(Mytour.vn) - Ransomware là loại phần mềm độc hại sử dụng mã hóa dữ liệu của cá nhân và đòi tiền chuộc để giải mã.
Ransomware là loại malware sử dụng mã hóa dữ liệu của cá nhân và yêu cầu tiền chuộc để giải mã. Một ví dụ nổi tiếng là CryptoLocker, một loại ransomware khá phổ biến, yêu cầu nhiều người dùng trả hàng trăm USD để khôi phục dữ liệu.
Cách hoạt động của nó ra sao?
Tương tự như các loại malware khác, ransomware xâm nhập vào máy tính qua email, phần mềm tải từ Internet hoặc các trang web nguy hiểm.
Khi xâm nhập vào máy tính, ransomware mã hóa dữ liệu của bạn, sau đó đưa ra danh sách các phần mềm giải mã, thường là có phí.
Nhiều ransomware được ẩn dưới dạng 'scareware', hiển thị cảnh báo giả mạo để ép buộc người dùng trả tiền.
Một số trường hợp khác, Ransomware sẽ tự bày tỏ mình. Chúng xâm nhập sâu vào hệ thống của bạn và yêu cầu tiền chuộc để giải phóng dữ liệu. Có thể loại bỏ chúng bằng các công cụ gỡ bỏ malware hoặc cài lại Windows.
Một trong những ví dụ điển hình là CryptoLocker. Nó khóa và mã hóa dữ liệu của bạn và đòi tiền chuộc. Nếu bạn trả tiền, chúng sẽ cung cấp khóa giải mã. CryptoLocker tuân thủ đúng cam kết của mình sau khi bạn trả tiền.
Làm thế nào để bảo vệ và phòng tránh Ransomware?
Sao lưu dữ liệu thường xuyên là biện pháp tốt nhất để tránh bị cướp dữ liệu từ Ransomware. Bạn cũng cần cài đặt phần mềm bảo vệ và chống malware như Avast!, AVG, Norton hoặc Kaspersky. Tránh tải và cài đặt các tập tin đáng ngờ và cảnh giác với các tập tin được chia sẻ từ các nguồn không an toàn.
Khi bị nhiễm CryptoLocker, sử dụng ShadowExplorer để khôi phục dữ liệu. Nếu bạn có sao lưu, cài đặt lại hệ điều hành để loại bỏ malware.
Hi vọng bài viết này sẽ hữu ích cho bạn.