Cách giải mã tập tin bị mã hóa bởi TeslaCrypt ransomware

Một tin thật bất ngờ là chính những tin tặc đứng đằng sau 1 mã độc tống tiền khét tiếng lại phát hành key giải mã hoàn toàn miễn phí cho nạn nhân sau một thời gian dài hoành hoành.

Tin vui cho những ai từng là nạn nhân của mã độc TeslaCrypt (ransomware) bị mã hóa tất cả dữ liệu trong máy: Không cần trả tiền chuộc, không cần tìm hiểu đâu xa xôi nữa vì tác giả đã công bố key giải mã đây rồi.

Kể từ tháng 3/2015 lần đầu bị phát hiện, TeslaCrypt được sử dụng cho nhiều tấn công mạng khá lớn. Mã độc này nhắm vào các game thủ PC, tấn công và mã hóa các tập tin trên máy tính của họ, đòi đến 500 đồng Bitcoin để giải mã. Mã độc này là nguyên nhân gây ra việc hiển thị web bị lỗi, gửi email lừa đảo, phát tán phần mềm độc hại.

Tội phạm mạng đằng sau mã độc này rõ ràng đã đóng cửa hoạt động và “hào hiệp” phát hành key giải mã cho nạn nhân, bao gồm cả những ai bị nhiễm phiên bản TeslaCrypt mới nhất mà không cần phải trả một đồng nào. Đây là thông báo của một trong những lập trình viên tạo nên TeslaCrypt đăng trên trang web TeslaCrypt Dark:

Đoạn lưu ý thông báo trên là kết quả vận động của một nhà nghiên cứu bảo mật ESET, người nhận thấy sự thất bại liên tiếp của mã độc TeslaCrypt và đã gửi yêu cầu mở key giải mã cho chính tác giả của mã độc này. Thật bất ngờ là tác giả của TeslaCrypt đã đồng ý và cung cấp một khóa chính miễn phí, và ESET nhanh chóng tạo nên công cụ giải mã TeslaCrypt, bạn có thể tải về từ trang web của ESET.

Ngoài ra, trang Bleeping Computer cũng đã phát hành công cụ giải mã mã độc này với tên gọi TeslaDecoder được cho là đa giao diện thân thiện và dễ sử dụng.

Xuân Dung