Chia sẻ tài liệu về Ransomware: Thông tin, cách loại bỏ và giải mã dữ liệu

Chào các bạn

Ransomware bao gồm nhiều lớp phần mềm ác ý với chức năng hạn chế truy cập đến hệ thống máy tính mà nó đã lây nhiễm, và đòi hỏi một khoản tiền cho người đã tạo ra malware đó nhằm mục đích xóa bỏ việc hạn chế truy cập mà nó đã tạo ra trước đó. Một vài dạng của ransomware mã hóa tệp tin, dữ liệu trên ổ đĩa cứng (nhằm tống tiền), trong khi một vài dạng khác thì đơn giản hơn, chúng khó hệ thống lại và hiển thị một thống báo để thuyết phục người bị hại trả tiền.^[

Vào lúc đầu thì Ransomware phổ biến ở Nga, sau đó thì việc sử dụng Ransomware để lừa lọc kiếm tiền phát triển nhanh chóng và lan ra toàn cầu. Trong tháng 6 năm 2013, phần mềm bảo mật McAfee cho thấy rằng hãng đã thu thập được hơn 250,000 mẫu Ransomware độc đáo chỉ trong vòng Quý I năm 2013.

Chính về vậy, hôm nay Blog Linux Team Việt Nam cung cấp cho các 1 tài liệu tổng hợp khá nhiều thông tin của phần lớn Ransomware hiện nay bao gồm

• Extensions: Phần mở rộng mà Ransomware sẽ tự thêm vào các file của bạn làm bạn không thể đoc file
• Ransom Note Filename(s): Tên file hướng dẫn nộp tiền mà Ransomware tạo ra
• Encryption Algorithm: Phương thức mã hóa
• Decryptor: Công cụ giải mã (Cái này quan trọng nhất)
• Info: Thông tin thêm

Link Download (File .xls): https://docs.google.com/spreadsheets/d/1TWS238xacAto-fLKh1n5uTsdijWdCEsGIM0Y0Hvmc5g/pub?output=xlsx