01
Xâm nhập
Email giả mạo, mật khẩu yếu, VPN/RDP hoặc phần mềm chưa vá.
Dành cho doanh nghiệp vừa và nhỏ
No.Ransomware.VN – Cảnh Báo & Phòng Chống Ransomware
No.Ransomware.VN là nguồn kiến thức độc lập dành cho cá nhân, quản trị viên và doanh nghiệp cần theo dõi mã độc tống tiền một cách rõ ràng, có kiểm chứng. Nội dung tập trung vào cảnh báo ransomware tại Việt Nam và quốc tế, phân tích Threat Intelligence, IOC, đặc điểm từng chủng mã độc, biện pháp phòng chống và hướng dẫn xử lý khi sự cố xảy ra. Mỗi thông tin được ưu tiên tóm tắt, đối chiếu nguồn và bổ sung góc nhìn kỹ thuật để người đọc có thể hành động đúng, thay vì chỉ theo dõi tin tức. Website cũng chia sẻ nguyên tắc bảo toàn hiện trạng và lựa chọn phương án Ransomware Recovery khi dữ liệu quan trọng bị mã hóa.
Máy chủ & NAS Cloud & SaaS PC & thiết bị lưu trữ
Tin Tức Ransomware · Phân tích sự cố
Ransomware .PIZ qua MSSQL: từ brute-force đến Safe Mode và mã hóa dữ liệu
Từ brute-force SQL sa, CLR Assembly và AnyDesk đến Safe Mode: đọc chuỗi tấn công, mapping MITRE ATT&CK và bài học phòng thủ, bảo toàn dữ liệu.
· Nguồn case: CyRadarĐọc bài phân tích
Tin Tức Ransomware · Ca thực tế TUNGTEK
Case Study: Ransomware .PIZ 2026 và 8 ca thực tế TUNGTEK đã ghi nhận
8 ticket, các mức tiền chuộc 2.000–12.000 USD và những dấu hiệu cần đối chiếu khi server, SQL hoặc file server bị tác động.
26/09/2026 · PIZ-2026 / Pizhon-trackedĐọc case study
Trung tâm nội dung
Theo dõi Ransomware theo từng nhóm
Tin Tức Ransomware
Việt Nam & Quốc Tế: cảnh báo, phân tích và ca thực tế.
Xem chuyên mụcRansomware tại Việt Nam
Diễn biến, rủi ro và bài học trong nước.
Xem chuyên mụcQuốc tế
Chiến dịch và xu hướng ransomware toàn cầu.
Xem chuyên mụcThreat Intelligence
Phân tích chủng, chiến thuật và hạ tầng tấn công.
Xem chuyên mụcIOC mới
Dấu hiệu nhận diện phục vụ săn tìm và ứng phó.
Xem chuyên mụcPhòng chống
Kiểm soát thiết thực để giảm xác suất và thiệt hại.
Xem chuyên mụcBackup 3-2-1-1-0
Kiến trúc bản sao chống xóa và kiểm thử phục hồi.
Xem chuyên mụcHiểu Đúng
Giải thích rõ các khái niệm dễ bị hiểu sai.
Xem chuyên mụcKhi bị tấn công
Các bước cô lập, bảo toàn và phục hồi dữ liệu.
Xem chuyên mụcHiểu đúng trong 2 phút
Ransomware không chỉ là “file bị khóa”
Một cuộc tấn công hiện đại thường diễn ra âm thầm trước khi màn hình đòi tiền xuất hiện. Kẻ tấn công có thể đánh cắp dữ liệu, chiếm tài khoản quản trị và tìm cách phá Backup trước khi mã hóa.
02
Nằm vùng
Dò hệ thống, lấy quyền quản trị và mở đường di chuyển nội bộ.
03
Phá lớp cứu hộ
Tìm Backup, snapshot và tài khoản có thể xóa bản sao.
04
Mã hóa & tống tiền
Làm gián đoạn hoạt động, đe dọa công bố dữ liệu đã lấy cắp.
Doanh nghiệp nhỏ không có nghĩa là mục tiêu nhỏ
Máy kế toán, dữ liệu khách hàng, NAS, phần mềm ERP và email đều có thể trở thành điểm gây đình trệ toàn bộ hoạt động.
👿 Tin tức ransomware
Tin Tức Ransomware
Điểm tin mới nhất từ nguồn công khai, ưu tiên cảnh báo có giá trị hành động cho doanh nghiệp. Cập nhật ngày 11.09.2026.
ANDROID · RANSOMWARE
👿
CẢNH BÁO MỚI26.08.2026
Công an Hà Nội cảnh báo RedHook và StormEncryptor 👿
RedHook nhắm thiết bị Android qua SMS, Zalo và Telegram giả mạo; StormEncryptor có khả năng mã hóa dữ liệu và gây sức ép tống tiền.
VnExpress · Công an Hà Nội
AN NINH MẠNG VIỆT NAM
👿
VIỆT NAM06.08.2026
Phát động Ngày An ninh mạng Việt Nam 2026
Hoạt động quốc gia nhấn mạnh một không gian mạng an toàn, có trách nhiệm và lấy con người làm trung tâm.
Bộ Công an
NỘI GIÁN SỐ · ĐÁNH CẮP DỮ LIỆU
👿
PHÂN TÍCH28.05.2026
“Nội gián số” làm sức ép ransomware nguy hiểm hơn
Mã độc nằm vùng, tài khoản bị chiếm và dữ liệu bị đánh cắp có thể xuất hiện trước thời điểm mã hóa.
