Xuất dữ liệu 1 folder thôi đã lên tới vài chục tiếng đồng hồ, quá trình xử lý mất vài tuần. Cứu Dữ Liệu Mã Hóa phải thức đêm thức hôm vời coi đá banh vừa trực máy nó làm. Vậy mà ae nói nghề IT nó sướng, mấy ca mã hóa này ae làm dùm tôi để tôi đi du lịch cái, nhớ vợ quá rồi...😁.

➖➖➖

| 07.07.26 17h55 Th3 TEKLink169 - Hinh là một Ticket Ransomware Recovery…

Read more

➖➖➖

• Đây là 1 trong nhiều trường hợp ổ cứng bị xước mâm mà TRecovery thực hiện tốt. Phần dữ liệu quan trọng nhất được trích xuất bàn giao cho khách hàng.

• Chi phí tham khảo dưới 10Tr, thời gian thực hiện 2 ngày chi 100G dữ liệu quý giá.

• Cứu Dữ Liệu Ổ Cứng NAS SAN SERVER, Cứu Dữ Liệu Mã Hóa & Hợp Tác Cứu Dữ Liệu gọi TUNGTEK. Cảm ơn & chúc may m…

Read more

• Nếu nhìn lướt qua, hẳn 99% anh em IT sẽ thấy cả một bầu trời tuổi thơ ùa về với màn hình xanh xám quen thuộc này. Nhưng hãy nhìn kỹ lại xem, bức ảnh này là nơi hội tụ của tận 3 cái tên "khét lẹt" trong làng công nghệ!

• Đầu tiên, ngó lên thanh tiêu đề phần mềm, chúng ta có Broadcom Ghost – cái tên phản ánh thời đại mới sau những thương vụ thâu tóm tỷ đô. Nhưng liếc xuống góc dưới, logo Symantec cùng dấu tick chữ V huyền thoại vẫn kiêu hãnh nằm đó. Một màn "cảm lạnh" nhẹ về giao diện, nơi chủ cũ và chủ mới tạm gác lại mọi ân oán để cùng nhau bung file ảnh đĩa.

• Và để hiển thị trọn vẹn khoảnh khắc giao thời lịch sử đó, không thể không nhắc đến cái tên thứ 3 nằm vững chãi ở viền dưới: chiếc màn hình FUJITSU. Sự bền bỉ, tĩnh lặng và "nồi đồng cối đá" chuẩn chất Nhật Bản đang làm nền cho màn đụng độ của hai ông lớn phần mềm nước Mỹ.

• Thế nhưng, điểm sáng nhất, "uy tín" nhất trên toàn bộ khung hình này với những người làm kỹ thuật thực thụ lại nằm ở một dòng chữ nhỏ bé tại mục Source Partition: TRecovery2

• Mặc kệ ngoài kia thế giới công nghệ có đổi tên, đổi chủ hay thâu tóm lẫn nhau, thì ở đây, sứ mệnh phục hồi dữ liệu vẫn đang chạy mượt mà. Từng block dữ liệu, từng bảng ghi MFT (Master File Table) phức tạp vẫn đang được bóc tách cẩn thận, chính xác đến từng Megabyte trên chiếc màn hình Fujitsu.

• Symantec là tuổi thơ, Broadcom là hiện tại, Fujitsu là sự bền bỉ, nhưng để dữ liệu luôn được an toàn và khôi phục nguyên vẹn, thì chắc chắn phải tìm đến đúng chuyên gia TRecovery ! 💻🔥

🆃🆄🅽🅶🆃🅴🅺 0963509115

➖➖➖ 28.06.26 11h CN

#TUNGTEK #Broadcom #Symantec #Fujitsu #NortonGhost #DataRecovery #TRecovery #PhucHoiDuLieu

​

• Sáng nay chưa kịp nhâm nhi hết ly cafe thì app ngân hàng đã réo gọi báo tin vui! 💸 Mở bát thanh toán đợt 1 cực mượt cho ca cấp cứu bé NAS Synology dính “lời nguyền” Ransomware.

​• Chuyện là khách hàng thuộc một công ty nghệ thuật. Mọi người biết rồi đấy, làm nghệ thuật thì tâm hồn phải bay bổng, nhưng để mấy anh hacker cho dữ liệu công ty “bay màu” l…

Read more

TRecovery của TUNGTEK mình bàn giao hợp đồng Cứu Dữ Liệu Mã Hóa vào đúng dịp Tết Đoan Ngọ với hiệu suất Recovery hơn 90%, hầu hết dữ liệu quan trọng nhất của khách hàng đều thành công.

