รैनซัมแวร์ STOP (Djvu): คืออะไร และวิธีป้องกันตัวเอง

ในช่วงไม่กี่ปีที่ผ่านมา มีเวเรียนต์ของรैनซัมแวร์ STOP หลายตัวถูกปล่อยออกมา หนึ่งในนั้นคือ รैनซัมแวร์ DJVU ซึ่งเป็นไวรัสเข้ารหัส (Crypto-virus) ที่แพร่กระจายอย่างกว้างขวาง ปัจจุบันถูกเผยแพร่เป็นชุดแอดแวร์ (Adware Bundles) ที่ปลอมตัวเป็นการดาวน์โหลดซอฟต์แวร์ฟรี แคร็กซอฟต์แวร์ (Software Cracks) หรือเกมลิขสิทธิ์ (Pirated Games) จริงๆ แล้วมีเวอร์ชันใหม่ของ STOP (Djvu) ที่มีนามสกุล .bboo กำลังทำให้ผู้ใช้ Windows บางคนเครียด

อ่านต่อเพื่อเข้าใจอันตรายที่ไวรัสนี้造成 และวิธีกู้คืนไฟล์ของคุณ ปฏิบัติตามคำแนะนำการกำจัดรैनซัมแวร์ STOP (Djvu) และการกู้คืนไฟล์ที่ให้มาในภายหลังของบทความ

STOP (Djvu) คืออะไร?

รैनซัมแวร์ STOP (Djvu) เป็นไวรัสเข้ารหัสไฟล์ โดยใช้มาตรฐานการเข้ารหัส AES และ RSA 1024-bit เป้าหมายหลักคือล็อกไฟล์ของคุณ แล้ว要求เงินเป็นค่าไถ่เพื่อกู้คืนไฟล์ มัลแวร์เข้ารหัสชนิดนี้เป็นหนึ่งในเวเรียนต์ที่พบบ่อยที่สุดของรैनซัมแวร์ STOP และรายงานว่ามีต้นกำเนิดในเดือนธันวาคม 2018 ความสำเร็จของ STOP (Djvu) ส่งเสริมให้ผู้พัฒนาขยายการดำเนินงานและพัฒนาเวเรียนต์ย่อยใหม่ๆ

มัลแวร์อันตรายนี้มักขอค่าไถ่ประมาณ 900 ดอลลาร์ ส่วนใหญ่เป็นเทียบเท่าบิทคอยน์ นอกจากการเข้ารหัสไฟล์และขอค่าไถ่แล้ว STOP (Djvu) ยังมีศักยภาพที่จะขโมยข้อมูลและทรัพยากรที่มีค่า เช่น รายละเอียดธนาคารและข้อมูลประจำตัวบัญชี (Account Credentials)

เหยื่อหลายคนรายงานว่า ไวรัส STOP (Djvu) ถูกฉีดเข้าไปหลังจากที่พวกเขาดาวน์โหลดตัวติดตั้งที่ถูกรีแพ็ก (Repacked) และติดไวรัสของโปรแกรมเปิดใช้งานลิขสิทธิ์ (Activators) ของ Windows และ Microsoft Office แบบลิขสิทธิ์ (Pirated) โปรแกรมเหล่านี้ถูกเผยแพร่โดยมิจฉาชีพผ่านเว็บไซต์อันตรายยอดนิยม

รैनซัมแวร์ STOP (Djvu) อาจแพร่กระจายผ่านอีเมลสแปมที่มีไฟล์แนบอันตราย การดาวน์โหลดที่หลอกลวง (Misleading Downloads) เว็บอินเจ็กเตอร์ (Web Injectors) และการอัปเดตที่ผิดปกติ (Faulty Updates) ด้วย

สามารถกู้คืนไฟล์ที่ถูกเข้ารหัสได้ไหม?

