Danh sách 10 loại ransomware đáng sợ mọi thời đại

Trong thời gian gần đây, các cuộc tấn công ransomware diễn ra liên tục, với sự chú ý đặc biệt đến WannaCry ransomware và Petya ransomware. Khi xâm nhập vào hệ thống, các ransomware này mã hóa dữ liệu và tài liệu trên hệ thống và yêu cầu nạn nhân phải trả một khoản tiền chuộc để khôi phục dữ liệu.

Ransomware là gì?

Ransomware là một dạng cao cấp hơn của malware, đã trở nên phổ biến hơn trong thời gian gần đây. Việc theo dõi và nhận biết các đặc điểm chính của loại phần mềm này là rất khó khăn.

Cách hoạt động của ransomware

Ransomware thường tấn công thông qua email. Loại phần mềm này ẩn mình trong các email và điểm then chốt là có khả năng phớt lờ bất kỳ phần mềm chống malware nào trên máy tính bị tấn công.

Vì không bị phát hiện là spam, ransomware này có thể truy cập vào hộp thư đến của người dùng mà hệ thống của họ đã bị xâm nhập. Những email này giống như email thật và thường có liên kết tới ứng dụng Software as a Service (SaaS). Khi người dùng nhấp vào liên kết đó, họ sẽ được chuyển hướng đến một trang web khác.

Các trang web này cũng có giao diện giống như các trang web thật, và khi người dùng đồng ý tải các tệp trên trang web, tệp ứng dụng này sẽ tiến hành chiếm quyền kiểm soát máy tính của họ.

Các chương trình diệt virus cũng không thể phát hiện được ransomware, vì nó ngụy trang giống như một ứng dụng hợp lệ, và đó là lý do tại sao rất khó để có thể phát hiện và ngăn chặn các cuộc tấn công của ransomware cho đến khi chúng xảy ra. Tuy nhiên, bạn có thể tham khảo những cách tiêu diệt ransomware tại đây.

Một khi ransomware “xuất hiện” trên máy tính, nó sẽ mã hóa tất cả các tệp trên ổ cứng. Điều này có nghĩa là người dùng không thể truy cập được nhiều thông tin quan trọng trên máy tính của họ. Trong trường hợp không thể truy cập được thông tin quan trọng trên máy tính của mình, lựa chọn duy nhất cho người dùng là cài đặt lại hệ điều hành.

Sau khi đã mã hóa thông tin, ransomware sẽ đòi một khoản tiền chuộc để cho phép người dùng truy cập lại các tệp và dữ liệu đó. Ngoài ra, ransomware cũng lan sang các máy tính khác trên cùng mạng.

Nhìn chung, mục tiêu mà ransomware nhắm đến là các tổ chức, bắt họ phải thanh toán một khoản tiền chuộc để khôi phục lại dữ liệu quan trọng của họ.

Top 10 ransomware đáng sợ nhất mọi thời đại

Ransomware gần như không dễ bị phát hiện, điều này làm cho nó trở thành một trong những vấn đề nóng được quan tâm trong thời gian gần đây. Đối với các công ty lớn, việc loại bỏ ransomware sớm là quan trọng, vì chúng thường nhắm vào các tổ chức, doanh nghiệp có khả năng thanh toán tiền chuộc để khôi phục dữ liệu.

Mặc dù có nhiều loại ransomware, cách hoạt động của mỗi loại là khác nhau, do đó cần có các giải pháp phù hợp để ngăn chặn các cuộc tấn công của chúng. Dưới đây là danh sách top 10 ransomware đáng sợ nhất mọi thời đại.

Locky

Đây là một trong những loại ransomware mới xuất hiện gần đây, là một phần của đợt tấn công ransomware dữ dội diễn ra vào những tháng đầu năm 2016. Ransomware này được phát hiện lần đầu tiên vào đầu tháng 2 năm trước, thời điểm mà ransomware vẫn chưa phổ biến.

Kết quả là một trong những cuộc tấn công ransomware lớn nhất diễn ra trong năm 2016. Sau khi một bệnh viện bị tấn công bởi loại ransomware này, các quản lý bệnh viện đã phải trả 40 bitcon, tương đương với hơn 17.000 USD, để giải quyết tình hình.

Thực tế, Locky chính là nguyên nhân khiến ransomware trở nên phổ biến như hiện nay.

TeslaCrypt

Ransomware này đã trải qua một quãng đường đầy thách thức vào năm 2016 và đã được sử dụng trong nhiều cuộc tấn công khác nhau. Tuy nhiên, hiện tại TeslaCrypt đã không còn hoạt động nữa do các nhà phát triển đã phát hành các key để giải mã.

Các nạn nhân của TeslaCrypt giờ đây có thể sử dụng các key này để khôi phục lại quyền truy cập vào các tập tin của họ mà không phải trả tiền chuộc.

Tuy vậy, điều cần lưu ý là nếu không có key, người dùng sẽ không thể truy cập được vào các tập tin của mình, và vì vậy TeslaCrypt vẫn được xem là một trong những ransomware nguy hiểm nhất.