Tùng vui vẻ chia sẻ đến mọi người & hy vọng rằng việc Cứu Dữ Liệu Mã Hóa sẽ góp phần trích xuất được “trái tim số” của Doanh Nghiệp, giải quyết được vấn đề sống còn cũng như mang lại lợi nhuận cho TUNGTEK chúng tôi dựa trên một Hợp Đồng Recovery Chuyên Nghiệp.

Hiện tại, ngoài các hệ thống ESXi, Hype-V, Promox thì MDF/BAK đã có hiệu suất Recovery cực tốt hơn 95% hầu hết các chủng loại Ransomware khét tiếng nhất như DragonFoce, BIXI, Medusa, Lockbit 3.0, Mallox…

📌 Cứu Dữ Liệu Ổ Cứng, Cứu Dữ Liệu Bị Mã Hóa Ransomware & Hợp tác Cứu Dữ Liệu gọi TUNGTEK.

Cảm ơn & chúc may mắn ☘️
🆃🆄🅽🅶🆃🅴🅺 𝟎𝟗𝟔𝟑𝟓𝟎𝟗𝟏𝟏𝟓
➖ 19.06.26 Th6 19h
#TUNGTEK #Buffalo #WantToCry
#RansomwareRecovery #CuuDuLieuMaHoa
#Ransomware #Hacker #NAS #Encrypt #Decrypt

Thật ra là một một góc nhìn vui thôi nhưng trên thực tế CuuDuLieuMaHoa của TUNGTEK luôn tối ưu chi phí tốt nhất cho khách hàng, cũng là nạn nhân không may bị mã hóa.

Tất nhiên, chi phí không phụ thuộc mức tống tiền của hacker. Có những deal hàng chục tỷ đồng từ hacker như qilin, dragonforce, lockbit, medusa...nhưng TRecovery đã giải quyết với chi phí tốt nhất cho doanh nghiệp.

Hình là cuộc trò chuyện Zalo với nạn nhân bị mã hóa, một số keywords được chia sẻ như sau: NAS, Ransomware, Mã Hóa, Want To Cry, Buffalo, Hà Nội, Kế Toán, Tư Vấn.

Chúc khách hàng có lại dữ liệu với chi phí tốt nhất. Cứu dữ liệu mã hóa & hợp tác cứu dữ liệu mã hóa gọi TUNGTEK. Xin cảm ơn 🍀

🆃🆄🅽🅶🆃🅴🅺 0963509115

➖ 11.06.26 20h Th5

| Link.TUNGTEK.com/129

#TUNGTEK #CuuDuLieuMaHoa #RansomwareRecovery

#NAS #Buffalo #Recovery #CuuDuLieu

#WantToCry #Cry #Ransomware #Hacker

Hơi nhọc xíu, ngày nay 03 Ticket Ransomwae Recovery rồi & NAS đang làm một trong những thiết bị đang bị khai thác nhiều nhất. Mọi người chú ý bảo mật thêm nhé.

Cứu Dữ Liệu Ổ Cứng & Cứu Dữ Liệu Bị Mã Hóa Ransomware gọi TUNGTEK & nên Sao Lưu Dữ Liệu Đúng Cách với TBackup với nhu cầu lưu trữ hàng ngàn TB đủ cho phần lớn nhu cầu của khách hàng.

🆃🆄🅽🅶🆃🅴🅺 𝟎𝟗𝟔𝟑𝟓𝟎𝟗𝟏𝟏𝟓

➖ 09.06.26 17h

| Link.TUNGTEK.com/127

#TUNGTEK #Synology #Xpenology

#RansomwareRecovery #CuuDuLieuMaHoa

#Ransomware #Hacker #NAS #Encrypt #Decrypt

👿 Ransomware .SORRY x NAS Synology | #TEKLink124

➖

Ngày đẹp 06.06.26, TRecovery hoàn thành Ticket 🎫 1219 với việc trích xuất dữ liệu bị mã hóa NAS với hiệu suất trên 80% files quan trọng.

Dưới đây là một số keywords trong quá trình ứng cứu hạng mục Ransomware Recovery của TUNGTEK chúng tôi:

• Khách hàng: Công ty vốn nước ngoài tại Việt Nam.

• Mã Ransomware: .SORRY chuyên tấn công NAS Synology, QNAP, XPenology, các Files Server

• Dung lượng: Dưới 1TB files Office.

• Độ khó: 5/8

• Chi phí: Dưới 200Tr.

