Một ngày đẹp trời, bạn đang sao lưu ảnh của mình thì bỗng nhiên máy tính bị treo hoàn toàn. Và đó không phải là một lỗi hệ thống thông thường hay bất cứ thứ gì tương tự, mà là một hacker đã mã hóa tất cả dữ liệu của bạn và hiện đã chiếm hữu nó. Bao gồm tất cả ảnh của bạn, kể cả những ảnh bạn chưa giao cho khách hàng.

Câu chuyện kinh dị này đã xảy ra với nhiếp ảnh gia người Brazil Mônica Letícia Sperandio Giacomini. “Tôi bị một tin tặc từ Nga đánh cắp ảnh. Nó lấy đi mọi thứ tôi có trên máy tính. Và nó đúng vào lúc tôi đang tạo một bản sao lưu với HD được kết nối với máy tính và thẻ camera… Nó xảy ra ngay lúc đó. Thật đáng sợ” , anh ấy nói.

Mọi chuyện xảy ra khi một thông báo cập nhật trình duyệt internet xuất hiện trên màn hình và Mônica, hiểu đó là một quy trình thông thường, đã nhấp vào “Ok”.

“Trong cái tôi cập nhật, anh ta {hacker} đã tự cài đặt và mã hóa tất cả dữ liệu của tôi, mọi thứ. Và thế có nghĩa là gì? Rằng anh ấy đặt mật khẩu và tôi không thể truy cập được. Tôi đã cố gắng đưa nó cho nhiều người, nói chuyện với nhiều người, tôi không thể tìm ra giải pháp. Giải pháp duy nhất mà mọi người đề xuất là liên hệ với anh ta và trả số tiền anh ta yêu cầu”, nhiếp ảnh gia báo cáo.

Tin tặc đã thiết lập một số tiền được trả bằng đô la thông qua việc mua bitcoin , một loại tiền tệ trực tuyến. Ban đầu anh hỏi30 đô la Mỹ cho mỗi bức ảnh, nhưng nhiếp ảnh gia giải thích rằng đó là số tiền khôn lường, không thể trả được. Vì vậy, hacker người Nga đã giảm tất cả các bức ảnh xuống còn 140 đô la Mỹ.

“Nhưng chúng tôi vẫn nghĩ rằng anh ấy sẽ viết 1400 đô la và bị nhầm lẫn, bạn biết không? Điều đó là không thể, bởi vì chưa từng có ai yêu cầu số tiền thấp như vậy. Ít nhất là những trường hợp xảy ra quanh đây”, Mônica nói. Chuyên gia bảo mật Internet Marcelo Lau giải thích rằng, trên thực tế, số tiền 140 đô la Mỹ là số tiền tương đối thấp so với vé trung bình mà nạn nhân phải trả cho những kẻ tấn công. Ông giải thích: “Rất có khả năng kẻ tấn công đến từ nước ngoài, vì những kẻ tấn công người Brazil yêu cầu số tiền chuộc có liên quan đến hàng nghìn đồng Reais”.

Hãy thực hiện các biện pháp phòng ngừa cần thiết

Nhưng Làm thế nào để tránh kiểu tấn công này? Không chỉ với các nhiếp ảnh gia hay người dùng internet phổ thông mà gần đây các hãng lớn trên thế giới như Vivo cũng bị ảnh hưởng. Do đó, chúng tôi mang đến cho bạn cuộc phỏng vấn với Marcelo Lau, từ Data Security, người đưa ra một số mẹo về cách bảo vệ bạn trước kiểu tấn công này và nói về việc sử dụng các chương trình vi phạm bản quyền như Lightroom và Photoshop:

iPhoto Channel – De Kiểu “chiếm đoạt” dữ liệu này diễn ra như thế nào? Tại sao điều này lại xảy ra?

Marcelo Lau – Quá trình bắt cóc dữ liệu , còn được gọi là Ransomware , sử dụng các chương trình máy tínhnhằm mục đích chặn và/hoặc mã hóa và/hoặc loại bỏ thông tin được lưu trữ trên máy tính, liên quan đến các tệp có phần mở rộng tệp cụ thể, trong cơ sở dữ liệu chung, các tệp được liên kết với năng suất chẳng hạn như tệp văn bản, bảng tính, ảnh, video trong số những người khác liên quan đến hoạt động cá nhân hoặc nghề nghiệp của người dùng máy tính.

Quá trình bắt cóc xảy ra do nạn nhân cuối cùng lây nhiễm cho thiết bị của mình, có thể là máy tính, điện thoại thông minh, đồng hồ thông minh và thậm chí cả các hệ thống thực hiện kiểm soát một số quy trình quan trọng trong các công ty.

