มัลแวร์ Ako Ransomware: ภัยคุกคาม ผลกระทบ และการป้องกัน

มัลแวร์ Ako Ransomware เป็นประเภท Ransomware เข้ารหัสข้อมูล ที่มีกิจกรรมมากในปี 2562 นักวิจัยไซเบอร์เซคิวริตี้เชื่อว่าเป็น Variant ของ MedusaLocker Ransomware ที่มีกิจกรรมมากในปีเดียวกัน

คำอธิบาย Ako Ransomware

Ako Ransomware ถูกสร้างขึ้นด้วยเป้าหมายเดียว: 勒索เงินจากเหยื่อที่คอมพิวเตอร์ติดเชื้อ Ransomware จะถอดรหัส (Encrypt) ไฟล์ทั้งหมดบนคอมพิวเตอร์เหยื่ออย่างลับๆ และหลังเสร็จแล้วค่อยแสดงข้อความหรือแบนเนอร์อธิบายเงื่อนไขการจ่ายค่าไถ่ ผู้ใช้ที่ไม่จ่ายเงินตามที่ขอ จะถูกล็อกไฟล์ตลอดกาล แฮกเกอร์ยังเลือกทำลายไฟล์หรือรั่วไหลสู่สาธารณะได้

เมื่อ Ransomware เข้าคอมพิวเตอร์เหยื่อ จะสแกนไฟล์ที่ใช้บ่อยที่สุดและเข้ารหัส การถอดรหัสไฟล์ยากมาก และไม่มีวิธีที่รู้จักในการกู้คืนไฟล์ที่ถูกเข้ารหัสโดย Ransomware นี้ ยกเว้นจ่ายค่าไถ่

วิธีกำจัด Ako Ransomware

การกำจัด Ako Ransomware ไม่ง่าย เพราะปัจจุบันไม่มี Decryptor ที่กู้ข้อมูลคืนได้หลัง Ransomware เข้ารหัสแล้ว แต่ไม่ได้หมายความว่าคุณลाचारสิ้นเชิง คุณอาจไม่กู้ไฟล์คืนได้หากไม่จ่าย แต่คุณกำจัดมัลแวร์จากระบบและป้องกันการติดเชื้อเพิ่มเติมได้ด้วยมาตรการป้องกัน นี่คือสิ่งที่ทำได้เพื่อกำจัดภัยคุกคามจาก Ako Ransomware ที่โฉมดัง:

1. ใช้ Anti-malware อันทรงพลัง

Anti-malware อันทรงพลังอย่าง Outbyte Anti-Malware จะกำจัดมัลแวร์ส่วนใหญ่ที่ติดเชื้อคอมพิวเตอร์ ยังรักษาการป้องกันไว้ ทำให้มัลแวร์ยากที่จะติดเชื้อคอมพิวเตอร์ตั้งแต่แรก

คุณอาจมี Anti-malware ฟรีอยู่บนคอมพิวเตอร์ตอนนี้ แต่ความจริงคือ มันช่วยไม่ได้มากตอนเผชิญมัลแวร์ที่สร้างขึ้นอย่างดีอย่าง Ako malware คุณต้องการโซลูชันที่ทดสอบแล้วและพิสูจน์แล้วว่ามีประสิทธิภาพกันภัยคุกคามต่อ PC

2. System Restore

System Restore เป็นกระบวนการ Windows ที่คืนค่าคอมพิวเตอร์ไปสู่สถานะทำงานได้ก่อนหน้า มันสะดวกมากเพราะไม่ส่งผลกระทบต่อประสิทธิภาพคอมพิวเตอร์เชิงลบ แค่ลบ Settings และ Apps ที่ติดตั้งหลังช่วงเวลาที่กำหนด โปรดทราบ: System Restore ทำงานได้ก็ต่อเมื่อคุณมี Restore Point อยู่บนคอมพิวเตอร์แล้ว หากไม่มี ให้ไปขั้นตอนอื่นๆ ด้านล่าง วิธีใช้ System Restore บน Windows 10/11:

1. บนกล่องค้นหา Windows พิมพ์ 'control panel'
2. บนกล่องค้นหา Control Panel พิมพ์ 'recovery'
3. ไป Recovery > Open System Restore > Restore system files and settings
4. คลิก Next
5. จากรายการ Restore Points ที่มี เลือก Scan for affected programs จะแสดงโปรแกรมทั้งหมดที่จะไม่พร้อมใช้งานหลัง System Restore เสร็จ
6. หลังยอมลบรายการบางอย่าง คลิก Close > Next > Finish

การใช้ System Restore สามารถลบแอปที่มีปัญหาได้ จะช่วยกู้คืนไฟล์ที่ถูก Ako Ransomware เข้ารหัสไม่ได้

3. รีเซ็ตคอมพิวเตอร์ของคุณ

PC Reset คืออะไร? การ Reset PC เกี่ยวข้องกับการลบ Apps และ Settings ทั้งหมดจากคอมพิวเตอร์ และคืนค่าไปสู่ Default State เป็นวิธีที่ดีในการลบแอปที่มีปัญหา โดยเฉพาะหากหายากหรือวิธีอื่นพิสูจน์ว่าไม่มีผล วิธี Reset Windows PC:

1. ไป Start > Settings > Update & Security > Recovery
2. เปิด Recovery settings
3. ภายใต้ปุ่ม Reset this PC เลือก get started และเลือกจากตัวเลือก
4. คุณเลือกได้ว่า จะเก็บไฟล์ไว้ หรือ Remove Everything

