Tự bảo vệ máy tính trước ransomware Petya

19/10/2019

Sự bùng phát mạnh mẽ của Petya, mã độc mã hoá dữ liệu nguy hiểm đang làm "thất thủ" hàng loạt hệ thống máy tính của các công ty, tổ chức trên thế giới, đặc biệt là tại châu Âu.

Hôm thứ Ba, một ransomware mới có tên là Petya đã thực hiện thành công hàng loạt vụ tấn công tại nhiều quốc gia, bao gồm Hoa Kỳ. Tuy không thâm nhập được vào nhiều thiết bị như ransomware WannaCry đã từng làm vào tháng Năm, nhưng Petya được đánh giá là nguy hiểm và gây ra thiệt hại lớn hơn. Làm thế nào để bảo vệ hệ thống máy tính doanh nghiệp hay máy tính cá nhân của bạn khỏi Petya? Hãy tham khảo các phương pháp dưới đây vừa được website USAToday đăng tải.

Cập nhật các bản vá lỗi hệ điều hành

Làm thế nào để bảo vệ máy tính Windows của bạn trước cuộc tấn công từ ransomware Petya

Giống như WannaCry, Petya đang nhắm mục tiêu một lỗ hổng trong các hệ thống Windows cũ gọi là EternalBlue. Một trong những điều tốt nhất bạn có thể làm để tự bảo vệ mình khỏi những cuộc tấn công này là tải xuống các bản sửa lỗi mà Microsoft đã cung cấp trong quá trình cập nhật.

Microsoft đã phát hành bản vá các lỗ hổng trên hệ thống Windows XP vào tháng 3. Đầu tháng này, hãng phát hành nhiều bản vá cho các hệ điều hành Windows cũ hơn, trong đó bao gồm các lỗ hổng "có nguy cơ cao đối với các cuộc tấn công qua không gian mạng".

Nếu bạn đang sử dụng các bản Windows mới, hãy bật tính năng tự động cập nhật để hệ thống tải về các bản vá sớm nhất. Đối với các phiên bản Windows cũ mà Microsoft không còn hỗ trợ, bạn có thể vào trang web của Microsoft và tải các bản vá lỗi mà bạn cần để bảo vệ máy tính của mình (dựa trên phiên bản Windows mà bạn đang sử dụng).

Sao lưu máy tính của bạn

Làm thế nào để bảo vệ máy tính Windows của bạn trước cuộc tấn công từ ransomware Petya

Không chỉ khi có cuộc tấn công xảy ra mà bạn nên luôn luôn sao lưu các tập tin trên máy tính của mình đến một nơi khác như ổ đĩa di động hay dịch vụ lưu trữ đám mây.

Don Foster, giám đốc cấp cao phụ trách tiếp thị tại công ty dữ liệu Commvault khuyên người dùng nên sao lưu dữ liệu nhiều lần mỗi tháng. Trong trường hợp bị tấn công, bạn có thể lấy lại các tập tin mới nhất của mình để sử dụng mà không cần trả tiền chuộc.

Một số dịch vụ có thể giúp bạn sao lưu dữ liệu, từ dữ liệu máy tính cho đến các dữ liệu từ hệ thống máy chủ như: Dropbox, Google Drive, Cloud Backup, Cloud Storage...

Cài đặt chương trình bảo vệ máy tính

Làm thế nào để bảo vệ máy tính Windows của bạn trước cuộc tấn công từ ransomware Petya

Bạn nên tải về các chương trình bảo vệ máy tính bởi nó không chỉ giúp chống lại các cuộc tấn công, mà còn thông báo khi có một mối đe dọa cho máy tính của bạn. Các chương trình này bao gồm tường lửa, chương trình chống virus và các phần mềm bảo vệ khác.

Chúng có thể cảnh báo nếu một phần mềm độc hại cố gắng mã hóa tập tin của bạn và những gì chúng đang làm để ngăn chặn điều này. Chuyên gia bảo mật Bill Kelly của công ty bảo hiểm Argo Group nói rằng mặc dù ransomware có thể mã hóa thành công một số tập tin của bạn, nhưng đa số các tập tin sẽ được các chương trình này bảo vệ.

Hãy cẩn thận với mỗi cú click chuột

Làm thế nào để bảo vệ máy tính Windows của bạn trước cuộc tấn công từ ransomware Petya

Một số cuộc tấn công xảy ra do email lừa đảo. Các email này được thiết kế để làm cho bạn nghĩ rằng chúng hợp pháp, nhưng cài đặt phần mềm độc hại trên máy tính của bạn sau khi bạn mở chúng. Kelly đề nghị bạn phải tạo thói quen xem xét, đánh giá kỹ những email trước khi mở.

Foster cũng gợi ý không truy cập các trang web có hoạt động bất hợp pháp hoặc có nghi ngờ bất hợp pháp. Bạn có thể mở toan cách cửa cho các phần mềm độc hại xâm nhập vào máy tính của mình chỉ bằng một cú nhấp chuột vào một liên kết nào đó trên các trang web này.

