Chào hội anh em mê công nghệ! Hôm nay mình xin phép "bóc phốt" một tên ransomware đang khá hot gần đây - DoNex. Nghe cái tên thôi đã thấy "nguy hiểm" rồi đúng không nè?
DoNex Ransomware này không phải dạng vừa đâu các bạn ơi! Nó thuộc team "mã hóa dữ liệu rồi tống tiền" - kiểu ransomware kinh điển mà ai làm IT security cũng phải "khóc thét" khi gặp.
Cơ chế hoạt động của con ransomware này khá tinh vi luôn nha. Sau khi xâm nhập thành công vào hệ thống (thường qua email lừa đảo hoặc lỗ hổng bảo mật), DoNex sẽ bắt đầu "công cuộc" mã hóa toàn bộ files quan trọng của nạn nhân. Xong rồi thì hiện lên một bức thư tống tiền, yêu cầu chuyển tiền crypto để lấy lại dữ liệu. Kinh điển phết nhỉ?
Điểm đặc biệt của DoNex là nó còn áp dụng chiến thuật "double extortion" - tức là vừa mã hóa dữ liệu, vừa đe dọa công khai thông tin lên mạng nếu nạn nhân không trả tiền. Đúng kiểu "ăn cả ngã về không" luôn!
Vậy làm sao để phòng tránh "thảm họa" này? Mình xin chia sẻ vài tips nhỏ:
Backup dữ liệu thường xuyên (offline càng tốt)
Update hệ điều hành và phần mềm đầy đủ
Cẩn thận với email lạ và link đáng ngờ
Dùng antivirus/antimalware uy tín
Phân quyền user hợp lý trong tổ chức
Nhớ là "phòng bệnh hơn chữa bệnh" nha các bạn! Một khi đã dính DoNex hoặc bất kỳ ransomware nào, việc khôi phục sẽ cực kỳ khó khăn và tốn kém.
Các bạn có kinh nghiệm gì về ransomware không? Chia sẻ xuống comment để cả nhà cùng học hỏi nè!
Nguồn: tinhte.vn
DoNex Ransomware này không phải dạng vừa đâu các bạn ơi! Nó thuộc team "mã hóa dữ liệu rồi tống tiền" - kiểu ransomware kinh điển mà ai làm IT security cũng phải "khóc thét" khi gặp.
Cơ chế hoạt động của con ransomware này khá tinh vi luôn nha. Sau khi xâm nhập thành công vào hệ thống (thường qua email lừa đảo hoặc lỗ hổng bảo mật), DoNex sẽ bắt đầu "công cuộc" mã hóa toàn bộ files quan trọng của nạn nhân. Xong rồi thì hiện lên một bức thư tống tiền, yêu cầu chuyển tiền crypto để lấy lại dữ liệu. Kinh điển phết nhỉ?
Điểm đặc biệt của DoNex là nó còn áp dụng chiến thuật "double extortion" - tức là vừa mã hóa dữ liệu, vừa đe dọa công khai thông tin lên mạng nếu nạn nhân không trả tiền. Đúng kiểu "ăn cả ngã về không" luôn!
Vậy làm sao để phòng tránh "thảm họa" này? Mình xin chia sẻ vài tips nhỏ:
Backup dữ liệu thường xuyên (offline càng tốt) Update hệ điều hành và phần mềm đầy đủ Cẩn thận với email lạ và link đáng ngờ Dùng antivirus/antimalware uy tín Phân quyền user hợp lý trong tổ chứcNhớ là "phòng bệnh hơn chữa bệnh" nha các bạn! Một khi đã dính DoNex hoặc bất kỳ ransomware nào, việc khôi phục sẽ cực kỳ khó khăn và tốn kém.
Các bạn có kinh nghiệm gì về ransomware không? Chia sẻ xuống comment để cả nhà cùng học hỏi nè!
Nguồn: tinhte.vn