เหยื่อส่วนใหญ่กู้คืนไฟล์ที่ถูกขโมยได้โดยไม่จ่ายค่าไถ่ให้ไซเบอร์อาชญากร เครื่องมือทรงพลังหนึ่งที่คุณสามารถใช้กู้คืนไฟล์ที่ถูกเข้ารหัสคือ STOP DJVU Decryptor โดย Emsisoft Decryptor สำหรับ STOP (Djvu) นี้สามารถถอดรหัสมัลแวร์ได้超過 150 เวอร์ชัน ช่วยเหยื่อกู้คืนไฟล์โดยไม่ต้องจ่ายค่าไถ่

น่าเสียดายที่ผู้พัฒนามัลแวร์เข้ารหัสนี้ยังคงปล่อยเวอร์ชันใหม่ๆ ออกมา ดังนั้นอาจใช้เวลาสักพักก่อนที่เครื่องมือถอดรหัสจะอัปเกรดระบบเพื่อจัดการกับเวเรียนต์ใหม่ จงจำไว้ว่า สำหรับเวเรียนต์ STOP Djvu ทั้งหมด คุณสามารถถอดรหัสไฟล์ได้สำเร็จ หากไฟล์ถูกเข้ารหัสด้วยคีย์ออฟไลน์ (Offline Key)

แต่ก่อนที่คุณจะคิดถึงการกู้คืนไฟล์ที่ถูกเข้ารหัส คุณต้องกำจัดมัลแวร์ออกจากคอมพิวเตอร์ก่อน

วิธีกำจัดรैनซัมแวร์ STOP (Djvu)?

บางคนชอบลบไฟล์ที่เกี่ยวข้องกับไวรัสด้วยตนเอง (Manually) แต่กระบวนการมักน่าเบื่อและเทคนิค หากคุณทิ้งร่องรอยของไวรัสไว้ มันจะคูณตัวและยังคงเข้ารหัสไฟล์ของคุณต่อไป ปัญหาของไวรัสทอร์จันอย่าง STOP (DJVU) คือมันสามารถซ่อนตัวในระบบของคุณได้

วิธีที่ดีที่สุดในการตรวจจับและหยุดมัลแวร์เข้ารหัสไม่ให้ทำลายระบบของคุณ คือสแกนคอมพิวเตอร์ด้วยโปรแกรมต่อต้านมัลแวร์ที่ทรงพลัง เราแนะนำให้สแกนอุปกรณ์ด้วย Outbyte Anti-Malware เพื่อค้นหาร่องรอยของไวรัส และลบมันออกจากระบบ มันจะตรวจสอบทุกมุมของเครื่อง รวมถึง รีจิสทรี (Registry) Task Scheduler และส่วนขยายเบราว์เซอร์ (Browser Extensions) หากพบไฟล์อันตราย มันจะควอรันตีน (Quarantine) ทันที

วิธีกู้คืนไฟล์ DJVU

เพื่อจัดการกระบวนการกู้คืนได้อย่างมีประสิทธิภาพ คุณต้องรู้เวอร์ชัน Djvu ที่ทำลายไฟล์ของคุณ รैनซัมแวร์ STOP (Djvu) มีหลักๆ 2 เวอร์ชัน: เก่า และใหม่

• เวอร์ชันเก่า (Old Version): ประกอบด้วยนามสกุลเก่าส่วนใหญ่ จาก .djvu ถึง .carote การถอดรหัสสำหรับเวเรียนต์เหล่านี้เคยจัดการโดยเครื่องมือ STOPDecryptor สำหรับไฟล์ที่เข้ารหัสด้วยคีย์ออฟไลน์ เครื่องมือถอดรหัส Emsisoft ใหม่เข้ามาทดแทนการสนับสนุนเดียวกัน เครื่องมือถอดรหัสจะถอดรหัสไฟล์ของคุณโดยไม่ส่งคู่ไฟล์ (File Pairs) หากคุณมีคีย์ออฟไลน์
• เวอร์ชันใหม่ (New Version): ตามที่กล่าวไว้ก่อนหน้า ผู้พัฒนารैनซัมแวร์ STOP (Djvu) ยังคงปล่อยเวเรียนต์ใหม่ๆ นามสกุลที่ปล่อยใหม่ล่าสุดรวมถึง .peta, .meds, .domm, .karl, .xoza, .bboo, .kvag, .hese, .nesa, .gero, .boot, .coharoz และอีกมากมาย ส่วนใหญ่ของเวอร์ชันใหม่เหล่านี้ถอดรหัสได้เฉพาะด้วย Emsisoft Decryptor

คีย์ออฟไลน์ (Offline Key) หรือคีย์ออนไลน์ (Online Key)?

