Hiển thị các bài đăng có nhãn Wanna Cry. Hiển thị tất cả bài đăng
Hiển thị các bài đăng có nhãn Wanna Cry. Hiển thị tất cả bài đăng

Đã có bản cập nhật chống WannaCry cho Windows XP

22:57 Thêm bình luận
Mặc dù đã chính thức ngừng hỗ trợ, nhưng trước những đợt tấn công dữ dội của mã độc tống tiền WannaCry/WannaCrypt0r, Microsoft đã phá lệ phát hành bản vá lỗi giúp bảo vệ người dùng hệ điều hành Windows XP.
Windows XP đã chính thức được cho “nghỉ hưu” qua việc Microsoft kết thúc hỗ trợ người dùng nền tảng này từ năm 2014. Tuy nhiên, trước sự bùng nổ của mã độc WannaCry/Wanna Crypt0r và hệ điều hành Windows XP cũng nằm trong diện nguy hiểm đặc biệt này, Microsoft đã chính thức phát hành bản lỗi bảo mật vốn là được xem là cửa ngõ để kẻ xấu lợi dụng tấn công người dùng dù nền tảng đã ngừng hỗ trợ từ lâu.
Được biết, Microsoft cũng đã chính thức phát hành bản cập nhật giúp người dùng nền tảng Windows 8 và Windows Server 2003 phòng chống mã độc WannaCry. Nếu đang sử dụng những nền tảng Windows nằm trong diện báo động, người dùng hãy lập tức truy cập đường dẫn này để tải về bản cập nhật vá lỗi bảo mật trước khi quá trễ.

Được biết, Microsoft hồi tháng 3 từng vá lỗi bảo mật mà mã độc tống tiền WannaCry có thể khai thác. Tuy nhiên, tại thời điểm đó, Windows XP và vài phiên bản khác đã bị bỏ ngỏ. Có lẽ chính vì vậy mà mã độc tống tiền đang sốt xình xịch này chỉ nhắm vào những hệ điều hành cũ hơn Windows 10 và đương nhiên chưa được Microsoft phát hành bản vá lỗi bảo mật hỗ trợ tương thích.
Được biết, tại Anh, một nhà máy sản xuất xe hơi của hãng Nissan đã phải ngừng sản xuất sau khi bị mã độc này tấn công. Ngoài ra, hàng trăm bệnh viện và phòng khám thuộc Cơ quan Y tế Quốc gia Anh (NHS) vào hôm thứ Sáu cũng trở thành nạn nhân của mã độc tống tiền WannaCry, và các nơi này buộc lòng phải chuyển tiếp bệnh nhân sang đơn vị khác để chữa trị, thăm khám.
Tốc độ lây lan của WannaCry/WannaCrypt cũng được tường thuật dường như có dấu hiệu chậm lại, có lẽ bởi khu vực châu Á đang là ngày nghỉ cuối tuần. Song, giới chuyên gia an ninh mạng cho rằng, vào ngày thứ Hai, 15/5/2017, khi các công sở trở lại làm việc thì mã độc tống tiền WannaCry sẽ lại bùng phát.
Theo ông Vũ Anh Tuấn - Tổng thư ký Hội Tin học TP.HCM, để đề phòng bị WannaCry/WannaCryt0r tấn công, người dùng nên áp dụng ngay một số biện pháp sau:
  • Không click bất kỳ tập tin đính kèm nào nghi ngờ, dù được gửi từ account quen thuộc. Cẩn thận không click các link lạ trong khi chat, gửi tin nhắn...
  • Backup thường xuyên dữ liệu (có thể qua dịch vụ điện toán đám mây), người dùng có thể tự cài đặt thời gian backup từ 5p/ 10p... lần để sao lưu dữ liệu, nếu bị tấn công thì chỉ bị mất một đoạn từ lần backup gần nhất đến thời điểm bị tấn công.
  • Nâng cấp thường xuyên hệ điều hành và cập nhật các bản vá lỗi theo khuyến cáo của nhà cung cấp
  • Cài đặt các phần mềm chống virus
Nguồn: pcwworld

Học ngay cách bảo vệ máy tính khỏi mã độc nguy hiểm nhất thế giới Wanna Cry

10:04 1 bình luận
Hàng trăm nghìn người dùng trên thế giới đang hoang mang, lo lắng không biết virus Wanna Cry là gì mà có thể cướp quyền truy cập của ít nhất 200.000 máy tính chỉ trong vài giờ.
Những ngày qua, giới an ninh mạng toàn cầu đang lao đao vì sự xuất hiện của ransomware Wanna Cry (còn được gọi là Wanna Crypt, Wanna Cryt0r). Ban đầu, hầu như chẳng mấy ai quan tâm virus Wanna Cry là gì cho đến khi hàng trăm nghìn máy tính trên khắp thế giới bị tấn công chỉ trong vòng vài giờ.

