Bad Rabbit Ransomware เป็นสายพันธุ์ของแรนซัมแวร์ที่มีกิจกรรมมากในประเทศยุโรปตะวันออก คือ ยูเครนและรัสเซีย มันคือสายพันธุ์มัลแวร์ที่สาม ที่โจมตีประเทศยุโรปตะวันออกอย่างหนัก ตามหลังแคมเปญเรียกค่าไถ่ที่ประสบความสำเร็จของมัลแวร์ WannaCry และ NotPetya
นักวิจัยด้านไซเบอร์เซคิวริتيอธิบาย Bad Rabbit ว่าเป็นแรนซัมแวร์ที่แพร่กระจายผ่าน 'drive-by attacks' ผู้ใช้เข้าชมเว็บไซต์ที่ถูกต้องแตถูกขโมย ซึ่งกระตุ้นการดาวน์โหลด malware dropper นำไปสู่การติดเชื้อ ในส่วนใหญ่ มัลแวร์มักแปลงรูปเป็นตัวติดตั้ง Adobe Flash Player ที่ดูโง่เขลา เมื่อไฟล์ที่ดูโง่เข้านี้ถูกติดตั้งบนคอมพิวเตอร์ มันจะเริ่มกระบวนการเข้ารหัสไฟล์บนอุปกรณ์ที่ติดเชื้อ
เมื่อเข้าชมไซต์ที่ติดเชื้อ ตัว Adobe Flash Player ปลอมหรือถูกติดตั้งโดยใช้ JavaScript ลงในไฟล์ HTML หรือไฟล์ Java ของไซต์ที่ได้รับผลกระทบ การคลิกที่ไฟล์ร้ายเหล่านี้เริ่มกระบวนการติดเชื้อ ตัว Adobe Flash Player ปลอมนั้นยังออกอัปเดตตลอดเวลา ทำให้คอมพิวเตอร์ที่ติดเชื้อเปราะบางต่อการบุกครั่นที่ไม่พึงประสงค์มากขึ้น
เป้าหมายส่วนใหญ่ของแรนซัมแวร์อยู่ในรัสเซียและยูเครน คอมพิวเตอร์บางเครื่องในเยอรมนีและตุรกีก็ถูกโจมตีเช่นกัน เมื่อการติดเชื้อเสร็จสิ้น มัลแวร์จะขอค่าไถ่ 280 ดอลลาร์ในบิตคอยน์ หรือ 0.5 บิตคอยน์ ขึ้นกับอัตราแลกเปลี่ยน ยังให้กำหนด 40 ชั่วโมงในการจ่ายค่าไถ่ หากไม่จ่ายทัน จะสูญเสียไฟล์ที่ถูกเข้ารหัสถาวร แม้ Bad Rabbit จะมุ่งเป้าหมายอุปกรณ์เดี่ยว แต่มันยังสามารถแพร่กระจายผ่านเครือข่ายได้เหมือนบอท
เคล็ดลับ: สแกน Mac เพื่อตรวจสอบปัญหาประสิทธิภาพ ไฟล์ขยะ แอป有害 和 安全 威脅
那 可能 导致 系统 问题 或 运行 缓慢
นี่คือสำเนาของ Readme.txt ที่แจ้งให้เหยื่อทราบว่าคอมพิวเตอร์ของพวกเขาติดเชื้อ:
"Oops! Your files have been encrypted.
If you see this text, your files are no longer accessible.
You might have been looking for a way to recover your files.
Don't waste your time. No one will be able to recover them without our
decryption service.
We guarantee that you can recover all your files safely. All you
need to do is submit the payment and get the decryption password.
Visit our web service at –
Your personal installation key#: –
If you have already got the password, please enter it below."
ใครเป็นผู้รับผิดชอบต่อ Bad Rabbit Ransomware?
