DeathGrip Ransomware

Một loại ransomware mới có tên DeathGrip đã và đang gây ra sự tàn phá trên toàn bộ bối cảnh kỹ thuật số, nhắm mục tiêu vào người dùng cá nhân và doanh nghiệp. Phần mềm đe dọa này mã hóa các tệp trên hệ thống bị nhiễm, gắn thêm phần mở rộng '.DeathGrip' vào mỗi tệp được mã hóa, khiến người dùng không thể truy cập được nếu không có khóa giải mã.

Phương thức hoạt động của ransomware DeathGrip

Khi lây nhiễm vào hệ thống, DeathGrip nhanh chóng mã hóa các tệp có nhiều định dạng khác nhau, bao gồm tài liệu, hình ảnh, video, v.v. Nạn nhân thường nhận thấy các tệp của họ không thể truy cập được vì giờ đây mỗi tệp bị ảnh hưởng sẽ có phần mở rộng '.DeathGrip'. Để làm trầm trọng thêm tình hình, DeathGrip để lại yêu cầu tiền chuộc, yêu cầu này sẽ được gửi dưới dạng tệp văn bản có tên 'read_it.txt' và cũng hiển thị thông báo trên hình nền máy tính.

Chi tiết thông báo tiền chuộc

Thông báo đòi tiền chuộc mà DeathGrip Ransomware để lại thường bao gồm:

• Hướng dẫn cách liên hệ với những kẻ tấn công qua email hoặc các phương tiện khác.
• Nhu cầu thanh toán tiền chuộc, thường khoảng 100 USD trở lên, bằng tiền điện tử như Bitcoin hoặc Ethereum.
• Đe dọa mất tập tin vĩnh viễn hoặc tăng tiền chuộc nếu không đáp ứng thời hạn thanh toán.

Cách bảo vệ bản thân khỏi bị nhiễm ransomware

Ngăn chặn lây nhiễm ransomware đòi hỏi một cách tiếp cận chủ động đối với an ninh mạng. Dưới đây là một số lời khuyên cần thiết để bảo vệ chính bạn:

1. Luôn nâng cấp phần mềm: Đảm bảo rằng hệ điều hành, phần mềm có phần mềm độc hại và tất cả các ứng dụng của bạn được cập nhật thường xuyên với các bản vá bảo mật mới nhất.
2. Sử dụng phần mềm chống phần mềm độc hại: Cài đặt phần mềm chống phần mềm độc hại có uy tín trên máy của bạn và cập nhật chúng để phát hiện và ngăn chặn các mối đe dọa tiềm ẩn.
3. Thận trọng với tệp đính kèm email: Không mở tệp đính kèm hoặc tương tác với các liên kết từ các email không xác định hoặc đáng ngờ. Xác minh danh tính người gửi trước khi tải xuống bất kỳ tệp đính kèm nào.
4. Sao lưu dữ liệu cần thiết: Thường xuyên sao lưu các tệp quan trọng của bạn và lưu chúng trên ổ cứng ngoài hoặc dịch vụ lưu trữ đám mây. Bị tấn công bởi ransomware, bạn có thể khôi phục các tệp của mình từ bản sao lưu mà không phải trả tiền chuộc.

• Bật Trình chặn cửa sổ bật lên: Thiết lập trình duyệt Web của bạn để chặn cửa sổ bật lên vì những cửa sổ này đôi khi có thể được sử dụng để phát tán ransomware hoặc phần mềm độc hại khác.

Phải làm gì nếu bị nhiễm phần mềm tống tiền DeathGrip

Nếu bạn nghi ngờ rằng hệ thống của mình đã bị nhiễm DeathGrip Ransomware, hãy thực hiện các bước sau:

1. Cô lập hệ thống bị nhiễm: Ngắt kết nối thiết bị bị nhiễm khỏi mọi kết nối mạng, bao gồm Wi-Fi và Bluetooth, để ngăn phần mềm tống tiền lây lan sang các thiết bị khác.
2. Không trả tiền chuộc: Điều cần thiết là không trả tiền chuộc mà những kẻ tấn công yêu cầu. Không có gì đảm bảo rằng họ sẽ cung cấp khóa giải mã và việc trả tiền chuộc chỉ tài trợ cho các hoạt động tội phạm của họ.
3. Báo cáo sự cố: Báo cáo cuộc tấn công bằng ransomware cho cơ quan thực thi pháp luật hoặc cơ quan an ninh mạng đáng tin cậy. Họ có thể cung cấp sự hỗ trợ hoặc lời khuyên để xử lý tình huống.
4. Tìm kiếm sự trợ giúp từ chuyên gia: Liên hệ với chuyên gia an ninh mạng có uy tín hoặc chuyên gia CNTT chuyên loại bỏ phần mềm tống tiền. Họ có thể giúp khôi phục các tệp của bạn hoặc giảm thiểu thiệt hại do cuộc tấn công gây ra.
5. Khôi phục từ bản sao lưu: Nếu bạn có bản sao lưu dữ liệu của mình, hãy sử dụng chúng để khôi phục tệp của bạn về một thiết bị sạch và an toàn. Đảm bảo rằng các tập tin sao lưu không bị nhiễm virus trước khi khôi phục chúng.

Thông tin liên lạc

Nếu bạn bị ảnh hưởng bởi DeathGrip Ransomware hoặc có bất kỳ thông tin nào liên quan đến hoạt động của nó, bạn có thể liên hệ với những kẻ tấn công qua email @DeathGripRansomware trên Telegram.

Hãy luôn cảnh giác và thực hiện các biện pháp an ninh mạng mạnh mẽ để bảo vệ bạn khỏi các cuộc tấn công của ransomware như DeathGrip. Phòng ngừa và chuẩn bị sẵn sàng là chìa khóa để bảo vệ tài sản kỹ thuật số và thông tin cá nhân của bạn khỏi các mối đe dọa độc hại.

Nạn nhân của DeathGrip Ransomware sẽ nhận được thông báo đòi tiền chuộc sau:

Tấn công ransomware DeathGrip | t.me/DeathGripRansomware

'This computer is attacked by russian ransomware community of professional black hat hackers.
Your every single documents / details is now under observation of those hackers.
If you want to get it back then you have to pay 100$ for it.

This Attack Is Done By Team RansomVerse You Can Find Us On Telegram
@DeathGripRansomware Contact The Owner For The Decrypter Of This Ransomware'