Mã độc tống tiền là phần mềm xấu mã hóa tệp của bạn hoặc ngăn bạn sử dụng máy tính cho đến khi bạn trả tiền (tiền chuộc) thì mới mở khóa tệp. Nếu máy tính của bạn được kết nối với mạng, phần mềm tống tiền cũng có thể phát tán đến các máy tính hoặc thiết bị lưu trữ khác trên mạng.
Một số cách thức có thể khiến bạn bị nhiễm ransomware bao gồm:
- Truy cập vào những trang web không an toàn, đáng ngờ hoặc giả mạo.
- Mở tệp đính kèm mà bạn không mong đợi hoặc từ những người mà bạn không biết.
- Mở liên kết độc hại hoặc xấu trong email, Facebook, Twitter và các bài đăng khác trên mạng xã hội, hoặc trong nhắn tin tức thời hoặc trò chuyện SMS.
Bạn thường có thể nhận ra một email và trang web giả mạo vì chúng không đúng chính tả hoặc chỉ trông không bình thường. Hãy tìm những từ viết tên công ty lạ (như "PayePal" thay vì "PayPal") hoặc dấu cách, ký hiệu hay dấu câu bất thường (như "Dịch vụ khách hàng iTunes" thay vì "Dịch vụ khách hàng iTunes").
Ransomware có thể tấn công bất cứ PC nào—dù đó là máy tính gia đình, các PC trên một mạng doanh nghiệp hoặc các máy chủ của cơ quan chính phủ.
Thận trọng
Thiết bị di động cũng có thể bị nhiễm ransomware! Tìm hiểu cách bảo vệ thiết bị của bạn
Làm cách nào tôi có thể giúp giữ an toàn cho PC của mình?
- Đảm bảo PC của bạn được cập nhật với phiên bản Windows mới nhất và tất cả các bản vá mới nhất. Tìm hiểu thêm về Windows Update.
- Đảm bảo bật Bảo mật Windows để giúp bảo vệ bạn khỏi vi-rút và phần mềm có hại (hoặc Trung tâm Bảo mật của Bộ bảo vệ Windows trong các phiên bản trước của Windows 10).
- Trong Windows 10 hoặc 11, bật Quyền truy cập thư mục có kiểm soát để bảo vệ các thư mục cục bộ quan trọng của bạn khỏi các chương trình trái phép như mã độc tống tiền hoặc phần mềm độc hại khác.
- Phát hiện và phục hồi mã độc tống tiền với tính năng bảo vệ nâng cao của Microsoft 365.
- Lưu trữ các tệp quan trọng trên Microsoft OneDrive. OneDrive tích hợp tính năng phát hiện mã độc tống tiền và phục hồi cũng như lập phiên bản tệp tích hợp sẵn để bạn có thể khôi phục phiên bản trước của tệp. Và khi bạn chỉnh sửa các tệp Microsoft Office được lưu trữ trên OneDrive, công việc của bạn sẽ được tự động lưu trong khi bạn thực hiện.
- Sử dụng trình duyệt bảo mật, hiện đại như Microsoft Edge.
- Khởi động lại máy tính của bạn định kỳ; ít nhất một lần một tuần. Điều này giúp đảm bảo các ứng dụng và hệ điều hành đều được cập nhật và giúp hệ thống của bạn hoạt động tốt hơn.
Lưu ý
Nếu bạn là chủ sở hữu doanh nghiệp nhỏ, hãy cân nhắc sử dụng Microsoft 365 Business Premium. Ứng dụng này bao gồm Tính năng Chống Mối đe dọa Nâng cao của Microsoft Defender để giúp bảo vệ doanh nghiệp của bạn chống lại các mối đe dọa trực tuyến.
Nếu bạn nghi ngờ mình đã bị nhiễm
Sử dụng các chương trình chống phần mềm có hại, chẳng hạn như Bảo mật Windows, bất cứ khi nào bạn lo ngại PC của mình có thể bị lây nhiễm. Ví dụ: nếu bạn nghe nói về phần mềm có hại mới trong tin tức hoặc nhận thấy hành vi kỳ lạ trên PC của mình. Xem Bảo vệ khỏi mối đe dọa & vi rút trong Bảo mật Windows để biết cách quét thiết bị của bạn.
Nếu bạn thực sự bị nhiễm mã độc tống tiền
Thật không may, sự lây nhiễm từ ransomware thường không xuất hiện cho đến khi bạn nhìn thấy một số loại thông báo, trong cửa sổ, ứng dụng hoặc tin nhắn toàn màn hình, yêu cầu tiền để lấy lại quyền truy cập vào PC hoặc tệp của bạn. Các thông báo này thường hiển thị sau khi mã hóa tệp của bạn.
Hãy thử dọn dẹp toàn bộ PC của bạn bằng Bảo mật Windows. Bạn nên làm việc này trước khi cố gắng khôi phục các tệp của mình. Ngoài ra, hãy xem Sao lưu PC chạy Windows của bạn để được trợ giúp sao lưu và phục hồi tệp cho phiên bản Windows của bạn.
Không phải trả tiền để khôi phục các tệp của bạn. Ngay cả khi bạn trả tiền chuộc, không có gì đảm bảo rằng bạn sẽ lấy lại quyền truy cập vào PC hoặc tệp của mình.
Việc cần làm nếu bạn đã trả tiền chuộc
Nếu bạn đã trả tiền chuộc, hãy liên hệ ngay với ngân hàng và chính quyền địa phương. Nếu bạn đã thanh toán bằng thẻ tín dụng, ngân hàng của bạn có thể chặn giao dịch và trả lại tiền cho bạn.
Bạn cũng có thể liên hệ với các trang web báo cáo gian lận và lừa đảo của chính phủ sau đây:
- Ở Úc, hãy truy cập trang web SCAMwatch.
- Ở Canada, hãy truy cập Canadian Anti-Fraud Centre.
- Tại Pháp, hãy truy cập trang web Agence nationale de la sécurité des systèmes d'information .
- Ở Đức, hãy truy cập trang web Bundesamt für Sicherheit in der Informationstechnik.
- Ở Ireland, hãy truy cập trang web An Garda Síochána.
- Ở New Zealand, hãy truy cập trang web Consumer Affairs Scams.
- Ở Vương Quốc Anh, hãy truy cập trang web Action Fraud.
- Ở Hoa Kỳ, hãy truy cập trang web On Guard Online.
Nếu khu vực của bạn không được liệt kê ở đây, Microsoft khuyên bạn nên liên hệ với cơ quan liên lạc hoặc cảnh sát liên bang trong khu vực của mình.
Để xem thông tin tổng quan có minh họa về ransomware và những việc bạn có thể làm để giúp tự bảo vệ mình, hãy xem 6 Nhóm câu hỏi về ransomware (Ai, Cái gì, Ở đâu, Khi nào, Tại sao, Như thế nào).
Nếu bạn thuộc một doanh nghiệp, hãy xem Trung tâm Bảo vệ khỏi Phần mềm có hại Microsoft để biết thông tin chi tiết về ransomware.
Xem thêm
Phần mềm có hại có thể lây nhiễm PC của bạn như thế nào