ปัจจุบัน ไม่มีกลุ่มแฮกเกอร์ไหนออกมารับผิดชอบต่อมัลแวร์ Bad Rabbit นักวิจัยด้านไซเบอร์เซคิวริติพบความคล้ายคลึงระหว่าง Bad Rabbit และมัลแวร์ NotPetya ทำให้เชื่อว่าอาจมาจากผู้สร้างเดียวกัน แรนซัมแวร์นี้ทำงานโดย exploiting Server Message Block (SMB) เทคนิคที่มัลแวร์อื่นๆ ก็ใช้ มัลแวร์นี้ยังรู้จักว่าใช้ exploit ที่ NSA ค้นพบชื่อว่า Eternal Romance
ทำอย่างไรกับ Bad Rabbit Ransomware
มีวิธีกำจัด Bad Rabbit ransomware จากคอมพิวเตอร์โดยไม่จ่ายค่าไถ่ไหม? น่าเสียดายที่มีเพียงไม่กี่วิธีที่มีประสิทธิภาพในการจัดการกับ Bad Rabbit ransomware เพราะไวรัสใช้การเข้ารหัส AES 256-bit และ RSA-2048 ซึ่งยากมากที่จะแยก แรนซัมแวร์ยังจะรีบูทคอมพิวเตอร์ของคุณ ทำให้คุณไม่สามารถเข้าถึงการตั้งค่าและแอป Windows หลายอย่างที่ช่วยกู้คืนได้จากการโจมตี นี่เอาประสิทธิภาพการเริ่มคอมพิวเตอร์อย่างปกติไป
หมายความว่าคุณควรจ่ายค่าไถ่? ไม่ คุณไม่ควรสนับสนุนอาชญากรด้วยการให้สิ่งที่พวกเขาต้องการ เพราะพฤติกรรมแบบนี้จะเพียงกระตุ้นให้พวกเขาพัฒนามัลแวร์ที่รุนแรงขึ้นในอนาคต พร้อมทั้ง อาชญากรไม่ไว้วางใจได้ คุณอาจจ่ายค่าไถ่ แต่พวกเขาย้อนกลับจากสัญญาว่าจะถอดรหัสไฟล์ของคุณ
ความเป็นไปได้ในการกู้คืนไฟล์หลังโจมตีโดย Bad Rabbit Ransomware
แม้สิ่งที่คุณอ่านข้างต้น ยังมีโอกาสน้อยที่คุณอาจกู้คืนไฟล์หลังโจมตีจาก Bad Rabbit ransomware นักวิจัยด้านความปลอดภัยพบข้อบกพร่องในการออกแบบของมัลแวร์ที่สามารถใช้กู้คืนไฟล์บางส่วน ถ้าทั้งหมด Bad Rabbit ไม่ลบ shadow copies หลังเข้ารหัสไฟล์เหยื่อ ดังนั้นคุณยังสามารถกู้คืนและเรียกคืนเวอร์ชันต้นฉบับของไฟล์ที่ถูกเข้ารหัสได้ โดยใช้แอป Windows หรือยูทิลิตี้บุคคลที่สาม
เพื่อใช้ยูทิลิตี้เหล่านี้ คุณต้องรัน Windows ใน Safe Mode with networking เพื่อแยกไวรัสและยังสามารถลบได้ นี่คือวิธีเปิดใช้งาน Safe Mode with networking บนอุปกรณ์ Windows:
- ค้างปุ่มพลังงาน 10 วินาที เพื่อปิดคอมพิวเตอร์
- กดปุ่มพลังงานเพื่อเปิดคอมพิวเตอร์ ทำซ้ำ (อย่างน้อย 3 ครั้ง) จนเข้าสู่ Windows Recovery Environment
- บนเมนู Choose an option ที่ปรากฏเป็นส่วนหนึ่งของ Windows Recovery Environment เลือก Troubleshoot > Advanced Options > Startup > Settings > Restart
- หลังคอมพิวเตอร์รีสตาร์ท คุณจะเห็นรายการตัวเลือก เลือกตัวเลือก 5 จากรายการ หรือกดปุ่ม F5 เพื่อบูทคอมพิวเตอร์เข้าสู่ Safe Mode with Networking
Safe Mode with Networking จะให้คุณเข้าถึงอินเทอร์เน็ต ซึ่งคุณสามารถดาวน์โหลดโซลูชันแอนตี้มัลแวร์ที่ทรงพลัง เช่น Outbyte Antivirus ซึ่งคุณสามารถใช้เพื่อกำจัดมัลแวร์ Bad Rabbit อย่างถาวร
การใช้แอนตี้ไวรัสอาจไม่กู้คืนไฟล์ทั้งหมด แต่หากบางไฟล์ยังไม่ถูกเข้ารหัส คุณมีโอกาสดีมากที่จะบันทึกไฟล์หลายไฟล์ และหากคุณปรึกษาผู้เชี่ยวชาญคอมพิวเตอร์ พวกเขาอาจแสดงวิธีกู้คืน shadow files
System Restore
อีกวิธีหนึ่งในการหลีกเลี่ยงมัลแวร์ Bad Rabbit คือผ่าน System Restore System Restore เป็นกระบวนการ Windows ที่นวัตกรรม ให้คุณสามารถ 'คืน' คอมพิวเตอร์ไปสู่สถานะที่ทำงานได้ก่อนหน้า สมมติว่าคุณไม่สามารถเข้าถึงแอปและการตั้งค่าของคอมพิวเตอร์เพราะมัลแวร์ คุณสามารถแทนที่จะรัน Windows ใน Safe Mode with Networking ให้เลือก System Restore จากเมนู Advanced options คุณสามารถใช้ขั้นตอนเดียวกันข้างต้นเพื่อไปที่เมนู Advanced options
System Restore จะทำงานได้ก็ต่อเมื่อมี restore point บนคอมพิวเตอร์ของคุณอยู่แล้ว มิฉะนั้น คุณจะต้องพึ่งพา Safe Mode with Networking หรือตัวเลือกที่รุนแรงกว่าคือการรีเซ็ตคอมพิวเตอร์เพื่อกำจัดมัลแวร์ Bad Rabbit
คุณปกป้องคอมพิวเตอร์จากมัลแวร์ Bad Rabbit อย่างไร?
