KhoGameHub – Diễn đàn Công Nghệ & Gaming, nơi chia sẻ game PC, console, retro online và phần mềm hữu ích

Avast vừa cung cấp một công cụ giải mã miễn phí dành cho nạn nhân của ransomware TaRRak, phiên bản công cụ 1.0.0.810. Phần mềm được công bố nhằm giúp người dùng khôi phục dữ liệu bị mã hóa mà không phải trả tiền chuộc, đồng thời cung cấp hướng dẫn đơn giản để kiểm tra khả năng phục hồi file. Công cụ này được phân phối dưới dạng freeware và nhắm tới người dùng Windows bị ảnh hưởng bởi biến thể TaRRak.

TaRRak là một trong những họ ransomware xuất hiện trong thời gian gần đây, mã hóa tệp tin trên hệ thống nạn nhân và yêu cầu tiền chuộc để đổi lấy khóa giải mã. Trước diễn biến đó, nhóm nghiên cứu Malware của Avast đã phát triển một decryptor chuyên biệt, phiên bản 1.0.0.810, nhằm giải mã những tệp tin bị nhiễm bởi biến thể này khi có thể. Công cụ được phát hành miễn phí, kèm theo hướng dẫn sử dụng và khuyến nghị thực hành an toàn.

Theo thông tin phân phối, công cụ của Avast tự động quét hệ thống để xác định các tệp bị mã hóa và cố gắng khôi phục nội dung trong những trường hợp khả thi. Nhà phát triển nhấn mạnh rằng hiệu quả giải mã tùy thuộc vào biến thể cụ thể của ransomware và phương thức mã hóa được kẻ tấn công sử dụng; không phải mọi file đều có thể khôi phục hoàn toàn. Trong những trường hợp không thể giải mã, công cụ vẫn cho phép người dùng sao lưu mẫu để các nhà phân tích tiếp tục nghiên cứu.

Avast khuyến cáo người dùng thực hiện các bước an toàn trước khi chạy công cụ: sao lưu toàn bộ tệp bị mã hóa, ngắt kết nối máy tính khỏi mạng để tránh lây lan thêm, và chạy bản cập nhật mới nhất của phần mềm chống mã độc. Việc quét hệ thống bằng phần mềm bảo mật cập nhật có thể giúp phát hiện và loại bỏ thành phần tấn công trước khi sử dụng decryptor.

Việc phát hành decryptor là một phần trong nỗ lực cộng đồng bảo mật nhằm giảm thiểu tác động của ransomware mà không khuyến khích hành vi trả tiền cho tội phạm mạng. Avast và các tổ chức an ninh mạng khác thường công bố các công cụ tương tự khi họ tìm được cách phục hồi khóa hoặc lỗ hổng trong phương pháp mã hóa của tác giả malware.

Nếu bạn hoặc tổ chức bị nhiễm TaRRak, hãy cân nhắc đọc kỹ hướng dẫn trước khi can thiệp, và nếu cần, tham vấn chuyên gia phục hồi dữ liệu để tránh mất mát thêm. Lưu ý rằng một số tình huống có thể yêu cầu kỹ thuật cao hơn hoặc các biện pháp phục hồi chuyên sâu từ chuyên gia forensics.

Công cụ Avast Decryption Tool for TaRRak 1.0.0.810 là lựa chọn hữu ích cho nạn nhân muốn thử khôi phục dữ liệu mà không trả tiền chuộc. Dù không đảm bảo giải mã thành công 100%, công cụ này thể hiện vai trò tích cực của các nhà nghiên cứu bảo mật trong việc hỗ trợ cộng đồng trước các mối đe dọa ransomware. Người dùng nên tải công cụ từ nguồn chính thức và tham khảo hướng dẫn an toàn trước khi sử dụng.

Để biết thêm chi tiết và tải về, tham khảo bài viết trên Softpedia: Softpedia - Avast Decryption Tool for TaRRak. Bạn cũng có thể đọc thêm các phân tích và hướng dẫn chung về ransomware tại các nguồn chuyên ngành như BleepingComputer hoặc trang tài nguyên và công cụ giải mã của Avast: Avast Blog. Những trang này cung cấp bối cảnh rộng hơn và cập nhật khi có công cụ mới hoặc phương pháp phục hồi bổ sung.