CryptoLocker เป็นมัลแวร์ที่ได้ชื่อเสียงจากการติดไวรัสคอมพิวเตอร์ระหว่างปี 2013 และ 2014 เมื่อมัลแวร์ติดไวรัสคอมพิวเตอร์ของคุณ มันจะค้นหาไฟล์เพื่อเข้ารหัส รวมถึงฮาร์ดไดรฟ์และสื่อที่เชื่อมต่อ คอมพิวเตอร์ที่รัน Windows เวอร์ชันเก่ามีความเปราะบางต่อมัลแวร์มาก เมื่อมัลแวร์ใช้งานระหว่างปี 2013-2014 มันติดไวรัสคอมพิวเตอร์ประมาณ 500,000 เครื่อง
ในช่วงไม่กี่ปีที่ผ่านมา CrytoLocker ได้ก่อให้เกิดโคลน (Clones) หลายตัว รวมถึง Cryptowall, CryptoLocker และ TorrentLocker ทุกตัวใช้วิธีการติดไวรัسที่คล้ายกัน
รैनซัมแวร์ CryptoLocker ทำอะไร?
เมื่อติดไวรัสคอมพิวเตอร์ของคุณสำเร็จ มัลแวร์จะมองหาไฟล์และโฟลเดอร์เพื่อเข้ารหัสด้วยการเข้ารหัสแบบอสมมาตร (Asymmetric Encryption) เทคนิคการเข้ารหัสที่พึ่งพาคีย์สองตัว คือหนึ่งตัวเป็นคีย์ส่วนตัว (Private Key) และอีกตัวเป็นคีย์สาธารณะ (Public Key) เพื่อถอดรหัสข้อมูล ผู้ใช้ต้องมีคีย์ส่วนตัว บางประเภทไฟล์ที่ถูกเข้ารหัสโดยรैनซัมแวร์รวมถึง:
- เอกสาร Microsoft Word (ชื่อไฟล์ลงท้าย .doc หรือ .docx)
- เอกสาร Microsoft XSL (.xsl หรือ .xslx)
- เอกสาร XML (.xml หรือ .xslx)
- โฟลเดอร์บีบอัด (Zipped) และ PDF
CryptoLocker ติดคอมพิวเตอร์อย่างไร?
CryptoLocker ใช้วิศวกรรมทางสังคม (Social Engineering) ในการติดไวรัสคอมพิวเตอร์ เหยื่อมักได้รับอีเมลพร้อมไฟล์แนบที่มีรหัสผ่าน เมื่อผู้ใช้เปิดไฟล์แนบด้วยรหัสผ่านที่กำหนด มัลแวร์จะติดตั้งตัวเองอย่างรวดเร็วและลับๆ โดยใช้ประโยชน์จากพฤติกรรมเริ่มต้นของ Windows ที่ซ่อน .exe ออกจากชื่อไฟล์ เมื่อมัลแวร์ติดไวรัสคอมพิวเตอร์ของคุณแล้ว มันจะทำตามขั้นตอน:
- สร้างโฟลเดอร์ในโปรไฟล์ผู้ใช้ (AppData, LocalAppData)
- เพิ่มคีย์รีจิสทรี (Registry Key) ซึ่งทำให้มัลแวร์รันทุกครั้งที่คอมพิวเตอร์เริ่มต้น
- สร้างกระบวนการ (Processes) ของตัวเองสองกระบวนการ: กระบวนการหลัก และอีกกระบวนการหนึ่งที่ปกป้องกระบวนการหลักจากการถูกยกเลิก (Termination)
วิธีกำจัด CryptoLocker
โชคดีที่ CryptoLocker ไม่ใช่ภัยคุกคามรैनซัมแวร์หลักแล้ว เพราะถูกจัดการโดย FBI และ NSA มาแล้ว แม้กระนั้น มันยังสามารถติดไวรัสคอมพิวเตอร์ของคุณได้ หากคุณใช้ Windows เวอร์ชันเก่าจริงๆ เช่น Windows XP หรือบางเวอร์ชัน Windows 7 ที่ไม่ได้อัปเดตมานานมาก
เพื่อกำจัดมัลแวร์อย่าง CryptoLocker จากคอมพิวเตอร์ คุณจะต้องมีโซลูชันต่อต้านมัลแวร์ที่ทรงพลังอย่างน้อย เช่น Outbyte Antivirus
โซลูชันต่อต้านมัลแวร์จะสแกนคอมพิวเตอร์ของคุณและลบชิ้นส่วนทั้งหมดของโปรแกรมอันตราย มันยังให้การป้องกันโจมตีในอนาคตจากมัลแวร์ที่คล้ายกัน
เพื่อกำจัดมัลแวร์ CryptoLocker ด้วยความช่วยเหลือของแอนตี้ไวรัส คุณจะต้องรันคอมพิวเตอร์ใน Safe Mode พร้อมเครือข่าย (Safe Mode with Networking) เพื่อที่คุณจะแยกโปรแกรมที่ทำงานอยู่ของมัลแวร์ทั้งหมด นี่คือวิธีเปิดใช้งาน Safe Mode พร้อมเครือข่ายบน Windows เวอร์ชันเก่า:
เริ่ม Windows 7/Vista/XP ใน Safe Mode พร้อมเครือข่าย
- รีสตาร์ทคอมพิวเตอร์และกดปุ่ม F8 ทันทีในช่วง 1 วินาที
- หลังจากคอมพิวเตอร์ทดสอบฮาร์ดแวร์ เมนู Advanced Boot Options จะปรากฏ
