Home Home » Công nghệ » Công nghệ và xã hội » Virus Wannacry là gì và chúng hoạt động ra sao? lấy tiền của người dùng như nào?

Virus Wannacry là gì và chúng hoạt động ra sao? lấy tiền của người dùng như nào?

15/5/17
Những ngày gần đây, không chỉ giới công nghệ mà tất cả người dùng máy tính trên thế giới đang náo loại bởi một loại virus mới. Một loại virus máy tính vô cùng nguy hiểm bởi sự lây lan của chúng cũng như tác hại mà chung mang đến cho người sử dụng. Chính vì thế mà chúng được đặt cho cái tên "muốn khóc" WannaCry. Vậy loại virus này hoạt động ra sao? Chúng lấy tiền của người dùng như nào?

WanaCry là gì? chúng hoạt động như nào?

WannaCry là một phần mềm tống tiền. Khi máy của bạn bị lây nhiễm chúng sẽ mã hóa dữ liệu và  hiển thị cách thức giải mã bằng cách thanh toán tiền cho chúng. Sau khi thanh toán tiền xong dữ liệu trên máy tính sẽ được khôi phục.
Máy tính bị nhiễm virus Wannacry
Khi bị nhiễm loại virus tống tiền này, dữ liệu của bạn sẽ bị mã hóa và bạn không thể làm bất kỳ điều gì ngoài việc thanh toán tiền cho hacker để lấy lại dữ liệu. Nó sử dụng một chìa mã hóa riêng để mã hóa các dữ liệu mà chỉ những kẻ tấn công mới biết. Nếu tiền chuộc không được thanh toán, dữ liệu sẽ bị mất mãi mãi. 

Khi chiếm được một máy tính, kẻ tấn công thường tìm mọi cách để người dùng tiếp cận được yêu cầu của chúng. WannaCry sẽ thay thế hình nền, tự mở cửa sổ hướng dẫn cụ thể cách thức trả tiền để khôi phục các tập tin. Thậm chí, hướng dẫn này còn được dịch đầy đủ sang ngôn ngữ của hầu hết các nước. Số tiền thường được đòi là từ 300 đến 500 USD. Giá có thể tăng lên gấp đôi nếu tiền chuộc không được thanh toán sau 3 ngày. Trong trường hợp của WannaCry, kẻ gian đòi tiền chuộc bằng bitcoin, một loại tiền ảo nên rất khó để các cơ quan pháp luật nắm bắt.

WannaCry lây nhiễm bằng đường nào?

WannaCry lây nhiễm từ máy này qua máy khác qua lỗ hổng trên Window mới được phát hiện hồi tháng 2 năm nay. Lỗ hồng này được Window cập nhật trên bản vá lỗi từ tháng 3/2017 nhưng không phải máy tính nào cũng đã cập nhật được bản vá lỗi. Đặc biệt là những máy tính dùng Window lậu. Khi một máy tính bị nhiễm loại virus Wannacry này chúng sẽ lây lan cho cả hệ thống qua mạng LAN, vì thế mà mới trong 2 ngày loại virus này đã làm tê liệu hơn 200.000 máy tính của 10.000 tổ chức, 150 quốc gia trên toàn cầu.
Virus WannaCry xuất hiện ở Trung Quốc
Kể cả khi bạn không mở hay download các file chứa mã độc thì bạn vẫn có thể bị nhiễm loại virus tống tiền này. Vì thế chúng là loại virus rất nguy hiểm.

Làm sao để không bị lây nhiễm loại virus này?

Đầu tiên bạn cần làm là cập nhật bản window mới nhất, bản window này đã khắc phục bản vá lỗi mà loại virus này thông qua đó xâm nhập vào hệ thống. 
Nếu bạn đang sử dụng bản window không được hỗ trợ như winxp hoặc các đời trước đó thì bạn nên cài chương trình bảo vệ máy tính, phần mềm diệt virus...
Chia sẻ bài viết
Bài liên quan

Comments[ 0 ]


Đăng nhận xét