นอกจากการรู้นามสกุลมัลแวร์ที่ทำลายไฟล์แล้ว การรู้ว่าฮักเกอร์ใช้คีย์ประเภทไหนล็อกไฟล์ของคุณก็สำคัญเหมือนกัน คือคีย์ออฟไลน์หรือออนไลน์? ก่อนอื่น ให้กำหนดความหมายของคีย์เข้ารหัสสองประเภทนี้:

• คีย์ออฟไลน์ (Offline Key): บ่งชี้ว่าไฟล์ของคุณถูกเข้ารหัสในโหมดออฟไลน์ ปกติแล้วถ้าคุณมีคีย์นี้ คุณสามารถเพิ่มเข้าไปในเครื่องมือถอดรหัสเพื่อกู้คืนไฟล์เหล่านั้น
• คีย์ออนไลน์ (Online Key): คีย์นี้ถูกสร้างโดยเซิร์ฟเวอร์รैनซัมแวร์ กล่าวคือ เซิร์ฟเวอร์รैनซัมแวร์อาจสร้างชุดคีย์สุ่มเพื่อเข้ารหัสไฟล์ ในกรณีส่วนใหญ่ ไม่สามารถถอดรหัสไฟล์แบบนี้ได้ทันที

วิธีระบุว่าคีย์ประเภทไหนถูกใช้ในการเข้ารหัส?

คุณสามารถได้ ID ที่ STOP (Djvu) ใช้ในการเข้ารหัส โดยไปที่ไฟล์ SystemID/PersonalID.txt บนไดรฟ์ C เกือบทุก ID แบบออฟไลน์ลงท้ายด้วย t1 นอกจากการใช้ไฟล์ C:\SystemID\PersonalID.txt เพื่อยืนยันคีย์เข้ารหัสโดยดู Personal ID แล้ว คุณยังสามารถตรวจสอบคีย์ออฟไลน์ในบันทึก _readme.txt ได้

ด้วย ذلك วิธีเร็วที่สุดในการรู้ว่าคีย์ไหนถูกใช้ในการเข้ารหัส คือทำตามขั้นตอน:

1. ไปที่โฟลเดอร์ C:\SystemID\ บนอุปกรณ์ที่ติดไวรัส และหาไฟล์ PersonalID.txt
2. หลังจากนั้น ตรวจสอบว่าไฟล์มี ID เดียวหรือหลาย ID
3. ถ้า ID ใดลงท้ายด้วย t1 แสดงว่ามีโอกาสสูงที่ฮักเกอร์ล็อกไฟล์บางส่วนด้วยคีย์ออฟไลน์ หมายความว่ากู้คืนได้
4. ถ้าไม่มี ID ใดลงท้ายด้วย t1 แสดงว่าไฟล์ที่ได้รับผลกระทบทั้งหมด น่าจะถูกเข้ารหัสด้วยคีย์ออนไลน์ ในกรณีนี้ คุณอาจกู้คืนไฟล์ไม่ได้ทันที

ข้อสรุป

ถ้าใช้คีย์ออฟไลน์เข้ารหัสไฟล์ของคุณ คุณมีโอกาสกู้คืนไฟล์ได้เร็ว แม้จะเป็นเวอร์ชันใหม่ของ STOP (Djvu) ใช้เครื่องมือถอดรหัส STOP (Djvu) ที่เหมาะสม เช่น ของ Emsisoft เพื่อช่วยกู้คืนไฟล์ อย่าลืมสแกนคอมพิวเตอร์เพื่อกำจัดไวรัส และจำไว้ว่าคุณไม่ต้องจ่ายเงินให้ฮักเกอร์เพื่อกู้คืนไฟล์ การทำอย่างนั้นจะเพียงส่งเสริมให้พวกเขาแพร่กระจายไวรัสต่อไป