07/11/2018, 23:30

5 Bước giải mã ransomware CoinVault và Bitcrytor bằng công cụ miễn phí

Khi bạn bị mã độc CoinVault và Bitcrytor mã hóa, bạn có thể khôi phục lại hoàn toàn file bị tấn công bằng công cụ miễn phí. CoinVault là một loại ransomware lần đầu tiên được phát hiện vào tháng 5 năm 2014 và hiện đã lây lan ra vô số các quốc gia. Vào tháng 4 năm 2015, cảnh sát Hà ...

Khi bạn bị mã độc CoinVault và Bitcrytor mã hóa, bạn có thể khôi phục lại hoàn toàn file bị tấn công bằng công cụ miễn phí. CoinVault là một loại ransomware lần đầu tiên được phát hiện vào tháng 5 năm 2014 và hiện đã lây lan ra vô số các quốc gia. Vào tháng 4 năm 2015, cảnh sát Hà Lan cũng đã lấy được khóa giải mã từ cơ sở dữ liệu một máy chủ CoinVault.

Ransomware Decryption Tool

Tất cả khóa giải mã đều được sử dụng để tạo nên dịch vụ giải mã Ransomware – bao gồm 750 khóa giải mã. Sau vụ bắt giữ máy chủ, tác giả của CoinVault hầu như không cập nhật mã độc. Chúng đã nâng cấp lên một phiên bản khác có tên Bitcryptor. Tuy nhiên, cảnh sát Hà Lan lại tiếp tục bắt giữ hai người có liên quan đến các vụ tấn công và thu giữ thêm 14,031 khóa giải mã.

HƯỚNG DẪN giải mã Ransomware CoinVault và Bitcryptor :

Bước 1: Ghi lại địa chỉ ví tiền Bitcoin mà malware nhắc tới.
Bước 2: Lấy danh sách file bị mã hóa trong giao diện của malware.
Bước 3: Tải về phần mềm diệt virus để loại bỏ hoàn toàn malware.
Bước 4: Truy cập https://noransom.kaspersky.com và tải công cụ giải mã của Kaspersky.
Bước 5: Cài đặt thêm thư viện và giải mã file của bạn.

Ransomware dần trở thành một trong những mối đe dọa người dùng Internet lớn nhất hiện nay. Ransomware truy cập vào máy tính của người dùng và sử dụng mã độc để mã hóa hoàn toàn dữ liệu với thuật toán mã hóa mạnh, rồi sau đó đòi một khoản tiền chuộc (dưới dạng Bitcoin) khoảng 200 USD đến 10,000 USD. Tin tặc sở hữu CryptoWall ransomware đã thu về hơn 325 triệu USD trong chỉ một năm.

Vậy làm thế nào để chống lại các cuộc tấn công Ransomware? Chỉ một vài ngày trước, chính giám đốc cơ quan điều tra liên bang FBI nói rằng chẳng có cách nào khác ngoài trả tiền cho tin tặc để lấy lại dữ liệu của bạn. Tuy nhiên, biện pháp phòng thủ hiệu quả nhất là luôn luôn sao lưu dữ liệu quan trọng trong một ổ cứng ngoài có thể ngắt kết nối và ngoài tầm kiểm soát của tin tặc.

Một trong những điều bạn cần nhớ để phòng tránh máy tính bị lây nhiễm malware là:

Đảm bảo phần mềm hệ thống và phần mềm diệt virus luôn được cập nhật.
Tránh truy cập các trang web đáng ngờ.
Tránh mở email và các file đính kèm từ nguồn không rõ ràng.
Ngắt kết nối với các máy khác khi nhận thấy bất thường để hạn chế mức độ lây lan.

Làm gì khi phát hiện website bị nhiễm mã độc?

Nếu quý khách hàng có bất kì vướng mắc về lĩnh vực bảo mật và an ninh mạng hãy liên hệ với chúng tôi nhé.

Công ty cổ phần An toàn thông tin MVS – SecurityBox

Địa chỉ: Tầng 9, Tòa nhà Bạch Dương, Số 459 Đội Cấn, Ba Đình, Hà Nội

Hotline: (+84)909.808.866 (Mr. Kiên)

Email: info@securitybox.vn

0