Xuất hiện loại mã độc tống tiền mới có thể mã hóa toàn bộ ổ cứng

[WhiteHat News #ID:2112]

Gần đây chúng ta đã chứng kiến một số loại ransomware rất nguy hiểm, nhưng hiện tại đã có nguồn tin cho rằng có một loại ransomware mới còn mang tính hủy hoại lớn hơn rất nhiều.

Ransomware này có lên gọi là Petya, có thể mã hóa toàn bộ ổ cứng của bạn, tạo ra tổn thất tối đa cho người bị hại và cũng mang về lợi nhuận tối đa cho các hacker.

​

Petya nổi bật bởi lượng dữ liệu có thể mã hóa. Trong khi hầu hết các ransomware chỉ mã hóa được những dữ liệu đơn lẻ, thường là các văn bản tài liệu quan trọng, thì Petya nhắm tới mã hóa toàn bộ ổ cứng.

Sau khi người dùng vô ý khởi động chương trình chứa ransomware Petya, nó sẽ chiếm luôn bootloader của máy tính và khởi động lại máy. Sau đó Petya sẽ hiển thị nội dung thông báo cho người dùng là Windows đang kiểm tra hoạt động của ổ đĩa, thực tế là nó đang thực hiện quá trình mã hóa cả ổ đĩa cứng.

Sau khi mã hóa ổ đĩa của bạn xong, Petya sẽ hướng dẫn người dùng truy cập vào một website chứa các hướng dẫn để chuộc thông tin dữ liệu. Số tiền chuộc sẽ tăng gấp đôi sau 7 ngày được thông báo.

Tin tốt là, cho đến thời điểm hiện tại Petya vẫn chưa mã hóa được chút dữ liệu nào.

Theo GenK.vn​

 

test test test test