• Kinh Doanh 090 321 38 81
  • Kỹ thuật 1 01685870000
  • Hotline 0904 565 833

Tin tức Long Vân

WannaCry là gì? Giải pháp phóng chống Ransomeware hiệu qủa

Được cập nhật lúc 25-07-2017 11:31:31

Thời gian gần đây ở các trang mạng xã hội, truyền hình đều nhắc đến một cái tên khá lạ đó là WannaCry. Vậy nó là gì và tại sao nó đang là mối lo ngại với nhiều người hiện nay?

WannaCry còn được gọi là Ransomeware (mã độc tống tiền), có thể hiểu đơn giản nó là một loại virus mà khi nhiễm thì máy tính của nạn nhân sẽ bị nó mã hoá toàn bộ các tập tin dữ liệu và đồng thời yêu cầu tống tiền để nhận được công cụ khôi phục lại dữ liệu từ tác giả.

Vậy đâu là giải pháp để phòng chống mã độc này cũng như cần làm gì khi máy tính đã bị nhiễm WannaCry thì mời các bạn cùng tham khảo nội dung dưới đây. 

Cách thức mà WannaCry đang lây lan

p2

1. Thông thường thì chúng được tác giả phát tán thông qua phương thức cơ bản là nhúng vào các bản Cờ Rack, trang Web có nhiều lượng truy cập như các trang đồi truỵ, trang Warez,... Chỉ cần lở tay nhập chuột vào tải về hoặc truy cập vào các quảng cáo, banner thuộc các trang này thì máy tính sẽ bị nhiễm.

2. WannaCry sở dĩ có thể lây lan với tốc độ kinh hoàng vì nó không chỉ phát tán theo cách truyền thống như trên mà nó còn dễ dàng lây lan qua mạng Lan, tác giả đã tận dụng được các công cụ khai thác lỗi SMB mà NSA - Cơ quan an ninh mạng quốc gia Hoa kỳ phát triển bí mật. Về công cụ này thì đã bị nhóm ShadowBroker đánh cắp được và tung ra cộng đồng trong tháng trước, và đây cũng là mối lo ngại của các chuyên gia bảo mật trong thời gian gần đây.

p1

WannaCry có lây lan qua máy tính Mac và Linux không?
Hiện tại thì WannaCry chỉ lây lan trên Windows và mạng máy tính Windows và không có phiên bản biến thể nào hoạt động trên máy tính Mac và Linux.

Cách thức phòng chống WannaCry

1. Thường xuyên sao lưu dữ liệu từ máy tính

 nhóm ShadowBroker đánh cắp được và tung ra cộng đồng trong tháng trước, và đây cũng là mối lo ngại của các chuyên gia bảo mật trong thời gian gần đây.

2. Cập nhật Windows mới nhất

Cập nhật bản vá lỗi mới nhất cho Windows từ Microsoft, nếu như bạn từng tắt cập nhật Windows Update thì bạn hãy bật nó lên lại và tiến hành cập nhật.

3. Disable tính năng SMB

Tắt tính năng SMB bằng cách click vào Start >> Tìm Windows Features và bỏ dấu check ở phần SMB là được. Xem bài viết hướng dẫn chi tiết tại đây.

4. Trang bị Antivirus

Trang bị ngay phần mềm Antivirus hoặc tải bản cập nhật mới nhất cho Antivirus đang dùng. Hiện tại thì các phần mềm Antivirus nổi tiếng như Windows Defender, McAfee, Symantec, ESET, Bitdefender,... đều đã có bản cập nhật dành cho WannaCry.

Một điều quan trọng đó là sau khi cập nhật bạn cũng cần tìm và bật tính năng bảo vệ Realtime Protection hoặc tính năng tự tự vậy để ngăn chặn việc máy tính bị nhiễm.

Làm gì khi máy tính bị nhiễm Ransomware WannaCry?

Nếu không may máy tính của bạn đã bị dính WannaCry thì bạn có thể tham khảo các cách giải quyết dưới đây.

1. Ngắt ngay các máy tính bị nhiễm WannaCry ra khỏi mạng Lan để trang nó lây lan qua các máy tính khác trong gia đình hoặc của công ty.

2. WannaCry đang diễn ra trên toàn cầu và nó vẫn có lỗi trong cách thức mã hoá nên rất có thể các chuyên gia bảo mật sẽ sớm nghiên cứu và đưa ra công cụ giải mã. Vì vậy bạn cần phải chờ và đừng quên thường xuyên truy cập vào các trang công nghệ để biết được khi nào công cụ này xuất hiện một cách kịp thời.

3. Nếu như máy tính không có dữ liệu quan trọng thì bạn có thể Format lại toàn bộ ổ cứng và cài mới lại Windows.

Lưu ý: Bạn cần phải Format lại TOÀN BỘ Ổ CỨNG chứ không phải chỉ ổ đĩa cài hệ điều hành (thông thường là ổ C) thì mới dọn sạch được con WannaCry này. Tham khảo tại http://longvanidc.vn/stop-ransomware.html

Lời kết

Ransomeware là một vấn nạn trên toàn cầu trong những năm gần đây và nó cũng đã gây ra thiệt hại rất lớn đối với các tổ chức và công ty. Với sự xuất hiện của WannaCry thì nó như một lời cảnh báo đối với mọi người cần phải thường xuyên sao lưu lại các dữ liệu quan trọng cũng như hãy hạn chế hoặc nói không với các phần mềm lậu trên Windows. Việc sử dụng các phần mềm bản quyền sẽ phần nào làm hạn chế được các rủi ro tiềm ẩn và đồng thời làm giảm được khả năng lây lan của các dạng virus máy tính đối với cộng đồng.

Ngoài ra, bạn có thể tham khảo và sử dụng Linux - một hệ điều hành khá an toàn mà đang được rất nhiều người lựa chọn. Xem thêm các bài viết về hệ điều hành Ubuntu - Linux tại chuyên mục http://longvanidc.vn/stop-ransomware.html


TAGS

Chia sẻ bài viết này


Copyrights © 2014 Long Vân IDC.