MuskTắt phần mềm tống tiền
Các nhà nghiên cứu gần đây đã phát hiện ra MuskOff, một chương trình loại ransomware nằm trong danh mục phần mềm đe dọa rộng hơn được thiết kế để mã hóa các tệp và sau đó yêu cầu thanh toán cho việc giải mã chúng. Khi phần mềm tống tiền MuskOff được thực thi trên một hệ thống bị xâm nhập, nó sẽ bắt đầu quá trình mã hóa, sửa đổi tên tệp bằng cách thêm phần mở rộng '.MuskOff'. Để minh họa, một tệp ban đầu có nhãn '1.jpg' sẽ chuyển đổi thành '1.jpg.MuskOff' và '2.png' trở thành '2.png.MuskOff', v.v.
Sau khi hoàn tất quá trình mã hóa, MuskOff tạo một thông báo đòi tiền chuộc có tên 'read_it.txt' để thông báo mã hóa tệp cho nạn nhân và yêu cầu thanh toán cho khóa giải mã. Điều đáng chú ý là MuskOff có nguồn gốc từ họ Chaos Ransomware , cho thấy có mối liên hệ với dòng phần mềm độc hại đặc biệt này.
Phần mềm tống tiền MuskOff tống tiền nạn nhân hàng nghìn đô la
Thông báo do MuskOff Ransomware gửi đi thông báo cho nạn nhân rằng các tệp của họ đã trải qua quá trình mã hóa và nhấn mạnh rằng con đường duy nhất để phục hồi là phải tuân thủ yêu cầu của kẻ tấn công. Tội phạm mạng yêu cầu khoản thanh toán 1500 USD bằng BTC (tiền điện tử Bitcoin) để phát hành giải pháp giải mã.
Sự khác biệt nghiêm trọng phát sinh khi so sánh số lượng BTC được liệt kê trong tin nhắn (0,1473766) với số tiền chuyển đổi sang đô la, tại thời điểm viết bài, vượt quá 5000 USD. Điều quan trọng cần lưu ý là tỷ giá hối đoái tiền điện tử có thể biến động liên tục. Bất chấp lời hứa gửi phần mềm giải mã khi thanh toán, nạn nhân thường thấy mình không có khóa hoặc công cụ cần thiết để giải mã dữ liệu của mình ngay cả khi đã đáp ứng yêu cầu về tiền chuộc.
Với sự xuất hiện phổ biến này, chúng tôi khuyên bạn không nên thực hiện thanh toán. Hành động này không những không đảm bảo việc khôi phục tệp mà còn kéo dài và hỗ trợ các hoạt động bất hợp pháp. Tuy nhiên, mặc dù việc xóa MuskOff Ransomware khỏi hệ điều hành có thể ngăn chặn việc mã hóa dữ liệu thêm nhưng nó không khôi phục các tệp đã bị xâm phạm. Nạn nhân nên ưu tiên các phương pháp khôi phục thay thế và tham khảo ý kiến của các chuyên gia an ninh mạng để giảm thiểu tác động của các cuộc tấn công như vậy.
Đảm bảo bảo vệ dữ liệu và thiết bị của bạn trước các mối đe dọa từ phần mềm độc hại
Để bảo vệ dữ liệu và thiết bị của mình trước các mối đe dọa từ phần mềm độc hại, người dùng có thể áp dụng cách tiếp cận toàn diện kết hợp các biện pháp phòng ngừa, thói quen chủ động và hành động ứng phó. Dưới đây là các chiến lược chính:
- Sử dụng phần mềm bảo mật đáng tin cậy :
Cài đặt phần mềm chống phần mềm độc hại có uy tín trên thiết bị của bạn. Luôn cập nhật phần mềm để đảm bảo phần mềm có thể xác định và giải quyết các mối đe dọa mới nhất.
- Cập nhật phần mềm thường xuyên :
Hãy chắc chắn rằng hệ điều hành, ứng dụng phần mềm và chương trình chống phần mềm độc hại của bạn được cập nhật thường xuyên. Các bản cập nhật phần mềm thường được sử dụng để cung cấp các bản vá bảo mật nhằm giải quyết các lỗ hổng bị phần mềm độc hại khai thác.
- Thận trọng với các tệp đính kèm và liên kết email :
Hãy thận trọng hơn khi mở tệp đính kèm email hoặc tương tác với các liên kết, đặc biệt nếu email đó không mong muốn hoặc đến từ một người gửi không xác định. Xác minh tính hợp pháp của email trước khi tương tác với bất kỳ phần tử được nhúng nào.
- Sử dụng mật khẩu mạnh :
Sử dụng mật khẩu mạnh, duy nhất cho tất cả tài khoản của bạn và cân nhắc việc sử dụng trình quản lý mật khẩu để giúp bạn theo dõi các mật khẩu phức tạp mà không ảnh hưởng đến bảo mật.
- Sao lưu dữ liệu của bạn thường xuyên :
Thường xuyên sao lưu dữ liệu quan trọng của bạn vào ổ cứng ngoài hoặc dịch vụ đám mây an toàn. Trong trường hợp bị phần mềm độc hại tấn công, việc có các bản sao lưu gần đây đảm bảo bạn có thể khôi phục các tệp của mình mà không phải trả tiền chuộc.
- Bảo mật mạng Wi-Fi của bạn :
Sử dụng mã hóa mạnh (WPA3 nếu có) cho mạng Wi-Fi của bạn và thay đổi thông tin đăng nhập mặc định của bộ định tuyến. Mạng Wi-Fi an toàn giúp ngăn chặn truy cập trái phép vào thiết bị của bạn.
- Hãy cảnh giác với nội dung được tải xuống :
Chỉ tải xuống phần mềm, ứng dụng và tập tin từ các nguồn có uy tín. Tránh tải xuống nội dung từ các trang web đáng ngờ vì đây có thể là nguồn chứa phần mềm độc hại.
- Giáo dục bản thân và cập nhật thông tin :
Luôn cập nhật các mối đe dọa phần mềm độc hại mới nhất và các phương pháp hay nhất về an ninh mạng. Thường xuyên giáo dục bản thân và các thành viên trong nhóm của bạn về những rủi ro tiềm ẩn và cách nhận biết các nỗ lực lừa đảo.
Bằng cách áp dụng các biện pháp này, người dùng có thể tạo ra lớp bảo vệ mạnh mẽ chống lại các mối đe dọa từ phần mềm độc hại và tăng cường bảo mật tổng thể cho dữ liệu và thiết bị của họ.
Thông báo đòi tiền chuộc đầy đủ được gửi trên các thiết bị bị nhiễm MuskOff Ransomware như sau:
'----> Chaos is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500. Payment can be made in Bitcoin only.
How do I pay, where do I get Bitcoin?
Purchasing Bitcoin varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Bitcoin.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comPayment informationAmount: 0.1473766 BTC
Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV'
