Sodinokibi หรือที่รู้จักว่า REvil เป็น Ransomware ที่ทำงานโดยการเข้ารหัสไฟล์ผู้ใช้บนคอมพิวเตอร์ที่ติดเชื้อ แฮกเกอร์ขอเงินเพื่อปล่อยข้อมูลของเหยื่อ หากไม่จ่ายค่าไถ่ ไฟล์จะถูกทำลายหรือล็อกถาวร ค่าไถ่เฉลี่ยประมาณ 0.5 บิทคอยน์ หรือประมาณ $4,000
มัลแวร์ Sodinokibi Ransomware ทำงานอย่างไร?
Sodinokibi เป็น Ransomware-as-a-Service (RaaS) และคล้ายกับ Ransomware อีกตัวโฉมดังชื่อ GandCrab แม้จะ Share Source Code เดียวกัน แต่นักสร้างปฏิเสธทันทีว่ Sodinokibi เป็นผู้สืบเนื่องของ GandCrab
Ransomware ทำงานโดยมุ่งเป้า Windows Systems และรู้จักในการ Exploit ช่องโหว่ในคอมพิวเตอร์ที่ไม่ได้อัปเดตล่าสุด ยัง Exploit ช่องโหว่บนซอฟต์แวร์ Non-Windows อื่นๆ เช่น Oracle WebLogic สามารถกระจายได้ผ่านแคมเปญฟิชชิงด้วย
ในปี 2562 Sodinokibi เป็นส่วนหนึ่งของแคมเปญแฮกกิ้งขนาดใหญ่ที่ทำลายคอมพิวเตอร์มากมายใน Texas ยังติดเชื้อบริการสำรองข้อมูลที่ใช้โดยคลินิกทันตกรรมทั่วสหรัฐ รวมถึงคอมพิวเตอร์ของสนามบินนิวยอร์ก ในทุกกรณี โจมตีขอค่าชดเชยมากก่อนอนุญาตให้เหยื่อเข้าถึงข้อมูล
Ransomware-as-a-Service (RaaS) ทำงานอย่างไร?
RaaS เป็นวิธีใหม่ในการแพร่มัลแวร์ ที่เกี่ยวข้องกับการแจกจ่ายเอนทิตีมัลแวร์ให้ Affiliates (พันธมิตร) Affiliates สามารถเลือกเป้าหมายเฉพาะตามทักษะทางเทคนิคหรือเป้าหมายปลายทาง บาง Affiliates ของ Sodinokibi เป้าหมาย IT Service Providers และ Managed Security Providers โดยเฉพาะ เพราะมีคอมพิวเตอร์มากที่จัดการโดยสองกลุ่มนี้ เมื่อ Affiliate ติดเชื้อคอมพิวเตอร์สำเร็จ พวกเขาแบ่งกำไรกับผู้สร้างมัลแวร์ ตามรายงาน มี Sodinokibi Affiliates ที่ทำงานอยู่ประมาณ 41 ราย
Sodinokibi สามารถกำจัดได้ไหม?
ลบ Sodinokibi จากคอมพิวเตอร์ที่ติดเชื้อยากมาก และเกือบทุกครั้งล้มเหลว แฮกเกอร์เบื้องหลัง Ransomware นี้ก็รุนแรงเท่ากันในการลงโทษใครที่กล้าลองลบ Sodinokibi พวกเขาเผยแพร่ข้อมูลผู้ใช้ออนไลน์เพื่อเตือนผู้อื่นไม่ให้ลองลบมัลแวร์
หากคอมพิวเตอร์ของคุณติด Ransomware คุณสามารถใช้ Free Decryptor จาก No More Ransom Project ลองเข้าถึงไฟล์ ได้แต่มาจนถึงตอนนี้ ไม่มี Decryptor ที่ทำงานต่อ Sodinokibi
אז מה אתה יכול לעשות אם המחשב שלך נגוע ב-Sodinokibi? תשלום כופר צריך להיות הדבר האחרון בראש שלך כי זה רק מעודד את ההאקרים לפעול באגרסיביות יותר. מה שאתה יכול לעשות במקום זה הוא לנקוט באמצעי מניעה שיקשו על התרחשות זיהום מלכתחילה. לחלופין, אתה יכול למחוק את המחשב ולהתחיל מחדש.
