Biến Thể Mới Virut Mã Hóa Dữ Liệu đổi Tên File .Locky

Có thể bạn quan tâm

Cập nhật 28/04/2016 Thông tin biến thể virut mã hóa cerber lây nhiễm qua skype

Thời gian vừa qua, cuumaytinh nhận được nhiều yêu cầu khôi phục dữ liệu. Tình trạng là các file bị đổi tên thành các ký tự và có dạng .locky., Mp3 toàn bộ các file đều không mở được. Nhận định ban đầu đây là dạng biến thể mới của Virut.

Khách hàng mô tả bị tình trạng dữ liệu như vậy sau khi mở một mail lạ và có đính kèm file.

Hầu hết các công ty bị nhiễm là ở các KCN Bình Dương, TP HCM, Hải Dương, Hà Nội….. đều sử dụng Mail Server riêng.

Cuumaytinh nhận định đây là biến thể mới của virut mã hóa Cryptolocker xuất hiện từ 2013. Biểu hiện chung là mã hóa dữ liệu đòi tiền chuộc. Những máy tính bị mã hóa locky cuumaytinh đang xử lý vừa qua có một số đặc điểm sau:

Vẫn giống phiên bản cũ lây lan qua đường Email và đính kèm file nhưng ở bản cũ thì chỉ là các file exe/ file Zip.
Ở biến thể virut locky này file đính kèm tinh vi hơn. Nó chèn vào các file .doc, docx, xls, xlsx. Điều này càng tăng thêm sự tin tưởng của nạn nhân.

Khi mở File Word này ra gần như sẽ không nhận thấy bất kỳ biểu hiện gì trên máy tính. Chỉ có một thông báo lỗi. Khi đó virut đã âm thầm kích hoạt và mã hóa dữ liệu trong máy tính mà khách hàng không hay biết.
Trường hợp người trong công ty cố gắng mở thử thì bất kỳ máy nào mở file đó cũng đều bị mã hóa .
Với virut mới này chi phí yêu cầu khoảng 0.5 đến 1 bitcoin. Và không thấy có giới hạn về thời gian.