Windows 10 thêm lá chắn chống mã độc tống tiền

Dù Microsoft đã phát hành bản vá mã hiệu MS17-010 từ tháng 3-2017 nhưng còn rất nhiều máy tính Windows chưa cập nhật khiến con số nạn nhân của các loại mã độc mã hoá dữ liệu tống tiền (Ransomware) như WannaCry và mới đây nhất là Petya cùng các biến thể của nó tăng lên hàng chục ngàn thiết bị.

Mã độc đòi tiền chuộc Petya lan đến châu Á TTO - Một số doanh nghiệp lớn ở Ấn Độ, Úc đã báo cáo về việc bị mã độc đòi tiền chuộc Petya mới tấn công. Các nhà bảo mật khuyến cáo khả năng lây lan xảy ra tại Việt Nam.

​MacRansom: dịch vụ thuê Ransomware tống tiền máy Mac TTO - Dịch vụ thuê biến thể mã hóa dữ liệu tống tiền (Ransomware-as-a-service) nhắm vào máy Mac đang được chào bán ở thị trường mạng 'chợ đen' của thế giới ngầm, Hãng bảo mật Fortinet công bố.

Nhìn lại 2016: Mất tiền vì ransomware nhưng không lưu tâm TTO - Trong năm 2016, các loại mã độc mã hoá dữ liệu tống tiền (ransomware) không còn xa lạ mà trở thành mối nguy thực tế cho người dùng Internet tại Viêt Nam. Mất dữ liệu, mất tiền!

Theo đó, Microsoft cần một giải pháp mang tính phòng chống hơn là vá lỗ hổng trước những nguy cơ từ Ransomware, và đó là "Controlled folder access" hay quản lý quyền truy xuất thư mục.

Microsoft đang thử nghiệm tính năng mới này trong chương trình Windows Insider, và sẽ phát hành bản cập nhật Windows 10 Fall Creators Update đến người dùng Windows 10 vào tháng 9. Nó sẽ là một phần của công cụ bảo mật Windows Defender.

Như tên gọi, tính năng này cho phép người dùng quản lý được các truy xuất của những thư mục quan trọng, cảnh báo họ khi có những "mưu đồ" thay đổi chưa được đồng ý. 

Khả năng quản lý quyền truy xuất của bất kỳ thư mục nào trên máy tính, bao gồm cả những thư mục chia sẻ mạng (shared) hay ổ đĩa ánh xạ (map drive). Theo đó, mã độc họ Ransomware không thể thực hiện công việc duy nhất của nó là mã hoá dữ liệu trong thư mục đã được bảo vệ. 

Những ứng dụng cố thay đổi thư mục (folder) không được sự đồng ý (cấp quyền/chứng thực) sẽ bị Windows Defender đưa vào "danh sách đen", và chỉ có chủ nhân có quyền hạn cao nhất (Admin) mới có thể "giải thoát" chúng ra khỏi danh sách. Cách này thực sự giúp người dùng Windows làm chủ được các ứng dụng có quyền thay đổi các tập tintin.

Microsoft có kèm theo các mức thiết lập cấu hình mức độ phòng vệ cho thư mục, người dùng có thể cấp quyền ưu tiên cho những ứng dụng đáng tin cậy. Tuy nhiên, các thư mục hệ thống quan trọng sẽ mặc định được lá chắn này bảo vệ như Documents, Pictures, Movie, Desktop...