เมื่อเทคโนโลยีก้าวหน้า ความมุ่งมั่นของอาชญากรไซเบอร์ก็ก้าวหน้าด้วย ดังนั้นเราต้องทำให้ตัวเองรู้และพร้อมเผชิญสถานการณ์ใดๆ ด้วยการรวบรวมข้อมูลเกี่ยวกับภัยคุกคามดิจิทัลที่กำลังขึ้นอยู่
เทคโนโลยีเหมือนเหรียญที่มีสองด้าน ถ้าใช้อย่างถูกต้อง ช่วยให้งานง่ายและเร็ว แต่ก็อาจเป็นอันตรายและทำลายล้างหากใช้เพื่อวัตถุประสงค์ชั่วร้าย
เมื่อวันที่ 1 ธันวาคม 2016 แรนซัมแวร์อันตรายมากปรากฏขึ้น ซึ่งรู้จักในชื่อ Matrix Ransomware
Ransomware คืออะไร?
Ransomware เป็นไวรัสคอมพิวเตอร์ประเภทอันตรายที่สุดที่คุณอาจพบ มันเข้ารหัสข้อมูลทั้งหมดบนคอมพิวเตอร์เหยื่อ ทำให้ถอดรหัสไม่ได้ ข้อมูลทั้งหมดรวมถึงไฟล์ส่วนตัวถูกคุกคาม เพราะข้อมูลทั้งหมดถูกบิดเบือน
มันโจมตีระบบอย่างไร?
มันโจมตีในรูปอีเมลสแปมที่ทำเป็นเหมือนเรซูเม่ งาน โปรโมชัน และใบแจ้งหนี้ เป็นต้น เมื่อคุณคลิกอีเมลดังกล่าวจากแหล่งที่ไม่รู้จัก มันจะดาวน์โหลดสคริปต์ที่เข้ารหัสข้อมูล เมื่อภารกิจเสร็จ ระบบของคุณจะใช้ไม่ได้ และคุณจะได้รับข้อความขอค่าไถ่ มันยากมากที่จะจับอาชญากรไซเบอร์เหล่านี้ เพราะอินเทอร์เน็ตทำให้พวกเขาเข้าสู่ระบบใครก็ได้ง่าย รันซัมแวร์ง่ายที่จะโจมตีการป้องกันและ exploit ระบบหรือเครือข่ายคอมพิวเตอร์ โดยการหาช่องโหว่ของระบบ
Matrix Ransomware
Matrix Ransomware ทำงานเป็น Crypto Trojan มันบิดเบือนไฟล์โดยใช้การผสมผสานอัลกอริทึมเข้ารหัส AES และ RSA Matrix Ransomware เป้าหมายผู้พูดสองภาษา เนื่องจากข้อความที่แสดงบนระบบเป็นภาษาอังกฤษและรัสเซีย สันนิษฐานว่าพัฒนาโดยแฮกเกอร์รัสเซีย เนื่องจากข้อความปรากฏเป็นรัสเซียก่อน เมื่อเข้ารหัสสำเร็จ มันวางไฟล์ 'files matrix-readme.rtf' ในแต่ละโฟลเดอร์ที่เข้ารหัส พร้อมข้อความขอค่าไถ่ นอกจากนี้ มันต่อท้าย ".matrix extension" เข้าไปในชื่อไฟล์ที่เข้ารหัสทุกไฟล์
เมื่อระบบถูกยึดครอง ผู้ใช้จะเห็นวอลล์เปเปอร์พร้อมข้อความปลอม มีโลโก้ FBI และอ้างว่าอุปกรณ์ถูกบล็อกเนื่องจากกิจกรรมผิดกฎหมาย และตรวจพบเนื้อหาโป๊กะน่า
ข้อความนี้ทำให้ผู้ใช้โง่และไม่มีประสบการณ์กลัวและกลายเป็นเหยื่อ ตามข้อความ แฮกเกอร์ขอติดต่อผ่านอีเมล: admin@wsxdn.com หรือ admin@wsxdn.com
อย่าเชื่อถูกหลอกและอย่าพยายามติดต่ออาชญากรไซเบอร์เหล่านี้ หรือจ่ายค่าไถ่ใดๆ
มาตรการป้องกันข้อมูลจากไวรัส
แนะนำให้ใช้แอนติไวรัสที่อัปเดตล่าสุดเพื่อป้องกันระบบจากการโจมตีแบบนี้
แอนติไวรัสไม่ได้มีประสิทธิภาพ 100% ในการควบคุม Ransomware ดังนั้น ต้องสำรองข้อมูลแบบซิงโครนัสและใช้บริการคลาวด์เพื่อปกป้องข้อมูล ตรวจสอบสิ่งที่คุณคลิก ติดตั้ง หรือดาวน์โหลดบนคอมพิวเตอร์ เพราะหลายครั้งภัยคุกคามเหล่านี้แปลงรูปเป็นไฟล์และแอดออนที่ถูกต้อง อย่าปิดอีเมลที่คลุมเครือก่อนตรวจสอบที่อยู่อีเมลผู้ส่ง หากสงสัย อย่าเปิดไฟล์แนบ
วิธีลบ Matrix Ransomware
ลบไวรัส Matrix โดยใช้ Safe Mode with Networking:
Windows 7:
- เริ่มคอมพิวเตอร์ใน Safe Mode with Networking เพื่อทำเช่นนี้เมื่อระบบกำลังบูท ให้กด F8 ต่อเนื่องจนเห็น Windows Advanced Option Menu ตอนนี้เลือก Safe Mode with Networking จากรายการ
เมื่อเข้าสู่ Safe Mode Networking แล้ว ให้รันแอนติไวรัสที่อัปเดตแล้วเพื่อทำความสะอาดการติดเชื้อ หรือกู้คืนระบบไปยังจุดก่อนหน้า
Windows 8/8.1 และ 10:
เพื่อเริ่ม Windows 8 ใน Safe Mode with Networking
- กดปุ่ม Windows
+ C แล้วคลิก Settings.
- คลิก Startup Settings.
- ตอนนี้คลิก Troubleshoot.
- คลิก Power จับ Shift บนคีย์บอร์ดแล้วคลิก Restart.
- เลือก Advanced options.
- ตอนนี้คลิก Restart.
- เพื่อ Enable Safe Mode with Networking, กด 5 Windows จะเริ่มใน Safe Mode with Networking
เมื่อเข้าสู่ Safe Mode Networking แล้ว ให้รันแอนติไวรัสที่อัปเดตแล้วเพื่อทำความสะอาดการติดเชื้อ หรือกู้คืนระบบไปยังจุดก่อนหน้า
- เมื่อเสร็จสิ้นการกู้คืนระบบ ทำซ้ำขั้นตอน 1-6 และกด Enter เพื่อกลับสู่ Normal Windows
การป้องกันดีกว่าการรักษา และสิ่งนี้จริงเมื่อพูดถึง Ransomware ผู้ใช้ต้องรู้ว่า Ransomware และ Crypto-Viruses อื่นๆ อันตรายมาก และเมื่อเข้ารหัสแล้ว ไฟล์เกือบไม่สามารถกู้คืนได้ ดังนั้น จึงดีที่สุดที่จะตระหนักรู้ภัยคุกคามเช่นนี้และหลีกเลี่ยงให้ได้มากที่สุด