• Hiệu suất: 80% file sử dụng được sau khi ứng cứu.

• Khác: Mã hóa 02 lần cùng 1 Hacker.

Cảm ơn & chúc may mắn 🍀

🆃🆄🅽🅶🆃🅴🅺 0963509115

➖ 06.06.26 Th7 16h

#TUNGTEK #CuuDuLieuMaHoa

#RansomwareRecovery #Recovery

#Sorry #Hacker #Ransomware

#NAS #Synology #QNAP

#Encrypt #Decrypt #MaHoa

TUNGTEK gặp lại Lockbit Black trong một yêu cầu ứng cứu của nhà máy 🏭 sản xuất, một doanh nghiệp lớn & sự gián đoạn nhiều giờ sẽ gây tổn thất quy ra vàng.

Tội phạm mạng tấn công vào các dịch vụ trọng yếu và biết rỏ bản sao lưu tồn tại ở đâu trong hệ thống. Việc này chứng tỏ hacker đã có thời gian đủ lâu trong hệ thống cty để theo dõi & ra quyết định tấn công mã hóa.

Trong nhiều mã Ransomware từng ứng cứu, thì Lockbit & các RaaS (chi nhánh) của nó mang lại nhiều thú vị trong việc tiếp cận giải cứu. Một "Company" đầu bảng của Ransomware.

Hiện nay, phiên bản mới nhất là Lockbit 5.0 & dù mới hay cũ thì cách thức mã hóa gần như không khác nhau, chỉ là tốc độ nhanh hơn. Nhanh hơn và dễ để lại điểm yếu hơn mà thôi.

Chúc nạn nhân có lại dữ liệu của họ nhiều nhất có thể 🍀 & hy vọng mọi người tuân thủ Sao Lưu Dữ Liệu 3-2-1 đúng cách, giám sát liên tục bản Offline để giảm thiệt hại do virus mã hóa tống tiền.

🆃🆄🅽🅶🆃🅴🅺 0963509115

➖ 03.06.26 Th4 22h

#TUNGTEK #RansomwareRecovery

#CuuDuLieuMaHoa #TRecovery

#Ransomware #Lockbit #Hacker

#SQL #ERP #Database #CRM

#Encrypt #Decrypt #MaHoa

👽 Case Study với VMware VSphase...| #TEKLink116.

➖

Sáng TRecovery nhận Case ứng cứu khá thú vị vì nó khá là lòng vòng trên một một nền tảng ảo hóa. Lúc đầu nghĩ nó là LAB nhưng không, nó chạy trên môi trường sản xuất.

Chưa rỏ ý định bạn IT đang Setup như vậy hay nó được bàn giao nhưng hiện tại VM đã Crash & dữ liệu mới đã mất.

Nhiệm vụ của TRecovery đang nhận Case & bóc tách từng lớp để tiếp cận dữ liệu. Hy vọng, sẽ giúp bạn có lại được dữ liệu cần thiết.

📌 Cứu Dữ Liệu Ổ Cứng HDD, SSD, NAS, SAN, SERVER, VMWARE, HYPE-V...hay CỨU DỮ LIỆU MÃ HÓA cùng hợp tác gọi TUNGTEK.

Cảm ơn & chúc may mắn 🍀

🆃🆄🅽🅶🆃🅴🅺 0963509115

➖ 26.05.26 13h13 Th3

| Link.TUNGTEK.com/116

#TUNGTEK #CuuDuLieuTOP #TRecovery

#KhoiPhucDuLieu #CuuDuLieu

#Vmware #AoHoa #Vmdk #VmdkRecovery

| TEKPost x Cola x Gemini Pro

Thời tiết ngày càng nóng và cực đoan là do sự cộng hưởng của một vài yếu tố cốt lõi sau đây:

• Hiệu ứng nhà kính: Sự gia tăng của các loại khí thải nhà kính (như CO2, Methane) tạo thành một lớp màn chắn, giữ lại lượng nhiệt từ bức xạ mặt trời trong bầu khí quyển thay vì phản xạ lại vào không gian.

• Hiện tượng El Niño: Sự biến đổi chu kỳ nhiệt độ của các dòng hải lưu trên đại dương làm xáo trộn hoàn lưu khí quyển toàn cầu, dẫn đến các đợt nắng nóng kéo dài và các hiện tượng thời tiết bất thường.

