ไวรัส Diavol ถูกออกแบบมาโจมตีคอมพิวเตอร์ Windows กำลังทำลายล้างอย่างรุนแรง ที่นี่เราจะอธิบายวิธการแพร่ระบาดและวิธีป้องกัน
เมื่อพึ่งพาอุปกรณ์ จัดเก็บข้อมูลบนคลาวด์ และเครื่องมือต่างๆ เพิ่มขึ้น อาชญากรรมไซเบอร์และการโจมตีที่ซับซ้อนก็เพิ่มขึ้นแบบเอ็กซ์โพเนนเชียล หากไม่ระวัง คุณอาจเป็นเป้าถัดไป และข้อมูลส่วนตัว รายละเอียดการเงินจะตกมือคนร้ายที่เผยแพร่ Diavol ransomware เพื่อป้องกันการโจมตีและภัยคุกคามไวรัส แนะนำให้รันโปรแกรมแอนตี้ไวรัสที่อัปเดตล่าสุด หากยังไม่มี แนะนำ Systweak Antivirus เครื่องมือความปลอดภัย Windows ที่ดีเยี่ยม พร้อมการป้องกันแบบเรียลไทม์ เว็บไซต์ มัลแวร์ ช่องโหว่ ไฟร์วอลล์ในตัว และอื่นๆ อีกมาก สแกนรายการสตาร์ทอัพเพื่อลบการติดไวรัส สามารถตั้งเวลาสแกน และเลือกโหมดสแกนต่างๆ: Quick Scan, Deep Scan, Custom Scan
ดาวน์โหลด Systweak Antivirus ได้ที่ปุ่มด้านล่าง:
Systweak Antivirus Review
Diavol Ransomware คืออะไร?
จากคำเตือนของรัฐบาลอินเดีย Diavol เป็นสายพันธุ์รานซัมแวร์ใหม่ ส่งมายัง Windows PC ผ่านไฟล์แนบอีเมลที่มีลิงก์ URL ไปยัง OneDrive
รานซัมแวร์เมื่อติดตั้ง จะปิดเครื่องและขอค่าไถ่เพื่อคืนการควบคุม เข้ารหัสไฟล์และเปลี่ยนนามสกุลเป็น .lock64 นอกจากนี้ยังเปลี่ยนพื้นหลังเดสก์ท็อป และสร้างไฟล์ README_FOR_DECRYPT.txt ที่มีข้อมูลการกู้คืนข้อมูล
ในไฟล์ .txt นักแฮกยังขู่ว่าหากไม่จ่ายเงิน ข้อมูลที่ดาวน์โหลดจะถูกเผยแพร่บนเว็บไซต์ที่พวกเขาควบคุม
ทำไม Ransomware จึงอันตราย?
ต่างจากมัลแวร์ ไวรัส แอดแวร์ และภัยคุกคามอื่นๆ รานซัมแวร์ไม่ได้แค่ขโมยข้อมูล แต่ยังเข้ารหัสและล็อกผู้ใช้ไว้นอกระบบ หมายความว่าเพื่อเข้าถึงข้อมูลกลับ ต้องมีคีย์ถอดรหัส ซึ่งได้มาได้ก็ต่อเมื่อจ่ายค่าไถ่ อย่างไรก็ตาม หากไม่ต้องการจ่าย วิธีเดียวคือกู้คืนจากแบ็คอัพ
หมายเหตุ: แม้จ่ายค่าไถ่ ไม่มีการรับประกันว่าจะได้คีย์ ดังนั้น ไม่ควรจ่ายเงินให้อาชญากรไซเบอร์
Ransomware ติดเชื้อระบบอย่างไร?