Người dùng cần biết virus Wanna Cry là gì để có cách ngăn chặn. Ảnh Internet

Ransomware là gì?
Ransomware nói chung và virus Wanna Cry 2.0 nói riêng là một hình thức tấn công mạng liên quan đến việc tin tặc (hacker) chiềm quyền kiểm soát máy tính, khiến người dùng không thể truy cập cho đến khi trả tiền chuộc. Do đó, ransomware thường được gọi là mã độc tống tiền.
Tội phạm truy cập được máy tính trong trường hợp nạn nhân tải nhầm một tài liệu hoặc phần mềm đã bị nhiễm mã độc ransomware. Sau khi mã độc thâm nhập, nó sẽ bắt đầu quá trình mã hóa từng tệp tin trong máy tính của nạn nhân.

Virus Wanna Crypt là gì?

Cách thức hoạt động của ransomware Wanna Cry (Wanna Cry) và các biến thể của mã độc tống tiền này hết sức đơn giản. Nó khai thác một lỗ hổng trên hệ điều hành Windows được nắm giữ bởi Cơ quan An ninh Quốc gia Mỹ (NSA) và sử dụng chính những công cụ của NSA để lây lan mã độc Wanna Cry.
Người dùng sẽ không biết ransomware Wanna Cry là gì hoặc máy tính của mình bị nhiễm virus Wanna Cry 2.0 khi nào cho đến khi nó tự gửi một thông báo cho biết thiết bị đã bị khóa và mọi tập tin đều bị mã hóa. Để lấy lại quyền truy cập và khôi phục dữ liệu, người dùng buộc phải trả cho hacker ít nhất 300 USD (khoảng 6,6 triệu đồng) thông qua tiền ảo Bitcoin.
virus Wanna Cry là gì 2
Đã có 90 quốc gia bị ransomware Wanna Cry (Wanna Crypt) tấn công. Ảnh Internet
Sau 3 ngày mà hacker không nhận được tiền, mức tiền chuộc sẽ tăng gấp 2 lần và quá thời hạn 7 ngày mà chưa thanh toán, toàn bộ dữ liệu trong máy tính đã bị nhiễm mã độc Wanna Cry sẽ mất sạch. Đặc biệt, virus ransomware này ghi đầy đủ thông tin thanh toán và cài cả ứng dụng đếm ngược thời gian bằng nhiều ngôn ngữ khác nhau.

Cách phòng chống, khắc phục mã độc Wanna Cry

Cập nhật Windows
Sau khi nắm được virus Wanna Cry là gì, người dùng cần học cách ngăn chặn ransomware này xâm nhập máy tính của mình hoặc phương pháp khắc phục trong trường hợp máy tính đã bị nhiễm mã độc tống tiền. Trước tiên, người dùng cần ngay lập tức cập nhật hệ điều hành Windows theo phiên bản đang sử dụng.
Với máy chạy Windows XP, người dùng có thể cài đặt bản cập nhật mới nhất dành riêng cho hệ điều hành này tại đây hoặc tìm kiếm từ khóa bản cập nhật KB4012598 trên website chính của Microsoft. Ngoài ra, các cá nhân cần cập nhật các phần mềm chống virus đang sử dụng hoặc cài ngay phần mềm diệt virus có bản quyền nếu máy chưa có.
Để tránh bị ransomware Wanna Cry tấn công, người dùng cần cẩn trọng khi nhận được các email có file đính kèm hoặc các đường link lạ được gửi trong hộp thoại trên mạng xã hội, email. Thậm chí, người dùng nên cẩn thận ngay cả khi mở file đính kèm từ các email quen thuộc, sử dụng công cụ kiểm tra virus trước khi mở file.
virus Wanna Cry là gì 3

Để ngăn chặn ransomware Wanna Cry, cần liên tục cập nhật hệ điều hành. Ảnh Internet

Đặc biệt, người dùng không nên mở các link có đuôi .hta hoặc link rút gọn, link ẩn, link có cấu trúc không rõ ràng và cần tiến hành sao lưu các dữ liệu quan trọng.
Cài đặt công cụ kiểm tra Wanna Crypt (Wanna Cry)
Trước hết người dùng cần biết công cụ kiểm tra Wanna Crypt là gì? Đây là phần mềm kiểm tra mã độc tống tiền Wanna Cry được Tập đoàn công nghệ Bkav (Việt Nam) phát hành miễn phí vào sáng 15/5/2017.
Công cụ này giúp người dùng quét xem máy tính có đang bị nhiễm virus Wanna Cry hay không. Quan trọng hơn, phần mềm còn có thể kiểm tra và đưa ra cảnh báo nếu thiết bị có chứa EternalBlue – lỗ hỗng mà mã độc tống tiền Wanna Cry đang khai thác để xâm nhập hàng trăm nghìn máy tính trên thế giới.
Người dùng có thể tải công cụ kiểm tra ransomware Wanna Cry tại địa chỉ Bkav.com.vn/Tool/CheckWanCry.exe. Lưu ý, công cụ này không cần cài đặt mà có thể khởi chạy luôn để quét máy tính.

Nguồn: Internet