• Hiệu ứng đảo nhiệt đô thị: Việc bê tông hóa và rải nhựa đường khiến các thành phố lớn hấp thụ và tỏa nhiệt rất mạnh. Cộng hưởng với đó, nhiệt lượng khổng lồ thải ra liên tục từ xe cộ sinh hoạt và các hệ thống hạ tầng công nghệ (như các tủ rack server, hệ thống lưu trữ NAS, SAN hoạt động không ngừng nghỉ 24/7) càng làm vùng trung tâm oi bức hơn rất nhiều.

• Suy giảm mảng xanh: Diện tích cây xanh và rừng phòng hộ bị thu hẹp đáng kể, làm cản trở và đánh mất đi khả năng điều hòa, làm mát tự nhiên của Trái Đất.

Dự báo thời tiết Sài Gòn cho ngày mai, Thứ Hai (25/05/2026): ⛅

• Nhiệt độ: Nóng ngột ngạt với mức cao nhất chạm đỉnh 35°C 🌡️, ban đêm dịu lại một chút ở mức thấp nhất là 27°C 🌙.

• Tình trạng: Cẩn thận nha, ban ngày khả năng cao sẽ có mưa dông lớn kèm sấm sét ⛈️ (xác suất mưa lên đến 65% ☔).

• Gió: Có gió hướng Tây Nam thổi nhè nhẹ với tốc độ khoảng 10 km/h (6 mph) 🌬️.

Tóm lại là mai Sài Gòn sẽ vừa oi bức vừa dễ có dông lớn, Cola đi lại nhớ thủ sẵn áo mưa bên mình nhé! 🛵🌧️

🆃🆄🅽🅶🆃🅴🅺 𝟎𝟗𝟔𝟑𝟓𝟎𝟗𝟏𝟏𝟓
➖ 24.05.26 CN 21h

link.tungtek.com/113
#TUNGTEK #TEKNews

😟 e-Chip hay Làm Bạn Với Máy Tính là một trong những tạp chí yêu thích của tôi trong quá trình học tập và làm việc. Nó phần lớn quyết định tôi chọn nghề IT cho bản thân…

Trong bộ sưu tầm, tôi có lưu trữ những bài viết hay của chú, những thủ thuật mà khi dùng nó thành công mà tôi tưởng chừng như tôi đã làm được một “phép thuật” với máy tính của mình.

Thế hệ chúng tôi rất biết ơn chú. Chú tiếp tục một cuộc sống mới bên kia thế giới ạ ! Xin kính trọng.

TUNGTEK Tùng, 20.05.26

Anh Lê Hoàn – Hiệp sĩ Công nghệ Thông tin Việt Nam (do e-CHIP vinh danh) đã qua đời tại bang California (Hoa Kỳ) chiều thứ Ba 19-5-2026 (theo giờ California), sáng thứ Tư 20-5-2026 theo giờ Việt Nam, vì trọng bệnh.

Theo người thân, anh đã ra đi êm ái trong sự có mặt của cả gia đình. Anh nhập viện từ ngày 21-4-2026 và khi liệu bề không thể qua khỏi, có lẽ để không là gánh nặng kéo dài cho gia đình (anh vốn là người luôn sống vì mọi người và cho mọi người), nên anh đã quyết định không kéo dài nữa. Con gái anh cho biết: “Ba được chăm sóc rất tốt và ra đi thanh thản trong lúc ngủ, không đau đớn gì theo nguyện vọng của Ba.”

Nguyện cầu hương linh anh Lê Hoàn sớm về cõi an yên vĩnh hằng. Mọi người sẽ luôn nhớ đến anh với tình yêu thương (điều mà không phải ai cũng có được).

Xin thành kính phân ưu cùng chị Linh và các em, các cháu.

Anh Lê Hoàn và Phạm Hồng Phước – hai người cùng tuổi – đã trở thành bạn thân cùng đam mê IT của nhau từ năm 1995-1996, và rồi cùng trở thành “cặp bài trùng IT” Việt, cùng nhau chia sẻ những kiến thức tin học thởi ban đầu cho cộng đồng qua các tập tài liệu (từ photocopy ban đầu tới in sách), các đĩa CD hướng dẫn sử dụng phần mềm, rồi cùng làm báo tin học. Hồi ban đầu, anh chủ trương làm những tập tài liệu hướng dẫn tin học xuất bản bằng photocopy rồi bày bán tại một số tiệm vi tính. A Phủ cũng có tham gia làm một số tập. A Phủ quen anh từ khi anh còn làm ở cửa hàng vi tính LH (do một anh bạn tên Hùng làm chủ) trên đường Tôn Thất Tùng, rồi cùng gia nhập e-CHIP (cuối 2002), sau đó là MediaZone (2008) trước khi anh cùng gia đình sang Mỹ định cư.

