Khi nạn nhân bấm vào link để xem ảnh hoặc xem phim, virus sẽ tự động tải xuống máy tính nhiều phần mềm độc hại khác nhau. Mã độc có thể sẽ đánh cắp dữ liệu của nạn nhân hoặc mã hóa chúng và đòi tiền chuộc – một xu hướng đáng lo ngại đã được Kaspersky Lab cảnh báo từ năm 2014 và chưa có dấu hiệu dừng lại – với tên ransomware.
Ông Ngô Trần Vũ, Giám đốc công ty bảo mật Nam Trường Sơn cho biết, virus này hiện được phát tán rộng rãi qua ứng dụng Skype. Chúng giả mạo là người dùng rồi gửi các đoạn chat kèm đường link độc hại đến bạn bè trong danh bạ người dùng. Ba trong số các ransomware được lan truyền qua Skype và gây hậu quả là: Trojan.MSIL.Inject.ebrl; Trojan.Win32.IRCbot.yvh và Trojan-Ransom.Win32.Zerber.
Theo các chuyên gia của Kaspersky Lab, ransomware là phần mềm độc hại chuyên mã hóa tập tin người dùng để đòi tiền chuộc. Khi bị ransomware lây nhiễm, toàn bộ tập tin trên máy người dùng đều bị mã hóa. Để giải mã, cần có key đặc biệt. Tội phạm mạng căn cứ vào điểm này để đòi tiền người dùng. Điển hình là những cái tên gây sóng gió trong thời gian qua như: CryptoLocker, CryptoWall, CoinVault, TorLocker, CoinVault, TeslaCrypt.
Hiện tại vẫn chưa có phương pháp để diệt tận gốc những trojan này nhưng người dùng có thể thử sử dụng công cụ của Kaspersky Lab để giải mã tập tin mà không cần trả một khoản tiền chuộc nào. Người dùng có thể download công cụ tại https://noransom.kaspersky.com/.
Ngoài ra, một phương pháp thuận tiện nhất để tự bảo vệ dữ liệu của chính mình trước ransomware là sử dụng công cụ System Watcher tích hợp trong Kaspersky Internet Security. Module này có thể lưu giữ bản sao tập tin đã được bảo vệ. Nếu bạn đang sử dụng Kaspersky Internet Security, hãy chắc rằng chế độ System Watcher luôn được bật. Kể cả khi ransomware cố tình mã hóa tập tin của bạn, System Watcher cho phép phục hồi lại tập tin ở tình trạng trước khi bị mã hóa.
