Phần mềm tống tiền là một loại tội phạm mạng ngày càng phổ biến ở Victoria. Bất kỳ ai cũng có thể trở thành mục tiêu, vì vậy trang bị cho mình những thông tin cập nhật là rất quan trọng.
Hãy tiếp tục đọc để tìm hiểu ransomware là gì, cách phòng tránh và phải làm gì nếu quý vị là mục tiêu.
Phần mềm tống tiền là gì?
Ransomware là một loại phần mềm có hại (phần mềm độc hại) được tội phạm mạng sử dụng để tống tiền mọi người (lấy tiền bằng cách ép buộc).
Sau khi ransomware lây nhiễm vào thiết bị của quý vị, quý vị sẽ không thể truy cập vào thiết bị hoặc tệp của mình nữa. Sau đó, tội phạm mạng sẽ yêu cầu quý vị trả tiền chuộc để lấy lại quyền truy cập. Họ thậm chí có thể đe dọa rò rỉ dữ liệu riêng tư của quý vị nếu quý vị không trả tiền chuộc.
Việc trả tiền chuộc không đảm bảo rằng quý vị sẽ lấy lại quyền truy cập hoặc ngăn thông tin của quý vị bị bán hoặc bị rò rỉ bởi tội phạm mạng. Làm như vậy cũng có thể khiến quý vị trở thành mục tiêu lớn hơn cho một cuộc tấn công khác. Trung tâm An ninh mạng Úc khuyến nghị quý vị không bao giờ trả tiền chuộc cho tội phạm mạng.
Nó hoạt động như thế nào?
Ransomware xâm nhập vào thiết bị của quý vị giống như các loại phần mềm độc hại và vi-rút khác. Ví dụ: nó có thể xâm nhập qua:
- email hoặc tin nhắn rác (khi quý vị mở một liên kết hoặc tệp đính kèm)
- các trang mạng độc hại quý vị truy cập cố gắng cài đặt ransomware
- điểm yếu trong phần mềm thiết bị của quý vị
- ứng dụng quý vị đã tải xuống và cài đặt mà quý vị nghĩ là đáng tin cậy.
Ransomware nhắm tới ai?
Nhiều người cho rằng họ không cần phải nghĩ đến ransomware vì nó chỉ ảnh hưởng đến các công ty lớn.
Thật không may, bất kỳ ai cũng có thể trở thành mục tiêu – kể cả những người như quý vị.
Đó là lý do tại sao điều rất cần thiết là phải biết cách ngăn chặn cuộc tấn công của ransomware xảy ra ngay từ đầu.
Làm cách nào để ngăn chặn các cuộc tấn công của ransomware?
Hãy làm theo các bước đơn giản sau để bảo vệ quý vị khỏi các cuộc tấn công của ransomware:
Mẹo hàng đầu
Thường xuyên sao lưu các tệp của quý vị là một trong số ít cách quý vị có thể truy cập lại vào các tệp của mình sau một cuộc tấn công bằng ransomware. Hướng dẫn dễ đọc để sao lưu của chúng tôi sẽ giúp quý vị bắt đầu.
Cảnh báo dấu hiệu của ransomware
Có một số dấu hiệu chính cho thấy quý vị có thể là nạn nhân của ransomware. Ví dụ:
- quý vị nhận được thông báo bật lên yêu cầu quý vị trả tiền để lấy lại các tập tin của mình
- quý vị không thể truy cập hoặc đăng nhập vào thiết bị của mình nữa
- các tập tin của quý vị bây giờ cần có mật khẩu hoặc mã để mở hoặc truy cập chúng
- các tập tin của quý vị đã được di chuyển, tên tập tin của quý vị đã được thay đổi hoặc hiện có phần mở rộng tập tin lẻ. Ví dụ, . ecc, . exx, .xyz, .abc, .micro, .encrypted, .locked, .crypt, .LOL!, .RDM, .0x0, .bleep, .toxcrypt hoặc một phần mở rộng không xác định khác bao gồm các ký tự ngẫu nhiên.
Làm cách nào để thoát khỏi ransomware?
Chúng tôi khuyên quý vị không bao giờ nên trả tiền chuộc. Thay vì:
Làm theo lời khuyên của ACSC
Đọc hướng dẫn chi tiết của Trung tâm An ninh Mạng Úc (ACSC) về cách ứng phó nếu quý vị là nạn nhân của ransomware.
Tìm kiếm sự giúp đỡ chuyên nghiệp
Quý vị có thể nên tìm một chuyên gia CNTT để giúp quý vị phục hồi sau cuộc tấn công bằng ransomware.
Quý vị hãy chắc rằng mình nghiên cứu và liên hệ với một công ty có uy tín. Tội phạm mạng có thể giả vờ là bộ phận hỗ trợ CNTT và giành quyền truy cập từ xa vào máy tính của quý vị. Điều này sẽ gây ra nhiều thiệt hại hơn cho thiết bị và tập tin của quý vị.
Mẹo để bảo vệ tài khoản của quý vị
Phần mềm tống tiền có thể khiến thông tin quan trọng nhất của quý vị bị xâm phạm. Hãy nhớ những mẹo này để bảo vệ tài khoản của quý vị sau khi bị nhiễm ransomware:
- sử dụng một thiết bị khác (không bị nhiễm virus) để thay đổi mật khẩu cho các tài khoản quan trọng nhất của quý vị
- hãy cảnh giác với lừa đảo tiềm ẩn
- nếu quý vị nghi ngờ việc ransomware đã xâm phạm tài liệu nhận dạng hoặc thông tin tài chính của quý vị, tìm hiểu phải làm gì sau khi thông tin bị rò rỉ.
Làm cách nào để trình báo phần mềm tống tiền?
Quý vị có thể trình báo phần mềm tống tiền (cũng như các tội phạm mạng khác) một cách an toàn cho ReportCyber(opens in a new window).
Trình báo của quý vị sẽ được chuyển trực tiếp đến cơ quan thực thi pháp luật có liên quan.
Bằng cách trình báo, quý vị sẽ cung cấp thông tin quan trọng để giúp nhắm mục tiêu vào tội phạm mạng. Quý vị cũng sẽ giúp làm cho việc truy cập trực tuyến trở nên an toàn hơn đối với tất cả người dân Úc.
Updated