คุณสามารถทำหลายขั้นตอนเพื่อให้แน่ใจว่าคอมพิวเตอร์ของคุณไม่เคยเป็นเหยื่อของแรนซัมแวร์ Bad Rabbit หรือแรนซัมแวร์อื่นๆ
ขั้นแรก ดาวน์โหลดโซลูชันแอนตี้มัลแวร์ที่ทรงพลัง ขณะนั้น คุณยังสามารถดาวน์โหลดเครื่องมือซ่อมแซม PC ที่จะตรวจสอบประสิทธิภาพคอมพิวเตอร์ของคุณเป็นประจำ หากมีบางอย่างผิดปกติ โปรแกรมจะรายงานให้คุณทราบ
ขั้นที่สอง ตรวจสอบให้แน่ใจว่าคุณใช้ Windows OS เวอร์ชันล่าสุด หากไม่ใช่ ให้อัปเดต Windows OS ปัจจุบันโดยดาวน์โหลดแพตช์ความปลอดภัย ตามที่คุณรู้ ช่องโหว่ซอฟต์แวร์ที่ไม่รู้จักมาก่อนเผยแพร่สาธารณะโดยการเปิดเผยของ Snowden ช่องโหว่เหล่านี้คือสิ่งที่แฮกเกอร์และอาชญากรใช้ประโยชน์อย่างต่อเนื่องเมื่อปล่อยมัลแวร์ของพวกเขา
สำคัญที่สุด หลีกเลี่ยงการดาวน์โหลดไฟล์แนบและไฟล์จากแหล่งที่ไม่น่าเชื่อถือ หากคุณสงสัยลิงก์ ไซต์ หรือการดาวน์โหลด ให้ใช้เวลายืนยันความสงสัยของคุณ ไปโดยตัวเอง แต่เสมอให้มีสำเนาสำรองของไฟล์สำคัญที่สุดบนฮาร์ดดิสก์จริงอยู่ที่ไหนที่นั่น มันคือวิธีเวทที่จะทำให้พลังของกลุ่มแฮกเกอร์ไหนก็ตามกลายเป็นศูนย์
นี่คือทุกอย่างเกี่ยวกับมัลแวร์ Bad Rabbit ที่โดดดัง หากคุณมีคำถาม ข้อเสนอแนะ หรือมีสิ่งเพิ่มเติมเกี่ยวกับแรนซัมแวร์ รู้สึกสบายใจที่จะใช้ส่วนความคิดเห็นด้านล่าง
หากคุณกำลังเจอข้อผิดพลาดและระบบของคุณช้ามุ่งมุ่ง คอมพิวเตอร์ของคุณต้องการงานบำรุงรักษาบ้าง ดาวน์โหลด Outbyte PC Repair สำหรับ Windows หรือ Outbyte Antivirus สำหรับ Windows เพื่อแก้ไขปัญหาประสิทธิภาพคอมพิวเตอร์ทั่วไป แก้ปัญหาคอมพิวเตอร์โดยดาวน์โหลดเครื่องมือที่เข้ากันได้กับอุปกรณ์ของคุณ
ดูข้อมูลเพิ่มเติม เกี่ยวกับ Outbyte และ คำแนะนำการถอนการติดตั้ง โปรดตรวจสอบ EULA และ Privacy Policy
