Bạn bật máy tính lên và thấy ảnh cùng tài liệu của mình có một phần mở rộng lạ. Ngoài ra, một ghi chú đòi tiền chuộc hiện ra. Đây là tình huống đáng lo ngại, nhưng có một trình tự xử lý khá rõ ràng. Theo hướng dẫn do WWWhatsNew công bố, tổng hợp các khuyến nghị của No More Ransom (cổng thông tin do Europol và cảnh sát Hà Lan thúc đẩy) và INCIBE, việc biết cần làm gì khi ransomware mã hóa dữ liệu bắt đầu bằng ba động thái: ngắt kết nối mạng, không trả tiền và ghi lại ghi chú đòi tiền chuộc.
Bài viết này tóm tắt cách tiếp cận đó cho người dùng gia đình và làm rõ một điểm dễ gây nhầm lẫn: một VPN, tự nó, không ngăn được ransomware.
Những bước đầu tiên khi ghi chú đòi tiền chuộc xuất hiện
Điều đầu tiên là giữ bình tĩnh và không hành động vội vàng. Trình tự mà các nguồn được trích dẫn khuyến nghị là:
- Ngắt thiết bị khỏi mạng. Rút cáp Ethernet và tắt Wi-Fi. Như vậy bạn giảm nguy cơ phần mềm độc hại lan sang các thiết bị khác hoặc ổ đĩa dùng chung.
- Không trả tiền. Lý do được giải thích bên dưới.
- Chụp ảnh ghi chú đòi tiền chuộc. Dùng điện thoại chụp ảnh màn hình, thông báo và phần mở rộng mà các tệp của bạn đã bị đổi. Thông tin đó giúp nhận diện họ ransomware và, nếu bạn quyết định trình báo, làm bằng chứng.
Nên tránh hai phản xạ thường gặp: tắt rồi bật thiết bị lặp đi lặp lại, và xóa tệp hoặc chính ghi chú trước khi đã lưu thông tin. Cũng không nên kết nối ổ đĩa ngoài hoặc bản sao lưu vào máy tính bị ảnh hưởng, vì chúng cũng có thể bị mã hóa.
Vì sao trả tiền chuộc là lối thoát tồi tệ nhất
Trả tiền có vẻ là lối tắt, nhưng cả No More Ransom lẫn INCIBE đều khuyên không làm vậy. Có nhiều lý do dễ hiểu:
- Không có gì bảo đảm lấy lại được dữ liệu. Kẻ tống tiền bạn là tội phạm; không có cam kết thực sự nào rằng họ sẽ giao một khóa hoạt động được.
- Bạn tài trợ cho hoạt động phạm pháp. Mỗi khoản thanh toán khiến kiểu tấn công này tiếp tục có lợi nhuận.
- Bạn có thể lại trở thành mục tiêu. Nếu thiết bị vẫn bị xâm nhập, vấn đề gốc chưa được giải quyết.
Ransomware không còn là hiện tượng lề. Để hiểu quy mô, bạn có thể xem bài viết của chúng tôi về sự gia tăng nạn nhân ransomware tại Tây Ban Nha, nơi đề cập mức độ gia tăng của mối đe dọa này và cách trí tuệ nhân tạo tăng tốc việc đánh cắp dữ liệu.
Cách khôi phục tệp: công cụ giải mã miễn phí và bản sao lưu ngoại tuyến
Có hai con đường thực tế để lấy lại dữ liệu mà không phải trả tiền.
Công cụ giải mã miễn phí. No More Ransom cung cấp công cụ giải mã cho nhiều họ ransomware. Để biết có công cụ phù hợp hay không, bạn cần xác định loại tấn công, và đây là lúc ảnh chụp ghi chú cùng tên phần mở rộng giúp ích. Không phải mọi biến thể đều có công cụ giải mã, nên không nên đặt kỳ vọng quá cao, nhưng đáng để kiểm tra trước bất cứ việc gì khác.
Bản sao lưu ngoại tuyến. Đây là lối ra đáng tin cậy nhất. Một bản sao trên ổ đĩa ngoài luôn được ngắt kết nối, hoặc trên phương tiện mà máy tính không thể sửa đổi, sẽ không bị ảnh hưởng bởi mã hóa. Trước khi khôi phục, hãy dọn sạch hoặc cài lại hệ thống để không đưa tệp trở lại một máy vẫn còn nhiễm, và chỉ khi đó mới kết nối bản sao lưu.
Nếu bạn không có bản sao lưu và không có công cụ giải mã, dù vậy hãy giữ lại các tệp đã bị mã hóa. Trong tương lai có thể xuất hiện một công cụ cho phép khôi phục chúng.
Phòng ngừa tại nhà và vai trò thực sự của VPN
Cách đối phó tốt nhất với ransomware là không cần phải đối phó với nó. Một số biện pháp cơ bản cho gia đình:
- Giữ hệ điều hành và ứng dụng được cập nhật.
- Cảnh giác với tệp đính kèm và liên kết bất ngờ, kể cả khi chúng có vẻ đến từ người quen.
- Dùng mật khẩu riêng cho từng tài khoản và bật xác thực hai bước.
- Sao lưu thường xuyên và giữ ít nhất một bản ngoại tuyến.
- Duy trì phần mềm diệt virus hoặc tính năng bảo vệ tích hợp của hệ thống ở trạng thái hoạt động.
Và đây là điểm làm rõ quan trọng: một VPN không tự bảo vệ chống ransomware. Nó mã hóa lưu lượng của bạn và ẩn địa chỉ IP, điều hữu ích cho quyền riêng tư, ví dụ trên mạng Wi-Fi công cộng. Nhưng nó không phát hiện một tệp độc hại do chính bạn mở, cũng không ngăn một chương trình có hại mã hóa tài liệu của bạn. Đó chỉ là một phần trong chiến lược bảo mật, không thay thế bản sao lưu hay sự cảnh giác thông thường.
Điều này có ý nghĩa gì với bạn
Nếu hôm nay bạn gặp một ghi chú đòi tiền chuộc, bạn biết rằng thứ tự rất quan trọng: ngắt kết nối, không trả tiền, ghi lại thông tin, tìm công cụ giải mã và khôi phục từ một bản sao lưu sạch. Và nếu điều đó chưa xảy ra với bạn, bạn có cơ hội chuẩn bị bình tĩnh, điều này rẻ hơn nhiều so với việc ứng biến dưới áp lực.
Kết luận và các bước tiếp theo
Biết cần làm gì khi ransomware mã hóa dữ liệu giúp giảm hoảng loạn và tránh những sai lầm tốn kém. Để bắt đầu ngay hôm nay:
- Thiết lập một bản sao lưu và giữ một phiên bản không kết nối với máy tính.
- Xem lại danh sách phòng ngừa cơ bản ở trên và áp dụng những gì bạn còn thiếu.
- Lưu ở nơi dễ truy cập tên của No More Ransom và INCIBE làm nguồn tham khảo nếu có sự cố.
- Nếu muốn có bối cảnh về tần suất của các cuộc tấn công này, hãy đọc bài viết của chúng tôi về nạn nhân ransomware tại Tây Ban Nha năm 2026.
Một bản sao lưu ngoại tuyến được thực hiện hôm nay có thể là khác biệt giữa một ngày tồi tệ và một mất mát không thể khắc phục.
