KhoGameHub – Diễn đàn Công Nghệ & Gaming, nơi chia sẻ game PC, console, retro online và phần mềm hữu ích

Avast vừa phát hành công cụ giải mã miễn phí dành cho ransomware Rhysida, phiên bản 1.0.0.810, nhằm hỗ trợ người dùng lấy lại dữ liệu bị mã hóa mà không phải trả tiền chuộc. Công cụ này được phát triển như một phần trong nỗ lực của cộng đồng an ninh mạng để giảm thiểu tác động của mã độc tống tiền và cung cấp lựa chọn an toàn cho các hệ thống bị ảnh hưởng.

Rhysida là một họ ransomware nhắm tới hệ điều hành Windows, mã hóa tệp và thường yêu cầu nạn nhân trả tiền chuộc để lấy khóa giải mã. Công cụ của Avast hướng tới các biến thể cụ thể của Rhysida, được xác định bởi chuỗi phiên bản và phương thức mã hóa. Phiên bản 1.0.0.810 của bộ giải mã được công bố nhằm hỗ trợ những tệp bị mã hóa bởi các biến thể tương thích, tuy nhiên không đảm bảo hoạt động với mọi biến thể mới hoặc kèm theo sửa đổi thêm.

Nhà phát triển khuyến nghị người dùng thực hiện các bước sau trước khi chạy bộ giải mã:

• Sao lưu tư liệu đã bị mã hóa ra một vị trí an toàn để tránh mất mát trong trường hợp giải mã thất bại;
• Đảm bảo máy đã được làm sạch hoàn toàn khỏi mã độc trước khi tiến hành giải mã, bằng cách sử dụng phần mềm chống mã độc uy tín;
• Đọc kỹ hướng dẫn sử dụng đi kèm bộ giải mã để xác định xem tệp của bạn có thuộc phạm vi hỗ trợ hay không;
• Không trả tiền chuộc nếu có thể: sử dụng công cụ do các tổ chức an ninh mạng uy tín cung cấp là lựa chọn an toàn hơn.

Avast nhấn mạnh rằng thành công của quá trình giải mã phụ thuộc vào nhiều yếu tố kỹ thuật như phiên bản ransomware, cách thức mã hóa và liệu khóa cần thiết có khả dụng hay không. Do đó, công cụ có thể khôi phục dữ liệu cho một số nạn nhân, nhưng không thể cam kết 100% cho mọi trường hợp.

Công cụ được phát hành dưới dạng freeware và có thể tải về trực tiếp từ trang hỗ trợ của Avast hoặc các kho lưu trữ phần mềm đáng tin cậy. Người dùng nên kiểm tra chữ ký và nguồn tải xuống để tránh các tập tin giả mạo. Đối với thông tin chi tiết về phạm vi hỗ trợ và hướng dẫn sử dụng, bạn có thể tham khảo bài viết trên Softpedia tại: Softpedia - Avast Decryption Tool for Rhysida.

Bên cạnh đó, các nguồn tin tức an ninh mạng lớn như BleepingComputer và cơ sở dữ liệu công cụ giải mã của Emsisoft cũng cung cấp thông tin tham khảo hữu ích: BleepingComputer, Emsisoft Decryption Tools.

Sự xuất hiện của Avast Decryption Tool for Rhysida 1.0.0.810 là tin tốt cho các nạn nhân của biến thể Rhysida tương thích, cung cấp cơ hội phục hồi dữ liệu mà không cần thương lượng với kẻ tấn công. Tuy nhiên, người dùng cần giữ thái độ thận trọng: không phải tất cả các trường hợp đều có thể giải mã, và việc tải công cụ từ nguồn không đáng tin cậy có thể gây thêm rủi ro. Luôn sao lưu dữ liệu định kỳ, cập nhật phần mềm bảo mật và tham khảo hướng dẫn từ các tổ chức an ninh mạng để có quy trình xử lý an toàn khi gặp ransomware.