Bảo vệ máy tính cá nhân khi sử dụng Wi-Fi công cộng

Làm thế nào để bảo vệ máy tính Windows của bạn trước cuộc tấn công từ ransomware Petya

Khi sử dụng Wi-Fi công cộng, bạn có thể nhìn thấy được những ngưởi khác cùng sử dụng mạng với mình. Hãy kiểm tra để chắc chắn rằng bạn đã thay đổi cài đặt bảo mật khi tham gia mạng công cộng. Foster gợi ý sử dụng một VPN hay một mạng riêng ảo, che giấu máy tính của bạn khỏi những người sử dụng mạng công cộng. Việc sử dụng VPN sẽ không chống lại phần mềm độc hại, nhưng nó có thể giúp bạn không trở thành mục tiêu của các cuộc tấn công.

Tin liên quan

07/03/2024

Khám phá 3 ứng dụng nổi bật của mô hình trí tuệ nhân tạo tạo sinh

Trí tuệ nhân tạo tạo sinh đang tạo nên những đột phá mới, mở ra cánh cửa cho vô số ứng dụng sáng tạo. Bài viết này sẽ giới thiệu 3 ví dụ điển hình về cách thức các mô hình trí tuệ nhân tạo tạo sinh đang được ứng dụng, giúp bạn hiểu hơn về công nghệ AI này.

07/03/2024

SSL miễn phí và trả phí - Đâu là lựa chọn thông minh?

Với sự xuất hiện của nhiều loại SSL khác nhau, không ít người băn khoăn có nên lựa chọn SSL miễn phí hay không. Trong bài viết này, Viettel IDC sẽ điểm qua các thông tin quan trọng, giúp bạn hiểu rõ lợi ích và hạn chế khi đăng ký SSL miễn phí.

20/05/2024

NPU là gì? Khám phá lợi ích nổi bật của NPU có thể bạn chưa biết

Ứng dụng NPU được xem là công cụ giúp người dùng khai thác sức mạnh của trí tuệ nhân tạo hiệu quả hơn. Trong bài viết này, chúng ta sẽ khám phá chi tiết hơn về NPU là gì, bao gồm cách thức hoạt động, lợi ích cũng như tầm quan trọng của chúng trong việc giải quyết các nhiệm vụ AI trong đời sống.

11/04/2024

Cyber attack là gì? Các loại hình tấn công và giải pháp ngăn chặn phổ biến

Cyber attack được xem là vấn đề an ninh mạng mà không một cá nhân, tổ chức nào có thể xem nhẹ. Trong bài viết này, hãy cùng Viettel IDC tìm hiểu tổng quan Cyber Attack là gì cũng như giải pháp phòng chống đáng cân nhắc nhé.

18/04/2024

Hiểu về 3 loại lưu trữ dữ liệu đám mây chính hiện nay

Với khả năng lưu trữ và quản lý dữ liệu một cách dễ dàng và hiệu quả, Cloud Storage - lưu trữ đám mây đang dần trở thành giải pháp linh hoạt và hiệu quả, được nhiều người ưa chuộng. Hãy cùng Viettel IDC khám phá về 3 loại lưu trữ đám mây chính hiện nay với bài viết sau nhé.

16/04/2024

Mức độ nguy hiểm của lỗ hổng Zero Day Attack có thể bạn chưa biết

Một trong những nguy hiểm tiềm ẩn mà người dùng cần đặc biệt lưu ý là lỗ hổng Zero Day Attack. Vậy Zero Day Attack là gì? Mức độ nguy hiểm của chúng có gì đáng lưu tâm? Hãy cùng Viettel IDC tìm hiểu chi tiết hơn qua bài viết sau, giúp bạn nâng cao ý thức phòng tránh khỏi những mối đe dọa tiềm ẩn này nhé.

15/04/2024

Bí quyết tăng tốc website nhanh chóng và dễ dàng

Trong bài viết này, Viettel IDC sẽ hướng dẫn bạn những bí quyết giúp tăng tốc website nhanh chóng và hiệu quả, giúp tối ưu hiệu suất, tốc độ website của mình, hãy cùng điểm qua nhé.

03/04/2024

3 lý do không thể bỏ qua Custom Domain cho doanh nghiệp

Việc sở hữu một tên miền riêng, được cá nhân hóa cho doanh nghiệp đóng vai trò vô cùng quan trọng, không chỉ giúp nâng cao uy tín và độ nhận diện thương hiệu mà còn tạo dựng niềm tin vững chắc với khách hàng. Hãy cùng khám phá ba lý do cốt lõi giải thích vì sao Custom Domain là một yếu tố không thể thiếu trong hành trình xây dựng và phát triển thương hiệu của doanh nghiệp nhé.

22/04/2024

Nguy cơ tiềm ẩn của Cross Site Scripting XSS có thể bạn chưa biết

Trong khi lĩnh vực công nghệ thông tin ngày càng phát triển, Cross Site Scripting vẫn được xem là mối đe dọa an ninh mạng đáng e ngại đối với người dùng. Mặc dù các biện pháp phòng ngừa đã được cải thiện đáng kể trong những năm qua, XSS vẫn có thể gây ra hậu quả nghiêm trọng cho cá nhân, doanh nghiệp và tổ chức.

24/04/2024

Tìm hiểu chi tiết về hình thức kiểm thử xâm nhập Pentest

Để chủ động trước những cuộc tấn công có thể xảy ra, gây nên những tổn thất không mong muốn, nhiều doanh nghiệp đã và đang triển khai giải pháp kiểm thử xâm nhập cho toàn bộ hệ thống của mình

// doi link