Giải cứu tập tin bị phần mềm tống tiền Cryptolocker bắt cóc

Mã độc khét tiếng Cryptolocker gần đây đã  khiến 500.000 người dùng trở thành nạn nhân của nó khi xâm nhập và mã hóa các tập tin trên máy tính Windows sau đó yêu cầu một khoản tiền giải mã “chuộc” lại những dữ liệu trong máy. Thật may mắn là giờ đây đã có cách để “giải cứu con tin” mà không phải trả tiền chuộc theo hướng dẫn trên PC Advisor.

Thông báo của Cryptolocker trên máy tính sau khi đã mã hóa và bắt cóc dữ liệu từ máy nạn nhân

Các chuyên gia an ninh mạng Fox-IT và FireEye đã tạo ra một cổng thông tin trực tuyến cho phép nạn nhân nhận chìa khóa giải mã cần thiết để phục hồi các tập tin bị mất. Người dùng cần cung cấp địa chỉ email và một tập tin mã hóa bị khóa bởi CryptoLocker. Cổng thông tin này sau đó sẽ gửi email phản hồi về cho người dùng kèm theo khóa giải mã tổng thể cùng đường link tải về chương trình phục hồi. Hai yếu tố này sẽ kết hợp giải mã để sữa chữa tất cả các tập tin bị khóa trên hệ thống của nạn nhân, trang web cho biết.

Người dùng có nhiều hệ thống bị mã hóa bị xâm nhập sẽ cần phải lặp lại các xử lý tương tư cho mỗi máy. Công ty cam kết không lưu trữ địa chỉ email hay sử dụng chúng cho mục đích quảng cáo. Họ chỉ yêu cầu nạn nhân upload các tập tin bị khóa chứ không cần thiết phải thêm bất kỳ thông tin nhạy cảm hay riêng tư nào.

Phần mềm tống tiền Cryptolocker xuất hiện lần đầu tiên vào tháng 9/2013. Nó yêu cầu nạn nhân phải trả phí 400 USD trong vòng 72 giờ nếu không sẽ phá hủy các tập tin mà nó đã mã hóa và bắt cóc. Theo phân tích các cơ sở dữ liệu sao lưu cho thấy chỉ có 1.3% nạn nhân của phần mềm độc hại này là trả tiền chuộc. Mặc dù tỷ lệ này khá thấp nhưng tội phạm mạng được cho là đã thu về khoảng 3 triệu USD (khoảng 60 tỷ đồng) từ Cryptolocker.

Bạn có thể gửi địa chỉ email và tập tin bị khóa đến cổng thông tin của Fox-IT và FireEye TẠI ĐÂY.

Xuân Dung

(*) Vui lòng trích dẫn nguồn khi sao chép bài viết này