Ransomware là gì
Phần mềm độc hại mã hóa dữ liệu để tống tiền
Ransomware là một loại phần mềm độc hại mã hóa các tệp của nạn nhân hoặc khóa quyền truy cập hệ thống, yêu cầu thanh toán tiền chuộc để khôi phục.
Ransomware hoạt động như thế nào
Ransomware xâm nhập hệ thống thông qua email lừa đảo, lỗ hổng phần mềm hoặc trang web bị nhiễm. Khi được kích hoạt, nó mã hóa dữ liệu và hiển thị thông báo đòi tiền chuộc, thường yêu cầu thanh toán bằng tiền điện tử.
Các loại Ransomware
- Crypto-ransomware — mã hóa các tệp trên thiết bị
- Locker-ransomware — khóa quyền truy cập hệ thống
- Tống tiền kép — mã hóa và đe dọa công bố dữ liệu
- RaaS — Ransomware dưới dạng dịch vụ
Phương thức phân phối
- Email lừa đảo
- Tệp đính kèm và liên kết độc hại
- Khai thác lỗ hổng
- Tấn công RDP
- Ổ USB bị nhiễm
Phương pháp bảo vệ
- Sao lưu dữ liệu thường xuyên
- Cập nhật phần mềm
- Đào tạo an ninh mạng cho nhân viên
- Bảo vệ chống vi-rút và EDR
- Phân đoạn mạng