Cảnh báo: Xuất hiện mã độc tống tiền xóa dữ liệu vĩnh viễn

Không chỉ mã hóa tập tin và đòi tiền chuộc từ phía người dùng, các loại ransomware ngày này còn có xu hướng phá hoại – xóa vĩnh viễn dữ liệu của nạn nhân. Và đó chính là trường hợp của mã độc mang tên Ranscam.

Hãng công nghệ Cisco vừa công bố một báo cáo về sự xuất hiện của loại mã độc tống tiền mang tên Ranscam có những hành động khác với hành động của các loại ransomware thông thường. Theo báo cáo, trong khi Ranscam yêu cầu nạn nhân nộp tiền chuộc để mở khóa tập tin đã được mã hóa thì sự thật là mã độc đã xóa các tập tin, cố gắng lừa nạn nhân trả tiền để phục hồi những thứ không còn tồn tại.

Ranscam còn nguy hiểm hơn các dạng ransomware khác khi hiển thị một cảnh báo pop-up trên màn hình, yêu cầu người dùng nhấp chuột vào nút trả tiền. Nếu hoạt động thanh toán không được thực hiện, Ranscam cảnh báo sẽ xóa tập tin đó đi. Và sự thật là các tập tin đã bị xóa, vì vậy cho dù nạn nhân trả tiền hay không cũng không quan trọng, bởi trên thực tế kẻ tấn công không có cách nào để khôi phục những tập tin đã xóa.

Điều khác biệt ở đây chính là thay vì các loại ransomware khác có thể “tùy hỉ” trả mã khóa phục hồi dữ liệu cho nạn nhân sau khi kẻ tấn công nhận được tiền chuộc, đối với Rascam, nạn nhân sẽ phải đối mặt nguy cơ 100% mất dữ liệu vì nó đã bị xóa vĩnh viễn không thể phục hồi.

Tin tốt là Cisco cho biết số lượng hệ thống nhiễm Ranscam không cao. Tuy nhiên, người dùng vẫn luôn cần cảnh giác trước các mối đe dọa mạng ngày nay.

Xuân Dung