Thông tin cần biết về Locky, mã độc tống tiền đang đe dọa người dùng Việt

Cuối tháng 2/2016,ôngtincầnbiếtvềLockymãđộctốngtiềnđangđedọangườidùngViệkqbd 24h trên trang thông tin nội bộ Chungta.vn của Ban CNTT FPT đã có thông báo cảnh báo về virus mã hóa dữ liệu để đòi tiền chuộc mang tên Locky. Theo Ban CNTT FPT, Locky lan truyền rất nhanh trên mạng qua email.

Mã độc tống tiền (ransomware) là một loại mã độc sử dụng phương thức mã hoá để khóa các tập tin trên thiết bị của nạn nhân và yêu cầu trả tiền để giải mã. Đây là một mối nguy hại cả cho người dùng lẫn các doanh nghiệp, đặc biệt là các doanh nghiệp nhỏ đang dần trở thành mục tiêu phổ biến của tội phạm công nghệ số và nạn đe dọa tống tiền.

Locky có phương thức hoạt động tương tự như loại malware cũ Dridex, phát tán thông qua các file Word đính kèm trong email, trá hình dưới dạng các file hoá đơn cần chạy macro. Nếu nạn nhân mở file Word và kích hoạt macro thì máy tính của nạn nhân sẽ bị nhiễm mã độc. Nguy hiểm hơn, những kẻ đứng sau virus này sẽ thực hiện hành vi đòi tiền chuộc người dùng nếu muốn lấy lại những dữ liệu đã bị mã hóa.