Điểm SEO

https://smallseotools.com/ 

Đăng nhập để được hỗ trợ trực tuyến! File nén nếu có Mật khẩu: Hãy điền itr.vn
10736814_1014504728641256_1370044206_n.jpg12061173_1198671790144746_81923163_n.jpg12329785_1053787754659793_929598531_n.jpg12329787_919714651477877_152318223_n.jpg12409118_973654789390140_774515038_n.jpg12409152_1072386342831359_1285275231_n.jpg12520910_1114499008584619_553834450_n.jpg12521121_1043924775648536_1023599831_n.jpg12679013_980891791980345_1050804993_n.jpg1566.jpg16gb.jpg6bd68ab52eec342392087c0039907921-550x650.jpg

Đừng mở file word lạ, hãy tự bảo vệ mình

locky

Hãy bảo vệ tài liệu của bạn, Bằng cách đừng bậc chức năng chạy macro của file word.
Nếu bạn chạy macro virus sẽ sử dụng thuật toán mã hóa AES để mã hóa dữ liệu cũng như tập tin trên mạng chia sẻ, sau khi dữ liệu của người dùng bị mã hóa, chúng sẽ đòi tiền chuộc..

Virus này có tên là Locky, thuộc họ ransomware, nhiệm vụ của Locky là mã hóa dữ liệu của người dùng để đòi tiền chuộc.

Đầu tiên Locky thông qua email giả mạo hóa đơn thanh toán, hợp đồng mua bán hay đánh vào tâm lý thích tò mò của người dùng Internet nó sẽ núp bóng dưới một file Word đính kèm macro độc hại. Khi người dùng nhận email kích hoạt macro để xem nội dung trong file Word này, nó sẽ âm thầm tải về Locky từ máy chủ của hacker và ngay lập tức thực hiện quá trình mã hóa toàn bộ tệp tin trên máy tính bị xâm nhập.
Nó sẽ quét toàn bộ ổ cứng và thậm chí là mạng Lan chia sẻ (Network sharing) để xác định những tập tin bị mã hóa. Nhưng, rất thông minh nó sẽ bỏ qua các tập tin/thư mục hệ thống để đảm bảo rằng người dùng vẫn khởi động được Windows bình thường. Nhưng sẽ không ai hay biết máy đã nhiểm mã độc.

Toàn bộ các tập tin sẽ bị đổi tên thành [unique_id][identifier].locky. Một diều lưu ý là, Locky sẽ xóa toàn bộ file System Restore để nạn nhân không có cách nào khác để khôi phục lại dữ liệu của họ.
Và đương nhiên mã độc này sẽ thay đổi hình nền Desktop với một hình ảnh chứa nội dung cảnh báo về những gì đã xảy ra với dữ liệu của họ, kèm theo đường dẫn đến trang giải mã và yêu cầu khoản tiền chuộc khoảng 200 USD để khôi phục dữ liệu của mình.

Chỉ có 2 sự lựa chọn:

1 là mất mát dữ liệu và cài lại toàn bộ hệ thống.

2 là chấp nhận trả tiền cho hacker để mở khóa dữ liệu.

Một công ty bảo mật đã từng phải thừa nhận, nếu nạn nhân đã rơi vào tình trạng này, họ không thể làm gì khác ngoài việc trả tiền chuộc cho tin tặc.

Cách đây không lâu bệnh viện Hollywood Presbyterian đã làm là trả 17.000 USD bitcoin để đổi lấy sự bình yên cho bệnh viện.

Hiện tại, thì chú Locky này vẫn đang được phát tán với tỉ lệ 4.000 lây nhiễm mới mỗi giờ, xấp xỉ con số 100,000 mỗi ngày tại các quốc gia châu Âu…. 

ITR đề nghị các bạn tránh mở các file word lạ, hoặc nếu đã tải về thì đừng bậc chức năng macro nhé. Không ai chắc chắn rằng nó sẽ không lây lan ở quốc gia Châu Á.

Locky

 

Thiết kế website giá rẻ

 

All Rights Reserved ITR.VN

Đang có 6 khách và không thành viên đang online