แพร่ระบาดผ่านไฟล์แนบอีเมลอันตราย ดาวน์โหลดโปรแกรมจากแหล่งไม่น่าเชื่อถือ เครื่องมือแคร็คซอฟต์แวร์ โปรแกรมอัปเดตปลอม และการเปิดไฟล์อันตราย เพื่อหลอกผู้ใช้ให้องอีเมลเหล่านี้ อาชญากรมักปลอมแปลงเป็นโปรแกรมที่ถูกต้อง หรือส่งจากอีเมลพนักงาน/CEO ที่ถูกแฮก
| ชื่อ | Diavol virus |
| ประเภทภัยคุกคาม | Ransomware, Crypto Virus |
| นามสกุลไฟล์ที่ถูกเข้ารหัส | .lock64 |
| ข้อความขอค่าไถ่ | README_FOR_DECRYPT.txt |
| มีเครื่องมือถอดรหัสฟรี? | ไม่มี |
| ช่องทางติดต่ออาชญากร | Tor website |
| ชื่อการตรวจจับ | Avast (Win64:Trojan-gen), Combo Cleaner (Trojan.GenericKD.47184519), ESET-NOD32 (A Variant Of Win64/Filecoder.Diavol.A), Kaspersky (Trojan-Ransom.Win32.Encoder.ocs), Microsoft (Trojan:Win32/Sabsik.FL.B!ml), รายชื่อเต็ม (VirusTotal) |
| อาการ | ล็อกผู้ใช้นอกเครื่อง ทำให้เข้าถึงข้อมูลไม่ได้ ไฟล์เดิมมีนามสกุลใหม่ (เช่น my.docx.locked) แสดงข้อความขอค่าไถ่บนเดสก์ท็อป จ่ายโดยปกติด้วยคริปโตเคอเรนซี (Bitcoin) |
| วิธีการแพร่ระบาด | โฆษณาอันตราย, ไฟล์แนบอีเมลปลอม, เว็บไซต์ torrent, แมโคร, ซอฟต์แวร์แคร็ค |
| ความเสียหาย | เข้ารหัสไฟล์ทั้งหมด เข้าถึงได้ต่อเมื่อจ่ายค่าไถ่และได้คีย์ถอดรหัส นอกจากนี้ Diavol ยังติดตั้งทอร์จันขโมยรหัสผ่านและมัลแวร์อื่นๆ |
| การกำจัดมัลแวร์ (Windows) | เพื่อป้องกันและกำจัดมัลแวร์ ใช้ Systweak Antivirus สแกนระบบและป้องกันภัยคุกคามอันตราย |
อะไรทำให้ Diavol เสี่ยงอันตราย?
ต่างจากรานซัมแวร์อื่นๆ Diavol ใช้ User-mode Asynchronous Procedure Calls (APC) ร่วมกับอัลกอริทึมเข้ารหัสแบบอสมมาตร
- ขาดการปิดบัง (Lacks obfuscations)
- ซ่อนโค้ดหลักในภาพบิตแมป (bitmap images) ทำให้การวิเคราะห์ยาก
- เมื่อรันบนเครื่องเหยื่อ Diavol ดึงโค้ดจากภาพ "PE resource section" โหลดเข้าบัฟเฟอร์พร้อมสิทธิ์รัน
ก่อนเข้ารหัสข้อมูล Diavol เปลี่ยนพื้นหลัง Windows เป็นสีดำพร้อมข้อความ "All your files are encrypted! For more information, see the README-FOR-DECRYPT.txt"
วิธีป้องกันการติดเชื้อ Ransomware
- ดาวน์โหลดโปรแกรมและไฟล์จากเว็บไซต์ทางการเท่านั้น
- ไม่ไว้วางใจแหล่งที่สามสำหรับดาวน์โหลดซอฟต์แวร์
- อัปเดตซอฟต์แวร์และระบบปฏิบัติการตลอดเวลา เพื่อความสะดวก ลองใช้ Systweak Software Updater
- หลีกเลี่ยงการเปิดไฟล์แนบและลิงก์จากแหล่งไม่รู้จักในอีเมล
- ใช้โปรแกรมแอนตี้ไวรัสเชื่อถือได้ หนึ่งในเครื่องมือที่ดีคือ Systweak Antivirus
- ปิดใช้งาน Remote Desktop Protocol (RDP)
- วาง RDP ไว้หลังเครือข่ายที่ปลอดภัย
- แบ่งเครือข่ายและแยกโซนความปลอดภัย
- สร้างเครือข่ายผู้ดูแลระบบแยกจากกระบวนการทางธุรกิจ พร้อมการควบคุมทางกายภาพและ VLAN
ด้วยขั้นตอนเหล่านี้และการระวังสัญญาณเตือน คุณจะปลอดภัยจาก Diavol และมัลแวร์คล้ายๆ กัน
หวังว่าเราอธิบายให้เข้าใจว่ารานซัมแวร์คืออะไร อันตรายอย่างไร และป้องกันอย่างไร หากมีข้อมูลเพิ่มเติมหรือคำแนะนำอื่นๆ โปรดแชร์ในช่องความคิดเห็น นอกจากนี้ เพื่อความปลอดภัยจากมัลแวร์ ไวรัส และภัยคุกคาม แนะนำให้รันแอนตี้ไวรัสที่อัปเดต เช่น Systweak Antivirus จะช่วยปกป้องคอมพิวเตอร์และข้อมูลจากภัยคุกคามร้ายแรง