Báo Đầu tư
Decrypt Tools · Nguồn chính thức
Tìm đúng công cụ, thử đúng cách
Không phải ransomware nào cũng có decryptor công khai. Tên đuôi file giống nhau chưa đủ để kết luận; cần đối chiếu thư đòi tiền, mẫu file và dấu hiệu kỹ thuật.
Ba nguyên tắc trước khi chạy Decryptor
- • Chỉ thử trên bản sao, không thao tác trực tiếp lên dữ liệu gốc.
- • Không tải file chứa dữ liệu nhạy cảm lên dịch vụ công cộng.
- • Giữ lại thư đòi tiền, đuôi file và vài mẫu nhỏ nguyên trạng.
Không có Decryptor ≠ hết phương án
Vẫn có thể đánh giá Backup, snapshot, vùng dữ liệu chưa ghi đè, bản sao đồng bộ, cấu trúc file hoặc khả năng trích xuất từng phần. Kết quả phụ thuộc hiện trạng thực tế.
Gửi yêu cầu đánh giá hiện trạngChỉ tải từ nguồn chính thức
NMRNo More RansomNguồn chính thức · nomoreransom.orgKho decryptor miễn phí do cơ quan thực thi pháp luật và các hãng bảo mật phối hợp vận hành.IDCrypto SheriffNguồn chính thức · nomoreransom.orgHỗ trợ nhận diện chủng ransomware từ thư đòi tiền và mẫu file không nhạy cảm.EMEmsisoft DecryptorsNguồn chính thức · emsisoft.comDanh mục decryptor miễn phí kèm hướng dẫn và phạm vi từng biến thể được hỗ trợ.AVAvast Decryption ToolsNguồn chính thức · avast.comBộ decryptor công khai cho các họ ransomware mà Avast đã xác minh.KSKaspersky No RansomNguồn chính thức · kaspersky.comDecryptor miễn phí của Kaspersky, có hướng dẫn và phạm vi hỗ trợ theo từng họ.
Các công cụ được dẫn tại đây là miễn phí ở nguồn chính thức. Không mua “decryptor” trôi nổi hoặc giao dữ liệu gốc cho người không xác minh được danh tính.
Backup chống ransomware
3-2-1-1-0: dễ nhớ, nhưng phải kiểm tra được
Mục tiêu không chỉ là “có bản Backup”, mà là có bản sao sạch, độc lập và khôi phục được khi tài khoản quản trị hoặc hệ thống chính đã bị chiếm.
Bản dữ liệu
01 bản đang dùng + 02 bản sao độc lập.
Loại lưu trữ
Ví dụ: ổ đĩa/NAS và Object Storage hoặc Tape.
Bản ngoài địa điểm
Không cùng rủi ro cháy, ngập, trộm hoặc sự cố điện.
Bản offline/immutable
Không thể bị sửa hoặc xóa từ hệ thống đang vận hành.
Lỗi khôi phục
Đọc log, kiểm tra toàn vẹn và restore thử theo lịch.
Ví dụ cho doanh nghiệp vừa và nhỏ
- Dữ liệu làm việc trên Server/NAS có phân quyền.
- Một Backup nội bộ trên thiết bị khác, dùng tài khoản riêng.
- Một bản ngoài địa điểm trên Cloud/Object Storage.
- Bật immutable hoặc luân phiên ổ/Tape đưa về trạng thái offline.
Lịch kiểm tra tối thiểu
Mỗi ngàyKiểm tra job lỗi, dung lượng và cảnh báo bất thường.
Mỗi thángKhôi phục thử một nhóm file ngẫu nhiên.
Mỗi quýDiễn tập khôi phục một dịch vụ quan trọng.
Mỗi nămRà soát RPO/RTO, quyền truy cập và toàn bộ thiết kế.
Khi sự cố đang xảy ra
Bình tĩnh và bảo toàn cơ hội phục hồi
Mục tiêu đầu tiên là chặn lây lan, giữ bằng chứng và tránh ghi đè dữ liệu. Đừng vội format, rebuild RAID/NAS, chạy dọn dẹp hoặc restore chồng lên hệ thống gốc.
0–15 phút
Cô lập
- Ngắt mạng LAN/Wi-Fi của thiết bị nghi nhiễm.
- Tạm dừng VPN, đồng bộ và tài khoản nghi bị chiếm.
- Không xóa file, không reset NAS hoặc khởi tạo lại RAID.
15–60 phút
Ghi nhận
- Chụp màn hình thư đòi tiền và thông báo lỗi.
- Ghi lại thời điểm, thiết bị, tài khoản và đuôi file lạ.
- Bảo quản log, ransom note và một số mẫu nhỏ.
Trong 1–4 giờ
Đánh giá
- Lập phạm vi máy chủ, NAS, Cloud và Backup bị ảnh hưởng.
- Tạo bản sao làm việc trước khi thử công cụ phục hồi.
- Chọn thứ tự dịch vụ cần khôi phục theo ưu tiên kinh doanh.
TUNGTEK Ransomware Recovery
Cần đánh giá hiện trạng trước khi can thiệp?
Hỗ trợ nhận diện, đánh giá mức độ ảnh hưởng và xây dựng phương án trích xuất dữ liệu phù hợp với NAS, RAID, Server, Hyper-V/VMware và thiết bị lưu trữ.
Hỏi nhanh – đáp rõ
Những hiểu nhầm thường gặp
Các câu trả lời ngắn để người quản lý và bộ phận IT cùng thống nhất cách xử lý.
Theo dõi & cộng đồng
Cập nhật vừa đủ để hành động đúng
Bài phân tích dài được đăng tại Blog.TUNGTEK.com; cảnh báo nhanh và thảo luận cộng đồng tại TEKNews by TUNGTEK.