CryptoLocker = Ransomware ทรงพลัง เข้ารหัสข้อมูลใน Local Storage, Network Drives, Removable Drives ด้วย RSA 2048-bit ทำให้ไฟล์ใช้ไม่ได้ ต้องจ่ายค่าไถ่ 300 USD หรือ Bitcoin ถึงจะได้ Key คืน
ก่อนหน้านี้ ไม่มีวิธีกู้ข้อมูล แต่ Fox-IT, FireEye, Kyrus Technologies ร่วมกันคืน Private Key และสร้าง Decryption Engine → เปิดเว็บ decryptcryptolocker.com ให้เหยื่อถอดรหัสฟรี
วิธีถอดรหัสไฟล์ CryptoLocker
- เข้า decryptcryptolocker.com
- กรอก Email + อัปโหลดไฟล์ตัวอย่างที่ถูกเข้ารหัส (ไม่ใช่ไฟล์สำคัญ) + CAPTCHA → Decrypt
- เว็บประมวลผล → ส่ง Private Key + ลิงก์ดาวน์โหลด Decryption Tool มาทาง Email
- รัน Tool + คำสั่ง:
Decryptolocker.exe –key "<key>" <Lockedfile.doc>
ข้อจำกัด: Tool ไม่ถอดรหัสอัตโนมัติทั้งเครื่อง ต้องทำทีละไฟล์ (หรืองานเขียน PowerShell/Batch Script อัตโนมัติได้) ดูรายละเอียดเพิ่มเติมที่เว็บ FireEye
สรุป
CryptoLocker ร้ายแรง กินข้อมูลผู้ใช้ โดนติด → ใช้บริการข้างต้นกู้คืนได้ ติด Anti-virus ให้ดี เพื่อป้องกันการโจมตีใหม่ หมายเหตุ: อาจไม่ทำงานกับ Variant: CryptoBit, CryptoDefense ฯลฯ
