Ransomware là một loại mã độc (malware) mã hóa dữ liệu trên máy tính của nạn nhân, sau đó yêu cầu nạn nhân trả một khoản tiền chuộc để khôi phục quyền truy cập vào dữ liệu. Thông thường, ransomware lây lan qua email, trang web không an toàn, hoặc phần mềm không được bảo mật.

Cách phòng chống ransomware trên máy tính cá nhân

• Sao lưu dữ liệu thường xuyên: Sử dụng các dịch vụ sao lưu dữ liệu đám mây hoặc ổ cứng ngoài để lưu trữ dữ liệu quan trọng và thực hiện quy tắc sao lưu dữ liệu 3-2-1 (có ít nhất 3 bản sao dữ liệu; lưu trữ 02 bản sao dữ liệu trên các phương tiện khác; lưu trữ 01 bản sao dữ liệu ở vị trí không ở trong cơ quan, đơn vị, doanh nghiệp hoặc tại nhà).
• Cập nhật hệ điều hành và phần mềm thường xuyên: Luôn bật chế độ tự động cập nhật hệ điều hành, phần mềm và các ứng dụng trên máy tính, đồng thời cài đặt và sử dụng các phiên bản mới nhất.
• Sử dụng phần mềm bảo mật: Cài đặt các phần mềm diệt virus uy tín và các ứng dụng bảo mật khác như VPN, anti-spam, block-adware,...
• Đặc biệt cẩn thận với email không rõ nguồn gốc và không cài đặt các phần mềm không đáng tin cậy, phần mềm đã bị bẻ khóa: Không mở các email không rõ nguồn gốc, danh tính; không tải về, thực thi các tập tin được gửi đính kèm các mail không rõ nguồn gốc, danh tính; thực hiện việc xác thực lại thông tin khi nhận các email có chứa tập tin đính kèm và không cài đặt các phần mềm không đáng tin cậy hoặc các phần mềm đã bị bẻ khóa.
• Kích hoạt tường lửa (Firewall): Sử dụng tường lửa để giám sát và kiểm soát các hoạt động mạng.
• Vô hiệu hóa macro trong ứng dụng văn phòng: Ransomware thường lây lan qua các tài liệu có macro độc hại, vì vậy hãy vô hiệu hóa tính năng này khi không cần thiết.

Hướng dẫn khắc phục khi bị nhiễm mã độc

• Ngắt kết nối mạng ngay lập tức: Khi phát hiện máy bị nhiễm ransomware, việc đầu tiên bạn cần làm là ngắt kết nối mạng (wifi, cáp Ethernet) để ngăn chặn mã độc tiếp tục lây lan.
• Không trả tiền chuộc: Các chuyên gia bảo mật khuyến cáo không nên trả tiền chuộc vì không có gì đảm bảo bạn sẽ lấy lại được dữ liệu.
• Sử dụng phần mềm diệt mã độc chuyên dụng: Các công cụ chống ransomware như Malwarebytes, Bitdefender, hoặc Kaspersky có thể giúp phát hiện và loại bỏ ransomware.
• Tìm kiếm các công cụ giải mã từ các tổ chức phòng chống mã độc ransomeware uy tín trên thế giới: Như nomoreransom.org,...

Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao