มีรายงานมากมายเกี่ยวกับการโจมตี ".Meds" Ransomware บนคอมพิวเตอร์ของผู้ใช้เมื่อเร็วๆ นี้ และผู้คนกำลังสงสัยเกี่ยวกับลักษณะและความรุนแรงของการโจมตี ในบทความนี้ เราจะแจ้งข้อมูลเกี่ยวกับ Ransomware และบอกวิธีป้องกันมัน
.Meds Ransomware คืออะไร?
Ransomware เป็นรูปแบบของ Malware ที่โจมตีข้อมูลละเอียดอ่อนของผู้ใช้บนคอมพิวเตอร์และล็อกมันไว้อย่างที่ไม่สามารถใช้งานได้ นี่ทำให้คอมพิวเตอร์อยู่ในสถานะถูกกักตัว และในภายหลัง แฮกเกอร์ที่อยู่เบื้องหลังการโจมตีจะขอ ค่าไถ่ (ransom) เพื่อแลกกับข้อมูลกลับคืน แฮกเกอร์มักขู่ว่าจะล้างข้อมูลทั้งหมดหากไม่จ่ายค่าไถ่ ภัยคุกคามนี้ถูกทิ้งไว้ในไฟล์ readme ภายในโฟลเดอร์ที่จัดเก็บข้อมูล
จำนวนเงินมักขอให้จ่ายเป็น "Bitcoins" หรือ "Gift Cards" เพื่อให้การติดตามการชำระเงินยากที่สุด ไวรัสเข้ารหัสไฟล์ทั้งหมดที่ติดเชื้อ และเปลี่ยนนามสกุลเป็น ".meds" ไฟล์นี้ต้องการ decryption key เพื่อปลดล็อก ซึ่งไม่ง่ายสำหรับผู้ใช้ทั่วไปในการดึง decryption key ของไฟล์ และต้องการมืออาชีพเพื่อหา decryption key จริง
มีวิธีคืนไฟล์ที่ถูก Meds Ransomware โจมตีหรือไม่?
มีสองทางเลือกหลังจากถูกไวรัสโจมตี ทางแรกคือ จ่าย ให้ แฮกเกอร์ และรับ decryption key จากพวกเขา ดרךนี้ คุณจะได้ไฟล์กลับ แต่คุณต้องตัดสินใจว่าข้อมูลเหล่านั้นมีค่าแค่ไหน เพราะแฮกเกอร์จะขอหลายร้อยดอลลาร์ และแม้จ่ายแล้ว ก็ขึ้นอยู่กับพวกเขาที่จะให้ decryption key จริงหรือไม่
แม้หลังจากจ่ายเงินแฮกเกอร์แล้ว การชำระเงินจะ ไม่ สามารถ ติดตาม ได้ หากจ่ายเป็นบิทคอยหรือ Gift Cards ดังนั้น หากแฮกเกอร์ตัดสินใจไม่ให้ decryption key คุณจะสูญเสียทั้งเงินและไฟล์ ทางเลือกที่สองคือ ได้ Recovery Software เช่น Fast Data Recovery หรือบริษัทซอฟต์แวร์กู้คืนข้อมูลอื่นๆ ให้ถอดรหัสข้อมูลให้คุณ
พวกเขาจะขอให้คุณส่งข้อมูลและ ถอดรหัส (decrypt) ให้ แต่กระบวนการนี้ยังยาวนานและ แพง เพราะบริษัทเหล่านี้เรียกเก็บเงินมาก และคุณต้อง ส่ง ไฟล์ข้อมูล ซึ่งอาจยากหากข้อมูลใหญ่มาก
ดังนั้น เราแนะนำให้คุณเลือกทางเลือกเหล่านี้ก็ต่อเมื่อข้อมูลนั้นสำคัญมากและไม่สามารถกู้คืนโดย restore point ก่อนหน้าหรือแทนที่ได้ ทั้งสองทางเลือกจะ ใช้เงิน และไม่มีโซลูชันที่รู้จักสำหรับการคืนไฟล์ที่ได้รับผลกระทบแล้ว
วิธีป้องกัน Meds Ransomware
หากคุณยังไม่ถูกไวรัสโจมตี และต้องการแน่ใจว่าคุณไม่สูญเสียไฟล์สำคัญเพราะมัน เราแนะนำให้ใช้มาตรการต่อไปนี้เพื่อป้องกันคอมพิวเตอร์ของคุณ
ขั้นตอนที่ 1: ตั้งค่า Anti-Virus
ก่อนอื่น สำคัญที่คุณจะต้องมีซอฟต์แวร์ Anti-virus ติดตั้งบนคอมพิวเตอร์ที่อัปเดตเต็มที่ และติดตั้ง virus definitions ล่าสุดทั้งหมด หากคุณใช้ Windows 10 ล่าสุด ตรวจสอบให้แน่ใจว่าส่วนประกอบของ Windows Defender ทั้งหมดติดตั้งแล้ว และ updates ตั้งเป็น automatic เมื่อไวรัสและมัลแวร์ใหม่ถูกปล่อยโดยแฮกเกอร์ พวกมันจะได้รับการแพตช์และ แก้ไข โดย Microsoft อย่างรวดเร็ว เพื่อต่อต้านพวกมัน virus definitions และอัปเดตใหม่จะถูก ปล่อย สำหรับคอมพิวเตอร์ เพื่อป้องกันไม่ให้พวกมันข้ามความปลอดภัยของคอมพิวเตอร์
ขั้นตอนที่ 2: ท่องเว็บอย่างระมัดระวัง
มัลแวร์และ ransomware อื่นๆ ถูกติดตั้งบนคอมพิวเตอร์หลังจากถูกดาวน์โหลดโดยผู้ใช้ ผู้ใช้ส่วนใหญ่ไม่ได้รู้ตัวว่าพวกเขากำลังดาวน์โหลด มันมาพร้อมกับเนื้อหา ปลอม (pirated) ที่ผู้ใช้อาจถูกดึงดูด หรือบางครั้งดาวน์โหลดอัตโนมัติผ่านเว็บไซต์ 18+ ดังนั้น แนะนำให้คุณ หลีกเลี่ยง เปิดเว็บไซต์เหล่านี้ และจากการ ดาวน์โหลด เนื้อหาจากแหล่งที่ ไม่น่าเชื่อถือ
ขั้นตอนที่ 3: สำรองข้อมูล (Backup Data)
หากคุณมีฮาร์ดดิสก์หรืออุปกรณ์จัดเก็บข้อมูลอื่นๆ วางอยู่ แนะนำให้ สำรอง ไฟล์สำคัญทั้งหมดลงไป และเก็บไว้โดยไม่ได้ต่อกับคอมพิวเตอร์ ทำการสำรองข้อมูลของคุณเป็นประจำ เพราะการโจมตีไวรัสประเภทนี้อาจเกิดขึ้นได้ทุกเมื่อ และคุณอาจสูญเสียข้อมูลที่มีค่า