Ảnh chụp ngày 30-06-2003 tại tòa soạn e-CHIP, ngôi nhà mới của hai anh em. Hai con gà trống cùng “chăn” một đàn gà con yêu thương.

Ảnh chụp ngày 21-06-2010 khi hai anh em cùng chung mái nhà mới MediaZone.

Ảnh chụp ngày 08-12-2017 khi A Phủ tới thăm gia đình anh Lê Hoàn tại Wesminster (bang California, Hoa Kỳ).

Ảnh chụp ngày 10-07-2024 trong chuyến về thăm quê nhà gần đây nhất của anh Lê Hoàn. Ảnh chụp cùng một số anh em e-CHIP.

Ảnh do AI Google Gemini tạo. Thanks.

Bài viết gốc từ chú Phạm Hồng Phước - https://www.facebook.com/share/p/14d4y3XLrrc/

Chào mừng ae đế TEKCafe tại 2A Phan Chu Trinh có Cafe, Chó, Mèo, Cá, Cứu Dữ Liệu Ổ Cứng, Đồ Chơi Công Nghệ, Cứu Dữ Liệu Mã Hóa, System Storage 1000TB, SAN, Server....nói chung đủ cả. Ae rảnh nhắn trước & tám chuyện 🗣, kết hợp cùng làm việc nào 🤝.

➖ 18.05.26 Th2 19h #TEKLink100 #RansomwareRecovery

"Nghe lỳ kỳ quá a. Tôi may mắn là người làm khá nhiều Ticket nay. Chia sẻ cái này không khó gì, tuy nhiên ẩn danh thì chịu. Tôi mời bạn qua 2A Phan Chu Trinh, Thủ Đức cũ hoặc ai đó muốn tìm hiểu về Ransomware Recovery thì tôi sẽ chia sẻ thực tế cho các bạn làm nó như thế nào. Cứ nhắn Zalo 0963509115, mọi thứ với tôi là Công Khai, Minh Bạch, chỉ cần các bạn trung thực là Ok 👍

➖

Hình là Ticket 🎫 962 với giá làm 550Tr, sau các cuộc họp deal là 400tr thì phải. Hacker yêu cầu 8 tỷ. Nó là 1 Case Ransomware điển hình.

-

Một Ticket 1209 xước mâm và đi nhiều nơi làm chưa đạt. Tôi thực hiện với giá 40Tr. Nó chỉ là Cứu Dữ Liệu Ổ Cứng.

-

Mọi Ticket của tôi, khách luôn có dữ liệu dùng được, chạm được mới tính phí."

🌆 Phố lên đèn, mình lên đồ...| #TEKLink92

➖

Đi Cứu Dữ Liệu tại Tổng Cty X, nơi mà quy tắc bảo mat6 khắt khe nên không thể gởi Server/Disk về TUNGTEK Centum để thực hiện.

Các yếu tố kỹ thuật, chi tiết lổi, báo giá đã được thông qua & giờ TUNGTEK TRecovery lên đường ứng cứu cho khách hàng. Đây là lần thứ 2 được phục vụ họ 😘.

📌 TUNGTEK TRecovery phục vụ mọi yêu cầu khó nhất, đặc thù nhất của khách hàng, từ khẩn cấp cho đến nhạy cảm nhất. Rất mong phục vụ và hợp tác cùng anh em IT để cùng thực hiện cho khách hàng. Xin cảm ơn & trân trọng ☘️.

🆃🆄🅽🅶🆃🅴🅺 0963509115

➖ 13.05.26 Th4 18h

#TUNGTEK #TRecovery #CuuDuLieuTOP

#CuuDuLieu #KhoiPhucDuLieu

NAS nói chung & Synology nói riêng là một Files Server đáng tin cậy nhưng không có nghĩa nó thật sự an toàn 100% khi vận hành.

Backup với Hyper Backup sẽ phù hợp để giảm thiệt hại. Ít nhất chi phí Cứu Dữ Liệu cho các System NAS là vài chục triệu cho 1 Config SHR 4 Disk 4TBx4 hay thậm chí hàng trăm triệu cho sự cố tấn công mã hóa. TBackup có đủ mô hình cho anh chị cần sao lưu.

Là một đơn vị am hiểu sâu sắc hệ thống files 📄 của Synology, TRecovery luôn có hiệu suất trích xuất dữ liệu với hiệu suất hơn 90-98% cho các trường hợp như trên.