Việc lây nhiễm xảy ra bởi các kỹ thuật nhằm khai thác điểm yếu về công nghệ và/hoặc sự mong manh của người dùng. Trong trường hợp đầu tiên, việc khai thác tính dễ vỡ xảy ra bằng cách xâm nhập hệ thống có lỗ hổng cho phép kẻ tấn công xâm nhập hệ thống và xâm phạm tệp. Trong trường hợp thứ hai, người dùng bị thuyết phục bởi các kỹ thuật gọi là Kỹ thuật xã hội, nhằm mục đích đánh lừa người dùng thông qua tin nhắn (email, SMS, quảng cáo có sẵn trong ứng dụng, cùng các kỹ thuật khác).

iPhoto Channel – Các nhiếp ảnh gia nên thực hiện các biện pháp phòng ngừa nào để tránh bị hack, bị đánh cắp ảnh?

Marcelo Lau – Khuyến cáo rằng các bức ảnh (ngoài các các tệp được liên kết với hoạt động nghề nghiệp của nhiếp ảnh gia), liệuđược lưu giữ ở dạng dự phòng (tốt nhất là trong nhiều phương tiện , vì việc lưu trữ chúng trong nhiều phương tiện cho phép bảo vệ dữ liệu của chuyên gia tốt hơn) và tốt nhất là được lưu giữ ở những nơi khác nhau, chẳng hạn như xưởng làm việc của chuyên gia, một trong các bản sao bản sao lưu, bản còn lại được lưu giữ tại nhà của chuyên gia này.

Quá trình sao lưu cũng nên được thực hiện định kỳ (nhiều lần nếu cần tùy theo khối lượng công việc của chuyên gia này).

Tránh xâm phạm các tệp chuyên nghiệp, máy tính do chuyên gia sử dụng nên sử dụng phần mềm chống vi-rút, ngoài chỉ các chương trình máy tính được cấp phép , tránh lây nhiễm bởi các chương trình máy tính không xác định. Để bảo vệ chuyên gia này, chúng tôi vẫn mong rằng anh ấy tránh sử dụng máy tính này cho các hoạt động không liên quan đến công việc, vì điều này làm giảm đáng kể khả năng máy tính bị xâm phạm bởi các chương trình độc hại.

iPhoto Channel – Bạn là gì nghĩ đến việc sử dụng các chương trình vi phạm bản quyền được kích hoạt thông qua crack, chẳng hạn như Photoshop và Lightroom? Các nhiếp ảnh gia nên tiến hành loại chương trình chỉnh sửa này như thế nào?

Marcelo Lau – Việc sử dụng các chương trình không có giấy phép, đã được kích hoạt bằng crack , làm tăng khả năng máy tính bị xâm phạm vàdo đó làm tăng khả năng các tệp của chuyên gia bị xâm phạm. Áp dụng phương pháp này là gánh chịu rủi ro bao gồm khả năng tác phẩm của bạn bị xâm phạm bởi các chương trình độc hại.

iPhoto Channel – Trong trường hợp bạn bị tấn công, cách duy nhất để trả lại tệp là trả tiền chuộc?

Sau khi tệp đã bị xâm phạm (bị bắt cóc), khả năng duy nhất để lấy lại tệp là trả tiền chuộc (nếu người dùng không có phông chữ cần khôi phục từ bản sao lưu). Hãy nhớ rằng trả tiền chuộc không đảm bảo việc cung cấp khóa nhằm mục đích giải mã các tệp bị Ransomware xâm phạm.

Trong trường hợp máy tính bị xâm phạm, cũng tránh kết nối bất kỳ phương tiện nào có dữ liệu từ chuyên gia , vì khả năng nội dung này bị xâm phạm cũng cao. Trong trường hợp này, sau khi thỏa hiệp, người dùng nên sao lưu các tệp của mình và cài đặt lại hệ điều hành cũng như các ứng dụng tương ứng của nó , vì không có gì đảm bảo rằng máy tính sẽ không cài đặt chương trình độc hại.

iPhoto Channel – Và làm thế nào để tránh Ransomware?

Vì Ransomware thường được phát tán qua e-mail và tin nhắn bắt nguồn từ các chương trình liên lạc tức thời nên nó đáng được quan tâm (về mặt không tin tưởng), khibắt gặp một tin nhắn có khả năng đáng ngờ. Khi nghi ngờ, hãy xóa tin nhắn. Khi nghi ngờ, không nhấp vào liên kết, nút cửa sổ và nội dung khác không phổ biến hoặc thông thường đối với đặc điểm sử dụng máy tính. Và khi nghi ngờ về tình trạng máy tính của mình, hãy tìm chuyên gia.

Microsoft Update

Ngoài tất cả các biện pháp phòng ngừa này, bạn cũng có thể thực hiện cập nhật bảo mật Windows Update để tự bảo vệ mình. Microsoft đã phát hành bản cập nhật quan trọng này cho tất cả các hệ thống bắt đầu với Windows Vista. Kiểm tra cách thực hiện cập nhật này trong bài đăng trên Tecnoblog.