בואו נסתכל על כמה מהשיטות הקיצוניות להתמודדות עם התוכנה הזדונית. שימו לב שאף אחת מהשיטות האלה לא תעזור לכם לשחזר את הקבצים שלכם. הן רק יסירו את הזיהום מה-PC שלכם.
รีเซ็ตคอมพิวเตอร์ของคุณ
การ Reset คอมพิวเตอร์จะลบมัลแวร์ทั้งหมดและคืนค่า Windows Version ที่คุณใช้กลับสู่ Default วิธี Reset Windows 10/11:
- เปิด Start > Settings > Update & Security > Recovery ภายใต้ Reset this PC เลือก Get started > Open Recovery settings
คุณยังสามารถ Reset ผ่านวิธีอื่น:
- เลือก Start ขณะกดค้าง Shift key และคลิกไอคอน Power ตอนนี้กด Restart เพื่อเริ่มคอมพิวเตอร์เข้าสู่ Recovery Mode หลังรีสตาร์ท เลือก Troubleshoot > Reset this PC
หากคุณเลือก Reset คุณจะได้ Prompt ถามว่าต้องการเก็บไฟล์ไหม หากติด Sodinokibi ไม่มีเหตุผลเก็บไว้
Format ฮาร์ดไดรฟ์ของคุณ
ก่อนขั้นตอนรุนแรงด้านล่าง ควรพิจารณา Wipe ฮาร์ดดิสก์ให้สะอาด เพื่อกำจัดที่ซ่อนทั้งหมดของ Sodinokibi วิธี Wipe ฮาร์ดไดรฟ์โดย Format:
- ใน Windows Search พิมพ์ 'disk management'
- บนแอป Disk Management เลือกฮาร์ดไดรฟ์ที่ต้องการ Format เลือก Format
- สร้างชื่อสำหรับ Partition ใหม่หากจะสร้าง และเลือก File System
- ทำตามคำแนะนำบนหน้าจอเพื่อเสร็จสิ้นการ Format
ติดตั้ง Windows ใหม่ (Fresh Install)
ตัวเลือกอื่นแทน Reset คือ ติดตั้ง Windows OS ใหม่ จะลบไฟล์ทั้งหมดบน PC และเหมือน Reset จะคืนค่าคอมพิวเตอร์สู่ Default State
วิธีป้องกัน Sodinokibi ไม่ให้ติดเชื้อคอมพิวเตอร์ของคุณ
เรื่องมัลแวร์อย่าง Sodinokibi การป้องกันดีกว่าการรักษา และคุณมีหลายขั้นตอนที่ทำได้เพื่อรักษาความปลอดภัย นี่คือบางอย่าง:
ติดตั้ง Anti-Malware
คุณน่าจะมี Anti-malware ติดตั้งอยู่แล้ว แค่ต้องแน่ใจว่าไม่ใช่ฟรี Anti-malware ระดับพรีเมียมอย่าง Outbyte Anti-Malware เป็นตัวเลือกดีที่สุด ไม่ได้แค่ต่อ Sodinokibi แต่อีกภัยคุกคามที่เผชิญหน้า PC
อัปเดตคอมพิวเตอร์ของคุณ
มัลแวร์จะ Exploit ช่องโหว่ซอฟต์แวร์หากไม่มี Patch นั่นคือเหตุผลที่คุณต้องอัปเดตคอมพิวเตอร์ตลอดเวลา
ระวังไฟล์แนบและไซต์ที่ติดเชื้อ
หากคุณไม่แน่ใจเกี่ยวกับข้อมูลประจำตัวความปลอดภัยของไซต์ 好不去訪問它 也盡量不要點擊來自不熟悉來源的附件 因為這就是惡意軟體傳播的方式
สำรองข้อมูลของคุณ (Back Up Your Data)
มัลแวร์ โดยเฉพาะ Ransomware จะมีผลกระทบร้ายแรงต่อคุณก็ต่อเมื่อคุณมีสิ่งที่จะเสียหาย ดังนั้น หากคุณเก็บข้อมูลปลอดภัยบน External Hard Drive หรือ Google Drive จะลดผลกระทบของการโจมตีใดๆ
หวังว่าบทความนี้ตอบคำถามของคุณเกี่ยวกับ Ransom.Sadinokibi หากมีคำถามเพิ่มเติม ข้อเสนอแนะ หรือความคิดเห็น ยินดีต้อนรับในส่วนความคิดเห็นด้านล่าง