📌 CỨU DỮ LIỆU Ổ CỨNG, SYSTEM NAS HAY CỨU DỮ LIỆU MÃ HÓA GỌI TUNGTEK 0963509115.

Xin cảm ơn & chúc may mắn 🍀

🆃🆄🅽🅶🆃🅴🅺

➖ 07.05.26 20h

#TUNGTEK #TRecovery #CuuDuLieuTOP

#TEKLink80 #Ticket1228 #Synology

#Recovery #CuuDuLieu #KhoiPhucDuLieu

Khách nói đang dùng nó nhảy ra khỏi bàn làm việc. Mình cũng rất thông cảm cho khách khi bị ⚫ vậy. Cho nên ae dùng dòng này thì nên đặt thêm cái lồng để nhốt nó chắc chắn vào, việc mấy con này nhảy khỏi bàn làm việc là CÓ THẬT.

Hiện tại nó bị co giật, kêu két két & hôn mê sâu. Dòng WD này đã trưởng thành chứa được được 12 Tấn Files.

📌 Cứu dữ liệu ổ cứng với TRecovery gọi TUNGTEK. Cảm ơn & trân trọng.

🆃🆄🅽🅶🆃🅴🅺 𝟎𝟗𝟔𝟑𝟓𝟎𝟗𝟏𝟏𝟓
➖ 12.05.26 Th3 9h
#TUNGTEK #CuuDuLieuTOP
#CuuDuLieu #KhoiPhucDuLieu
#WD #HDD #MyBook #12TB

🔞 WD My Book 12TB kêu ú ớ 🔞 | #TEKLink88 - https://blog.tungtek.com/p/wd-my-book-12tb-keu-u-o-teklink88

🔞 WD My Book 12TB kêu ú ớ 🔞 | #TEKLink88 - https://link.tungtek.com/88

Sài Gòn, 10.05.26 19h

Nóng thật sự nhưng háo hức thật sự 😊, rất vui khi được quen biết anh Duy CRM Online thông qua Facebook & cuối cùng mời được đội bóng của anh giao lưu với CCTV HCM FC.

Các bạn cần một dịch vụ chăm sóc khác hàng (CRM) thì có thể ghé thăm trang Web của anh ấy nhé: https://crmonline.vn/

Hy vọng trận bóng sẽ kịch tính, quyết liệt trên tinh thần thể thao văn minh, vui vẻ & kết nối ♥️. Các anh em quan tâm & tham gia hay muốn kết nối thi đấu cùng đội bóng chúng tôi thì liên hệ Zalo 0963509115.

Cảm ơn mọi người & chúc may mắn ☘️ .

🆃🆄🅽🅶🆃🅴🅺 𝟎𝟗𝟔𝟑𝟓𝟎𝟗𝟏𝟏𝟓
➖ 10.05.26 CN 19h
#CCTVFC #CRMOnlineFC #TUNGTEKFc
#CCTV #CRM #TUNGTEK

⚽ Trận cầu đinh CCTV FC vs CRMOnline FC | #TEKLink86 - https://link.tungtek.com/86

⚽ Trận cầu đinh CCTV FC vs CRMOnline FC | #TEKLink86 -

https://blog.tungtek.com/p/tran-cau-inh-cctv-fc-vs-crmonline

📌 Chào mọi người, dưới đây là bài viết tóm tắt từ bleepingcomputer thực hiện bởi Gemini Pro, TEKPost by TUNGEK. Tôi cùng Cola đang ứng cứu ban đầu cho Ticket #1232…

🚨 Cảnh Báo Khẩn: Lỗ hổng cPanel (CVE-2026-41940) Đang Bị Khai Thác Hàng Loạt Bởi “Sorry” Ransomware

Hàng chục ngàn website và máy chủ quản trị bằng hệ thống WHM/cPanel đang trở thành nạn nhân của một chiến dịch tấn công mã độc tống tiền (ransomware) nguy hiểm có tên là “Sorry”. Dưới đây là những thông tin quan trọng nhất về sự cố này và hướng xử lý an toàn nhất.

🔍 Tóm Tắt Diễn Biến Cuộc Tấn Công

• Khai thác lỗ hổng nghiêm trọng: Tin tặc đang lợi dụng một lỗ hổng bảo mật zero-day trên hệ thống cPanel/WHM (được định danh là CVE-2026-41940). Lỗ hổng này cho phép kẻ tấn công lách qua bước xác thực, từ đó chiếm quyền điều khiển các máy chủ Linux.