HDDCryptor

HDDCryptor có khả năng xâm nhập vào các ổ cứng đã từng kết nối với hệ thống, làm hỏng nghiêm trọng hơn nhiều so với các loại ransomware khác. Vì điều này, HDDCryptor được coi là một trong những ransomware nguy hiểm nhất mọi thời đại.

Một điểm đặc biệt của loại ransomware này là khả năng ghi đè lên và phá hỏng các tập tin khởi động của hệ điều hành, khiến người dùng nhìn thấy cửa sổ đòi tiền chuộc trên màn hình ngay khi khởi động, thay vì khi họ đăng nhập.

CryLocker

Đây là một trong những loại ransomware rất độc ác, đã gieo rắc nỗi kinh hoàng cho người dùng trên khắp thế giới. Một khi rơi vào bẫy của CryLocker, khó lòng từ chối các khoản tiền chuộc mà nó đòi hỏi, với số tiền phụ thuộc vào các thông tin mà CryLocker biết về bạn, bao gồm tên, ngày sinh và địa chỉ IP.

CryLocker đã mang về cho những kẻ phát triển một khoản lợi nhuận không nhỏ thông qua các cuộc đàm phán tùy chỉnh mà nó tiến hành.

Cerber

Loại ransomware này có thể tấn công các máy chủ, khiến người dùng không thể truy cập được. Đặc biệt, Cerber có khả năng hiển thị nhiều ngôn ngữ và trong một số trường hợp, yêu cầu tiền chuộc được truyền qua ứng dụng và được tích hợp vào phần mềm.

Cerber lặng lẽ hiện hình và gây ra nhiều sự hủy hoại đến mức được xem là mối đe dọa nghiêm trọng nhất. Dù đã bị phá vỡ, nhưng Cerber vẫn tiếp tục tồn tại nhờ sự kiên trì của những kẻ phát triển.

Petya và Mischa

Đây là một ví dụ điển hình về ransomware dưới dạng dịch vụ mà người dùng thường mua. Điều đáng lưu ý là chúng có kế hoạch dự phòng cho hầu hết mọi tình huống, khiến khả năng nạn nhân phải trả tiền chuộc là rất cao. Nếu không trả tiền, tình hình của nạn nhân sẽ trở nên tồi tệ hơn.

Chimera

Chimera là một ví dụ điển hình về sự phát triển của ransomware trong những năm qua. Đặc biệt, nó cho phép nạn nhân tham gia và thậm chí trở thành thành viên của nó để tấn công các hệ thống khác.

Điều đó giải thích tại sao Chimera trở nên phổ biến. Loại ransomware này cung cấp cơ hội cho nạn nhân kiếm được nhiều tiền hơn so với số tiền mà họ đã mất, làm tăng tốc độ lan truyền của nó.

Có lẽ điều nguy hiểm nhất là Chimera khiến người ta sẵn lòng sử dụng nó để tấn công người dùng khác.

Jigsaw

Tên của ransomware này lấy cảm hứng từ kẻ giết người hàng loạt trong bộ phim Saw. Sau khi xâm nhập vào hệ thống, Jigsaw đặt một thời hạn 1 ngày cho nạn nhân thanh toán tiền chuộc.

Nếu sau 1 ngày nạn nhân không thanh toán, Jigsaw sẽ bắt đầu xóa dữ liệu từng giờ cho đến khi nhận được tiền chuộc. Chỉ khi tiền được trả, nó mới trả lại dữ liệu hoặc xóa hoàn toàn ổ cứng.

Jigsaw sử dụng nhiều hình thức tấn công nhằm vào nhiều doanh nghiệp. Nhiều nạn nhân đã mất dữ liệu vì không thanh toán tiền chuộc đúng thời hạn.

Samsam

Đặc điểm đáng chú ý của loại ransomware này là tốc độ và phạm vi lan truyền của nó. Nó có khả năng lan rộng rất nhanh và chiếm đoạt toàn bộ hệ thống chỉ trong thời gian ngắn.

Ransomware này mang lại lợi ích lớn cho những kẻ phát triển với khả năng tấn công nhiều máy tính một cách nhanh chóng trước khi nạn nhân nhận ra sự việc.

Số tiền chuộc mà Samsam yêu cầu rất cao và không có lựa chọn nào khác cho nạn nhân ngoài việc phải trả tiền để khôi phục dữ liệu.

Cryptowall

Cryptowall là một trong những loại ransomware quan trọng nhất, đã tồn tại từ năm 2014 và vẫn đang hoạt động một cách âm thầm.

WannCry Ransomware và Petya Ransomware đã gây ra sự chú ý toàn cầu với các cuộc tấn công của họ. Để hiểu thêm về chúng, hãy đọc các bài viết về WannCry và Petya.

Nhận biết cách ransomware hoạt động và làm thế nào để phòng tránh chúng là rất quan trọng. Hãy chia sẻ thông tin của bạn với Mytour.