ทางเลือก: รีเซ็ตจากหน้าจอ Sign-in ขั้นตอน:

1. กด Windows logo + L ไปหน้าจอ Sign-in ตอนนี้ รีสตาร์ทคอมพิวเตอร์โดยกด Shift ค้างขณะเลือก Restart จากปุ่ม Power
2. คอมพิวเตอร์จะรีสตาร์ทและแสดง Windows Recovery Environment
3. บนหน้าจอ Choose an option เลือก Troubleshoot > Reset this PC ตั้งแต่นี้ คุณทำตามคำแนะนำบนหน้าจอได้

กรณีคอมพิวเตอร์ติด Ako Ransomware ไม่มีประโยชน์ที่จะเก็บไฟล์ เพราะถอดรหัสได้ยากมาก

4. ติดตั้ง Windows OS ใหม่ (Fresh Install)

หากคุณทำทุกอย่างเพื่อปลดปล่อยคอมพิวเตอร์จาก Ako Ransomware แล้ว คุณเลือกติดตั้ง Windows OS ใหม่โดยใช้ Media Creation Tool ขั้นตอน:

1. หา PC ที่ทำงานได้ ไปที่ Microsoft Download Site
2. ดาวน์โหลด Microsoft Windows 10/11 Creation Tool รันเป็น Administrator
3. เลือก Create installation media for another PC
4. เลือกภาษา Edition และ Architecture (64-bit หรือ 32-bit)
5. ทำตามคำแนะนำบนหน้าจอสร้าง Installation Media แล้วคลิก Finish
6. เสียบ Installation Media (Bootable Device) บนคอมพิวเตอร์ที่ต้องการซ่อม เปิดเครื่องเพื่อไปหน้าจอ Setup เริ่มต้น
7. บนหน้าจอ Setup เลือก Preferences เช่น ภาษา คลิก Next
8. เลือก Repair your Computer ตั้งแต่นี้ เลือกติดตั้ง Windows ใหม่ หรือแค่ System Restore ลบ Updates, Apps หรือ Settings ที่ทำให้คอมพิวเตอร์ทำงานแปลก

หมายเหตุ: บางคอมพิวเตอร์อาจไม่แสดงหน้าจอ Setup เริ่มต้นเมื่อเสียบ Installation Media หากเจอปัญหานี้ 請ปรึกษาผู้ผลิตคอมพิวเตอร์เกี่ยวกับขั้นตอน

วิธีป้องกัน Ransomware ไม่ให้ติดเชื้อคอมพิวเตอร์

มีวิธีช่วยป้องกัน Ransomware ไม่ให้ติดเชื้อคอมพิวเตอร์ตั้งแต่แรกไหม? มี หลายขั้นตอนที่ทำได้ เพื่อให้แน่ใจว่า Ransomware อย่าง Ako Ransomware ไม่เข้าใกล้คอมพิวเตอร์ นี่คือบางอย่าง:

อัปเดตแอปและการตั้งค่าบนคอมพิวเตอร์ให้ทันสมัย

มัลแวร์เก่ง Exploit ช่องโหว่ในแอป และแม้จะเป็น Rat Race ระหว่างผู้สร้างมัลแวร์และผู้ขายซอฟต์แวร์เรื่องการค้นพบช่องโหว่ความปลอดภัย แต่วิธีปลอดภัยคือ ดาวน์โหลด Security Patches ล่าสุด

ซื้อซอฟต์แวร์จากผู้ขายที่น่าเชื่อถือ

เมื่อซื้อซอฟต์แวร์จากผู้ขายน่าเชื่อถืออย่าง Microsoft พวกเขารับผิดชอบง่ายเมื่อเกิดเหตุร้าย ไม่ได้กับซอฟต์แวร์ลิขสิทธิ์

สำรองข้อมูลในฮาร์ดไดรฟ์ที่ปลอดภัย

คุณมีข้อมูลมีค่าบนคอมพิวเตอร์ไหม? เคยคิดไหมว่าจะเกิดอะไรขึ้น หากคุณเข้าถึงข้อมูลนั้นไม่ได้? หากยัง ไปทำเลย เพราะแฮกเกอร์จะมีอำนาจเหนือคุณก็ต่อเมื่อพวกเขามีสิ่งที่คุณไม่ได้มันโดยไม่ต้องพึ่งพาพวกเขา ดึงอำนาจกลับมาโดยเก็บข้อมูลมีค่าบน External Hard Drive หรือ Cloud Storage อย่าง Google Drive

ระวังไฟล์แนบจากแหล่งที่ไม่รู้จัก

วิธีทั่วไปที่มัลแวร์อย่าง Ako Ransomware แพร่กระจายคือ ผ่านไฟล์แนบในอีเมลฟิชชิง ดังนั้น หากคุณไม่แน่ใจว่าผู้ส่งอีเมลคือใคร ให้ตรวจสอบซ้ำ จะปลอดภัยกว่าจะเสียใจ

ตรวจสอบสุขภาพคอมพิวเตอร์

แม้ Antivirus จะทำงานหนักที่สุดในการตรวจสอบสุขภาพ PC คุณก็ต้องดูบ้างว่า ทุกอย่างโอเคไหม มัลแวร์บางตัวปิดการป้องกันคอมพิวเตอร์ จึงมีเหตุผลต้องระมัดระวังเหตุการณ์เช่นนี้

ขอจบเรื่อง Ako Malware ที่นี่ หากมีข้อเพิ่มเติม ข้อเสนอแนะ หรือความคิดเห็น ยินดีต้อนรับในส่วนความคิดเห็นด้านล่าง