• Mức độ lây lan rộng: Theo ghi nhận từ các tổ chức bảo mật, đã có ít nhất 44.000 địa chỉ IP chạy cPanel bị xâm nhập, và hàng trăm website đã bị Google đánh dấu là có chứa mã độc.

• Cách thức hoạt động của “Sorry” Ransomware: Mã độc này được thiết kế chuyên biệt cho hệ điều hành Linux. Khi lọt vào hệ thống, nó sử dụng thuật toán mã hóa luồng ChaCha20 siêu mạnh (kết hợp với khóa công khai RSA-2048) để khóa dữ liệu, sau đó đổi phần mở rộng của tất cả các tệp tin thành đuôi .sorry.

• Yêu sách của tin tặc: Tại mỗi thư mục, nạn nhân sẽ thấy một tệp tin README.md. Đây là thư tống tiền yêu cầu nạn nhân liên hệ qua nền tảng ẩn danh Tox để trả tiền chuộc. Các chuyên gia phân tích khẳng định rằng việc tự giải mã là bất khả thi nếu không có khóa Private RSA-2048.

• Biện pháp phòng ngừa ngay lập tức: Các quản trị viên hệ thống cần lập tức cập nhật bản vá bảo mật khẩn cấp do cPanel và WHM phát hành để ngăn chặn nguy cơ bị tấn công.

💡 Lời Khuyên Cấp Thiết Dành Cho Nạn Nhân

Nếu hệ thống của bạn không may bị xâm nhập và dữ liệu đã bị đổi thành đuôi .sorry, hãy giữ bình tĩnh và thực hiện ngay các nguyên tắc sau để bảo vệ cơ hội lấy lại dữ liệu:

1. Tuyệt đối GIỮ NGUYÊN HIỆN TRẠNG: Đây là quy tắc sống còn. Không tự ý khởi động lại máy chủ nhiều lần, không cài lại hệ điều hành, không format ổ cứng và tuyệt đối không chạy thử các phần mềm diệt virus hay công cụ giải mã trôi nổi. Việc can thiệp sai cách sẽ làm xáo trộn các sector dữ liệu, xóa mất cấu trúc mã hóa gốc và khiến việc cứu dữ liệu trở nên vô phương cứu chữa.

2. Cách ly hệ thống: Lập tức ngắt kết nối mạng của máy chủ bị nhiễm để ngăn chặn mã độc tiếp tục lây lan sang các hệ thống hoặc bản sao lưu (backup) khác trong cùng mạng.

3. Liên hệ ngay với CuuDuLieuMaHoa.com: Thay vì liều lĩnh làm theo yêu sách của tin tặc (với rủi ro mất trắng tiền chuộc mà không nhận được chìa khóa), hãy ủy thác cho các chuyên gia giải quyết. Bạn hãy liên hệ trực tiếp với CuuDuLieuMaHoa.com – Đơn vị sẽ hỗ trợ bạn đánh giá tình hình, phân tích cấu trúc mã hóa và thực hiện các bước trích xuất, khôi phục dữ liệu một cách an toàn, chuyên nghiệp và tối ưu chi phí nhất.

Sài Gòn, 09.05.26 Th7 16h

Trời mát & mọi thứ khá ổn, tôi tiếp tục nhận cuộc gọi từ 1118 để ứng cứu một Case được ủy nhiệm. Cũng giống như chia sẻ trên, hacker đã khai thác thành công & mã hóa hoàn toàn dữ liệu hosting của nạn nhân.

Ticket là #1232 trong hệ thống Ticket của TUNGTEK tôi & TEKLink là 85 tức các bạn có thể gõ link.tungtek.com/85 là theo dõi được bài viết này. Tôi cùng Cola, một đồng nghiệp của tôi sẽ cập nhật cho người quan tâm.

Lúc này là 16h50, SFTP đang đẩy file qua Server TUNGTEK & tôi tạm ngưng để làm chút việc riêng 😊

…..sẽ tiếp tục ☘️

👿 CẢNH BÁO KHẨN: RANSOMWARE “SOORY” TẤN CÔNG CPANEL | #TEKLink85 - https://blog.tungtek.com/p/canh-bao-khan-ransomware-soory-tan

👿 CẢNH BÁO KHẨN: RANSOMWARE “SOORY” TẤN CÔNG CPANEL | #TEKLink85 - https://link.tungtek.com/85

Em nhắc anh CHỐT không !? 😆

-

THƯỢNG ĐẾ: ok chốt nha a.

