“ CHÚ Ý! Các tập tin của bạn đã được mã hóa! Đừng lo lắng, các tập tin của bạn an toàn, với điều kiện là bạn sẵn sàng trả tiền chuộc.

• Đừng đổi tên các tệp được mã hóa.
• Không thay đổi các tệp được mã hóa.
• Không sử dụng phần mềm của bên thứ ba. Nó sẽ làm hỏng các tập tin của bạn, bạn sẽ mất bất kỳ cơ hội nào để phục hồi nó. Cách duy nhất để giải mã các tệp của bạn một cách an toàn là mua phần mềm giải mã đặc biệt từ chúng tôi. Chúng tôi có thể giải mã một vài tệp để đảm bảo. Kích thước của mỗi tệp phải không quá 2MB. Không có tệp cơ sở dữ liệu để kiểm tra. Gửi hình ảnh, văn bản, tập tin tài liệu. Bạn có thể liên hệ với chúng tôi với email sau

wxxxxxx@gmail [email protected]

Gửi cho chúng tôi ID này hoặc cái này! _Info.txt trong email đầu tiên

ID: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx “

Phía trên là “thư tình” của Hacker mã Ransomware là BIXI để lại cho nạn nhân. Sở dĩ là thư tình là vì nó là một mối quan hệ tình cảm được mua bằng tiền, trong đó có kể lể hoàn cảnh, năn nỉ ỉ ôi & hàng tá diễn biến tình cảm khác phát sinh mà chúng ta không thể ngờ được.

Mấy ngày này, dường như mã Ransomware BIXI rất nhiều và chiếm sóng hoàn toàn trong số Ticket mà TUNGTEK TRecovery hạng mục Cứu Dữ Liệu Mã Hóa tiếp nhận từ khắp nơi, có cả trong nước lẫn ngoài nước.

Tùng chia sẻ góc nhìn của mình & phân tích thêm nguy cơ rủi ro từ các “thư tình” mà hacker để lại, BIXI nói riêng & các thư nặc danh khác của ransomware nói chung.

❌- 1 – “ CHÚ Ý! Các tập tin của bạn đã được mã hóa !”

• Tất nhiên là tất cả tập tin trên máy tính nạn nhân đều bị mã hóa, BIXI không chừa một file nào, đặc biệt là các file Database. Sau khi mã hóa, hệ điều hành vẫn sử dụng được, chứng tỏ BIXI loại trừ các file hệ thống. Có một số trường hợp Disk lại bị RAW, nhưng có vẻ không phải do BIXI gây ra.

❌ - 2 – “Đừng lo lắng, các tập tin của bạn an toàn, với điều kiện là bạn sẵn sàng trả tiền chuộc.”

• Sao mà không lo được, mọi thứ gián đoạn và khủng hoảng. Một số nạn nhân khủng hoảng đến mức rút ngay ổ cứng đang chạy và khiến nó hỏng vật lý luôn.
• Trả tiền chuộc à !?!? Có rất nhiều bài viết phân tích về lựa chọn này & mọi thứ chắc chắn nằm ở phía nạn nhân quyết định, không ai có thể chọn thay được cho bạn.
• Tuy nhiên, mình chia sẻ định luật “chưa chắc” thêm cho mọi người là: Trả tiền chuộc chưa chắc trả key, trả key rồi chưa chắc trả đúng key, trả đúng key rồi chưa chắc giải mã được, giải mã được rồi chưa chắc dùng được….Các bạn tự ngẫm thêm thôi

❌ - 3 – “Đừng đổi tên các tệp được mã hóa. Không thay đổi các tệp được mã hóa. Không sử dụng phần mềm của bên thứ ba. Nó sẽ làm hỏng các tập tin của bạn, bạn sẽ mất bất kỳ cơ hội nào để phục hồi nó. Cách duy nhất để giải mã các tệp của bạn một cách an toàn là mua phần mềm giải mã đặc biệt từ chúng tôi.

• Hacker nói đúng đó anh em, một số trường hợp tự quét bằng phần mềm không rỏ nguồn gốc hoặc cho là đáng tin cậy nó cũng có thể làm hỏng file mã hóa hoàn toàn. Khi đó mua chương trình giải mã cũng không giúp được đâu. Nên, các bạn cần sao lưu dữ liệu gốc mặc dù nó đã bị mã hóa.