- ใช้ปุ่มลูกศร เลือก Safe mode with networking
เริ่ม Windows 8 ใน Safe Mode พร้อมเครือข่าย
- กดปุ่ม Windows + C แล้วคลิก Settings
- คลิกปุ่มเปิด/ปิดขณะค้างปุ่ม Shift บนคีย์บอร์ด แล้วคลิก Restart
- คอมพิวเตอร์จะรีสตาร์ทโดยแสดง Choose an option คลิก Troubleshoot
- คลิก Advanced options
- คลิก Startup Settings
- คลิก Restart
- ใช้ปุ่มลูกศรเลือก Enable Safe Mode with Networking หรือกด 5 บนคีย์บอร์ด
Safe Mode พร้อมเครือข่ายจะให้คุณเข้าถึงทรัพยากรเครือข่ายที่สามารถใช้ดาวน์โหลดแอนตี้มัลแวร์ หรือขอความช่วยเหลือเพิ่มเติมบนบล็อก Windows อย่างนี้ อย่างไรก็ตาม ต้องเตือนว่า ไม่มีทางกู้คืนไฟล์เมื่อถูกเข้ารหัสโดยรैनซัมแวร์แล้ว และแม้คุณจะลured ที่จะจ่ายค่าไถ่ให้เครือข่ายอาชญากรเบื้องหลังรैनซัมแวร์ โปรดอย่าทำ เพราะจะเพียงทำให้พวกเขากล้าขึ้นสร้างภัยคุกคามร้ายแรงขึ้นในอนาคต
ถ้า Safe Mode พร้อมเครือข่ายไม่สามารถแก้ไขสถานการณ์ของคุณได้ คุณสามารถใช้ตัวเลือก System Restore เพื่อคืน Windows ไปสู่สถานะที่ทำงานได้ดีก่อนหน้า
System Restore ใน Windows XP
- รีสตาร์ทคอมพิวเตอร์
- กดปุ่ม F8 ซ้ำๆ ขณะคอมพิวเตอร์รีสตาร์ท
- บนหน้าจอ Windows Advanced Options ให้เลือก Safe Mode with Command Prompt
- ล็อกอินเป็น Administrator
- บน Command Prompt ให้พิมพ์: %systemroot%\system32\restore\rstrui.exe
- ทำตามคำแนะนำบนหน้าจอเพื่อดำเนินการกู้คืนระบบให้เสร็จสิ้น
System Restore ใน Windows 7
- บูท Windows ของคุณ
- กดค้างปุ่ม F8 ซ้ำๆ ก่อนที่โลโก้ Windows 7 จะปรากฏ
- บนหน้าจอ Advanced Options ให้เลือก Safe Mode with Command Prompt
- ล็อกอินเป็น Administrator เมื่อถูกพร้อมท์
- บน Command Prompt ให้พิมพ์ rstrui.exe
- ทำตามคำแนะนำบนหน้าจอเพื่อดำเนินการให้เสร็จสิ้น
เมื่อใช้ตัวเลือก System Restore เพื่อเปลี่ยนแปลงคอมพิวเตอร์ คุณจะได้รับแจ้งตลอดเวลาเกี่ยวกับโปรแกรมและการตั้งค่าที่จะไม่พร้อมใช้งานเมื่อกระบวนการเสร็จสิ้น
สมมติว่าคุณทำทุกอย่างข้างต้นและมากกว่านั้น และคุณยังไม่สามารถกำจัดรैनซัมแวร์ CryptoLocker ได้ คุณจะทำอะไรต่อ?
จำไว้ว่าคุณยังมีตัวเลือกนิวเคลียร์ (Nuclear Option) คือ รีเซ็ตคอมพิวเตอร์ หรือติดตั้ง Windows OS ใหม่
ป้องกันคอมพิวเตอร์ของคุณจากรैनซัมแวร์ CryptoLocker
คุณจะป้องกันคอมพิวเตอร์จากรैनซัมแวร์อย่าง CryptoLocker อย่างไร? นี่คือกลยุทธ์บางอย่างที่อาจช่วย:
- ติดตั้งโปรแกรมแอนตี้ไวรัสบนคอมพิวเตอร์เสมอ และตรวจสอบให้แน่ใจว่าแอนตี้มัลแวร์ที่คุณเลือก ไม่ใช่เวอร์ชันฟรีใดๆ
- สร้างสำรองข้อมูลไฟล์ที่สำคัญต่อคุณ เพราะแบบนั้น แม้คุณจะถูกโจมตีโดยรैनซัมแวร์ คุณก็ยังสามารถกู้คืนได้
- อัปเดตระบบปฏิบัติการเป็นเวอร์ชันล่าสุด Windows 7, 8 และ Windows XP เคยเป็นสิ่งมหัศจรรย์ แต่ตอนนี้ไม่ใช่แล้ว บางตัวอย่าง Windows XP ไม่ได้รับการสนับสนุนอีกต่อไป
- ใช้การป้องกันอินเทอร์เน็ตเพื่อเข้าถึงไซต์ จะป้องกันไม่ให้คุณโต้ตอบกับเนื้อหาที่น่าสงสัย เช่น โฆษณาปลอมและสแปม
- ระวังอีเมลและไฟล์แนบที่น่าสงสัยจากแหล่งที่คุณไม่คุ้นเคย นอกจากนี้ อย่าแชร์ข้อมูลส่วนตัวกับคนที่คุณไม่ได้รู้จักกันดี
