Kaspersky phát hành công cụ giải mã độc tống tiền Jaff ~ TRƯƠNG CÔNG THẮNG

Saturday, June 17, 2017

Kaspersky phát hành công cụ giải mã độc tống tiền Jaff

Kaspersky Labs vừa phát hành phiên bản cập nhật 1.21.2.1 của công cụ giải mã mã độc tống tiền (ransomware) RakhniDecryptor miễn phí, cho phép hóa giải các tập tin bị khóa bởi loại mã độc Jaff.

Kaspersky phát hành công cụ giải mã độc tống tiền Jaff

Tập tin mã hóa bởi ransomware Jaff đã có thể giải mã mà không tốn một xu. ẢNH: SHUTTERSTOCK

​Theo Thehackernews, các nhà nghiên cứu bảo mật tại Kaspersky Labs đã phát hiện ra một điểm yếu trong mã của ransomware Jaff, giúp nạn nhân có thể mở các tập tin bị nhiễm Jaff miễn phí. Được biết, ransomware Jaff đã gây thiệt hại cho khoảng 6 triệu máy tính trên phạm vi toàn cầu phát tán qua botnet Necurs.

Necurs cũng là mạng botnet được sử dụng để phân phối trojan ngân hàng Dridex và ransomware Locky vào hàng triệu máy tính của người dùng, có chức năng mã hóa tập tin và sau đó đòi khoản tiền chuộc để mở khóa.

Ransomware Jaff (Trojan-Ransom.Win32.Jaff) chủ yếu được lan truyền bằng cách gửi email spam tới hàng triệu người dùng với tập tin PDF đính kèm, nếu được kích hoạt sẽ mở ra một tài liệu Word nhúng macro độc hại để lây nhiễm ransomware, mã hóa tập tin trên máy tính nạn nhân và yêu cầu khoản tiền chuộc từ 0,5 đến 2 bitcoin (tương đương khoảng 1.500 USD đến 5.000 USD theo tỷ giá hiện tại).

Công cụ RakhniDecryptor được Kaspersky cung cấp miễn phí tại đây là một phần mềm gọn nhẹ, được thiết kế để giải mã các tập tin bị mã hóa bởi một số biến thể ransomware như Lobzik, Rakhni, Mircop, Crusis…

Kaspersky phát hành công cụ giải mã độc tống tiền Jaff

RakhniDecryptor được cung cấp hoàn toàn miễn phí cho mọi người. ẢNH CHỤP MÀN HÌNH

Sau khi tải về, người dùng hãy chạy tập tin RakhniDecryptor.exe trên máy tính bị nhiễm, sau đó nhấp vào Change parameters để chọn đối tượng quét (ổ đĩa cứng, ổ đĩa rời hoặc ổ đĩa mạng). Nhấn vào nút Start Scan và sau đó chọn đường dẫn xác định đến một trong các tập tin được mã hóa.

Tiện ích RakhniDecryptor sau đó sẽ loại bỏ mã khóa trên tập tin đó trước khi cho phép người dùng mở tập tin như bình thường.

Thành Luân

Theo Thanhnien

  • Việt Nam thuộc nhóm có nguy cơ nhiễm mã độc online cao
  • Microsoft khai tử Skype trên nhiều nền tảng Windows từ ngày 1.7
  • Máy tính Mac có thể bị tấn công bởi mã độc tống tiền
  • Mã độc tống tiền đốt hàng triệu đô của doanh nghiệp
  • Mã độc Android ẩn trong ứng dụng phân phối qua Google Play Store
  • Không chỉ tống tiền, mã độc WannaCry có thể gây chết người
  • Kaspersky khởi kiện Microsoft cạnh tranh không lành mạnh
  • Hacker Nga giấu mã độc trong tài khoản Instagram của Britney Spears
  • Các cuộc tấn công ransomware đang ngày càng phức tạp
  • 2.000 nhân viên Yahoo chờ lệnh sa thải

Related Posts:

0 comments:

Post a Comment

 

Mua Hang Gia Re / Cho Dien Tu / Mua Hang Online Uy Tin / Sim So Dep / Mua Hang Online / Dung Cu Cat / Dung Cu Cat Gia Re / Ban Buon Dung Cu Cat / Hoc Cat Toc / Dang Rao Vat / Dien dan Rao Vat / Trang Rao Vat / Day Noi Mi / Rao Vat Cho Tot / Quang Cao Rao Vat / Camera Quan Sat / Cac Website Rao Vat / My Pham Nganh Toc / Phu Kien Nganh Toc / Phuong Phap Tap Gym / Kiem Tien Tren Mang / Trung Tam Day Nghe Toc / VPS Gia Sieu Re / VPS Gia Sieu 10K / Thiet Ke Web Gia Re / Bat Dong San