Nó sẽ là một điều khó khăn để tưởng tượng, nhưng Ransomware đầu tiên trong lịch sử nổi lên trong năm 1989. Ransomware này được gọi là AIDS Trojan. Virus AIDS lây lan qua đĩa mềm và liên quan đến việc gửi 189 đô la đến một hộp thư bưu điện ở Panama để trả tiền chuộc. Thời gian đã thay đổi đáng kể, vì tội phạm mạng đã chuyển từ tổn hại không gian mạng sang tội phạm mạng như một doanh nghiệp. Ransomware có thời gian nổi lên như là phần mềm độc hại đi đến để nuôi những tên tội phạm mạng tìm cách rút tiền cho những nỗ lực của họ.
Michael Gillespie, một nhà nghiên cứu bảo mật vô cùng nổi tiếng, hiện đã đưa ra ứng dụng Windows tuyệt vời này giúp nạn nhân nhiễm trùng ransomware. Hãy để tôi giới thiệu bạn đến CryptoSearch.
CryptoSearch xác định các tệp được mã hóa Ransomware
Phát triển bởi Michael Gillespie, công cụ này xác định các tập tin được mã hóa bởi nhiều loại gia đình ransomware và cung cấp cho người dùng một tùy chọn để sao chép hoặc di chuyển các tập tin đến một vị trí mới. Một lần nữa, điều này được thực hiện với sự lạc quan mà decrypter có thể phục hồi các tập tin bị khóa.
CryptoSearch không phải là công cụ giải mã ransomware hoặc phần mềm chống phần mềm gián điệp. Nó là một công cụ hoạt động như một tiện ích phục hồi và dọn dẹp cho các Hệ thống đã bị nhiễm phần mềm khổng lồ. Khi các cuộc tấn công ransomware xảy ra, người dùng PC sẽ không thể phát hiện tất cả các tệp bị khóa, do đó, hành động tốt nhất sẽ là di chuyển tất cả dữ liệu được mã hóa sang ổ đĩa dự phòng và tiếp tục đợi cho đến khi các chuyên gia tìm ra giải pháp.
Trợ giúp CryptoSearch
Tự động hóa quy trình tìm kiếm và chuyển động của tệp
Công cụ này giúp người dùng bằng cách tự động hóa quá trình tìm kiếm và chuyển động của các tệp đến một vị trí mới. Khi thao tác này hoàn tất, chủ sở hữu Hệ thống có bản sao lưu dữ liệu đã mã hóa bị nhiễm. CryptoSearch cũng giúp làm sạch PC bằng cách loại bỏ các tập tin bị nhiễm khỏi hệ thống, dọn dẹp ổ cứng và cài đặt lại Hệ điều hành.
CryptoSearch & ID Ransomware làm việc cùng nhau
CryptoSearch và ID Ransomware thực sự làm việc cùng nhau, điều này có nghĩa là người dùng cần phải trực tuyến khi thực hiện ứng dụng này. Theo Michael Gillespie, ứng dụng CryptoSearch sẽ truy vấn dịch vụ Ransomware ID để truy xuất dữ liệu cần thiết và cũng để xác định loại phần mềm ransomware đã làm cho máy tính của người dùng không thể truy cập được.
Công cụ ID Ransomware đảm bảo rằng nó nhận ra tất cả các loại ransomware mới nhất và cũng phát hiện các tệp được mã hóa của chúng. Nói một cách đơn giản, nó không thực sự quan trọng mà phần mềm ransomware tấn công thiết bị của bạn, miễn là mô tả về phần mềm ransomware có sẵn trên cơ sở dữ liệu ID Ransomware, người dùng sẽ có thể sử dụng CryptoSearch mà không gặp bất kỳ vấn đề gì.
Sao chép, di chuyển hoặc di chuyển dữ liệu được mã hóa
Ứng dụng CryptoSearch sử dụng cơ sở dữ liệu của người dùng để tìm kiếm hệ thống tệp cục bộ, xác định nhiễm phần mềm ransomware và tìm thêm tất cả các tệp bị khóa. Sau khi ứng dụng này xác định tất cả các loại tệp thành công, người dùng máy tính được hỏi xem anh ta có muốn sao chép hoặc di chuyển tệp hay không và sau đó hỏi nơi di chuyển dữ liệu được mã hóa, thông báo này được nhắc qua menu. Công cụ này rất thông minh vì nó cho phép người dùng chuyển các tập tin bằng cách giữ cấu trúc thư mục ban đầu.
Giống như các cuộc tấn công khác, người dùng có thể làm việc để tránh ransomware. Dưới đây là một số mẹo chuyên gia để tránh các cuộc tấn công ransomware và được bảo vệ chống lại nó.
- Sử dụng tường lửa và phần mềm chống vi-rút đáng tin cậy
- Sao lưu thường xuyên tệp hệ thống của bạn
- Chặn tất cả cửa sổ bật lên vì đây là một chiến thuật phổ biến được bọn tội phạm mạng sử dụng
- Tránh nhấp vào các liên kết bên trong email và truy cập các trang web đáng ngờ. Thận trọng khi tập thể dục là cách tốt để được bảo vệ
- Chỉ cần ngắt kết nối Internet nếu bạn nhận được một ghi chú ransomware. Điều này đảm bảo dữ liệu cá nhân của bạn không được truyền lại cho bọn tội phạm.
Phần kết luận
CryptoSearch là một phương thuốc tuyệt vời cho các nạn nhân của ransomware. Người dùng máy tính đã bị khủng bố trong nhiều năm nay và CryptoSearch chỉ có thể cung cấp đủ hỗ trợ nếu không phải là giải pháp hoàn chỉnh. Xin lưu ý rằng chương trình này không giải mã dữ liệu. Hỗ trợ chế độ ngoại tuyến cũng đã được thêm vào công cụ này.
Hiện tại, công cụ này đang được phát triển, có nghĩa là sẽ sớm có thêm nhiều tính năng của ứng dụng này nữa. Bạn cũng có thể tải xuống công cụ CryptoSearch từ bleepingcomputer.com.
