trọng và tất yếu, nhưng cần phải cài đặt chương trình chống virus uy tín để bảo vệ máy mọi lúc mọi nơi.
Nhìn chung các hacker là những người vô cùng xảo quyệt, họ sẽ không ngừng phát triển các phương pháp mới để lừa người dùng. Việc email chứa virus tống tiền là hình thức tấn công cũ nhưng chưa bao giờ lỗi mốt.