➖

Câu chuyện vẫn là câu chuyện, từ lúc khách GỌI đến lúc CHỐT là cả một quá trình căng thẳng. Sau đó xử lý, kiểm tra, bàn giao, xuất hóa đơn, nhận tiền & 2026 rồi, đóng thuế...mới hoàn thàn 1 Ticket Cứu Dữ Liệu.

Ở Việt Nam, ở góc nhìn của tôi, Cứu Dữ Liệu ở Việt Nam vẫn đang có mức giá rất tốt so với thị trường Quốc Tế nhưng năng lực ứng cứu thì có khi vượt trội hơn trong những Case khó và cực khó, trong đó có Cứu Dữ Liệu Mã Hóa.

Trong hình là Ticket 1228 NAS & TUNGTEK đang xuất trước dữ liệu Kế Toán, chỉ cần lấy nó trước & khách hàng chuyển khoản trước đầy đủ. Chúc mừng một ngày vui vẻ của tôi & mọi người cũng vậy ☘ .

🆃🆄🅽🅶🆃🅴🅺 𝟎𝟗𝟔𝟑𝟓𝟎𝟗𝟏𝟏𝟓

➖ 08.05.26 Th6 3h

#TUNGTEK #CuuDuLieu #KhoiPhucDuLieu

#TEKLink83 #Recovery #TRecovery

#CuuDuLieuTOP #NAS #Synology

➖➖➖

📌 Em nhắc anh CHỐT không !? 😆| #TEKLink83 - https://blog.tungtek.com/p/em-nhac-anh-chot-khong-teklink83

📌 Em nhắc anh CHỐT không !? 😆| #TEKLink83 - https://link.tungtek.com/83

Một nhóm hacker bị nghi có liên hệ với Iran vừa bị phát hiện sử dụng chiêu khá “đời thường” để tấn công doanh nghiệp: nhắn tin qua Microsoft Teams, giả làm nhân viên IT hỗ trợ kỹ thuật rồi dụ nhân viên chia sẻ màn hình, nhập mật khẩu và xác thực MFA ngay trước mặt chúng.

Nhưng sau khi điều tra, các chuyên gia phát hiện mục tiêu thật lại không phải khóa file mà là âm thầm đánh cắp dữ liệu và cài chỗ đứng lâu dài trong hệ thống.

Nhóm đứng sau được cho là MuddyWater (một nhóm hacker nổi tiếng nghi có liên hệ với Iran). Thay vì dùng công cụ tự phát triển như trước, họ giờ tận dụng luôn tool của giới tội phạm mạng để “ngụy trang”, khiến việc truy vết khó hơn nhiều.

Cách tấn công khá đơn giản nhưng hiệu quả:

• Nhắn tin Teams giả IT support

• Yêu cầu nhân viên share màn hình

• Dụ nhập tài khoản vào file text hoặc popup giả

• Cài phần mềm điều khiển từ xa như AnyDesk hoặc DWAgent

• Sau đó âm thầm lấy dữ liệu nội bộ

Đáng chú ý, nhóm này gần như không mã hóa dữ liệu như ransomware truyền thống. Chúng chỉ để lại “dấu vết ransomware” nhằm đánh lạc hướng điều tra, trong khi mục tiêu chính là gián điệp và duy trì truy cập dài hạn.

Đây cũng là xu hướng mới khá nguy hiểm: hacker bắt đầu dùng chính chiến thuật của tội phạm mạng để che giấu hoạt động. Nhìn bề ngoài giống vụ tống tiền bình thường, nhưng bên trong lại là hoạt động do thám có chủ đích.

Điều cần lưu ý là kỹ thuật này gần như không khai thác lỗ hổng kỹ thuật phức tạp. Điểm yếu lớn nhất lại nằm ở con người. Chỉ cần một nhân viên tin rằng “đây là IT công ty”, toàn bộ lớp bảo vệ MFA hay VPN gần như mất tác dụng.

Với doanh nghiệp, thứ cần cảnh giác hiện nay không chỉ là email phishing nữa. Các nền tảng chat nội bộ như Teams, Slack hay Zoom đang trở thành “cửa chính” mới để hacker tiếp cận nhân viên.

Nếu ai đó chủ động nhắn yêu cầu share màn hình, cài tool hỗ trợ hoặc nhập lại MFA, nên xác minh lại qua kênh nội bộ chính thức trước khi thao tác nhớ.

📌 Bài viết gốc: Soàn Trần - Whitehat

📌 TEKLink: https://link.tungtek.com/81