รैनซัมแวร์ STOP: คำอธิบาย วิธีระบุและปกป้องระบบของคุณ

ลองจินตนาการสถานการณ์นี้ คุณกำลังทำงานบนอุปกรณ์ และกะทันหันมันดูช้าลง หรืออาจจะเข้าถึงไฟล์สำคัญที่เคยมีอยู่ไม่ได้ คุณอาจได้รับข้อความผิดพลาดบางอย่าง แจ้งว่า Windows ไม่สามารถเปิดไฟล์ได้ หรือประเภทไฟล์ไม่รู้จัก ไม่ว่ากรณีไหน ประสบการณ์เหล่านี้รบกวน มันแย่กว่านั้นเมื่อสาเหตุของปัญหาคือการโจมตีรैनซัมแวร์ ในโพสต์นี้ เราจะอภิปรายวิธีหยุดภัยคุกคามนี้ โดยเฉพาะรैनซัมแวร์ STOP

ไวรัส STOP เป็นหนึ่งในเวเรียนต์มัลแวร์เข้ารหัส (Crypto-malware) ล่าสุดและแพร่กระจายกว้างที่สุด ถูกค้นพบครั้งแรกในปี 2017 แต่เวเรียนต์ใหม่ๆ ได้ลุกลานมาตลอด จริงๆ แล้ว เวอร์ชันใหม่ของรैनซัมแวร์ได้ลุกลานเกือบทุกเดือน ผู้ใช้เคยเห็นไฟล์ที่มีนามสกุลแปลกๆ เช่น .keypass, .shadow, .todar, .lapoi, .daris, .tocue, .gusau, .docdoc, .madek, .novasof, .djvuu และอีกมากมาย แต่ตัวที่ทำงานอยู่มากที่สุดคือ รैनซัมแวร์ Djvu และ Keypass

ภาพรวมไวรัส STOP

ไวรัสใช้การผสมผสานของอัลกอริทึม RSA และ AES เพื่อเข้ารหัสข้อมูล แล้วเพิ่มนามสกุลไฟล์ .STOP ทำให้เปิดหรือใช้ข้อมูลนี้ไม่ได้ มันสามารถล็อกวิดีโอ รูปภาพ เอกสาร เพลง และไฟล์อื่นๆ ผู้勒索索要ค่าไถ่เพื่อกู้คืนไฟล์เหล่านี้

gầnมา นักวิจัยด้านความปลอดภัยประมาณว่า ไวรัสส่งผลกระทบต่อเหยื่อมากกว่าครึ่งล้านคนทั่วโลก ในเฉลี่ย ไวรัสขอค่าไถ่ $300 – $600 เพื่อถอดรหัสข้อมูล เพย์โหลดอันตรายนี้มักถูกเผยแพร่ผ่าน แคร็กซอฟต์แวร์ (Software Cracks) Keygens ไฟล์แนบอีเมล และเครื่องมืออย่าง KMSPico

การติดไวรัส STOP ที่อันตรายสามารถนำไปสู่ปัญหาความปลอดภัยร้ายแรง โชคดีที่ในคู่มือกำจัดไวรัส STOP นี้ เราจะรวมเครื่องมือบางอย่างที่คุณสามารถใช้ป้องกันการโจมตีรैनซัมแวร์ เหยื่อบางคนกู้คืนไฟล์ได้โดยใช้ Djvu STOP Ransomware Decryptor and Removal เป็นเครื่องมือที่พัฒนาโดย Emsisoft และ Michael Gillespie ที่สามารถถอดรหัสเวเรียนต์ไวรัสได้超過 100 ตัว

สรุปภัยคุกคาม (Threat Summary)

ชื่อ: STOP ransomware

หมวดหมู่: Cryptovirus

เทคโนโลยีการเข้ารหัส: AES และ RSA-1024

เวเรียนต์ (Variants): .STOP, .WAITING, .SUSPENDED, .CONTACTUS, .KEYPASS, .PAUSA, .DATASTOP, .DATAWAIT, .WHY, .INFOWAIT, .SAVEfiles, .puma, .shadow, .djvuu, .djvu, .udjvu, .djvus, .uudjvu, .charck, .chech, .Kroput1, .kropun, .doples, .luceq, .luces, .proden, .daris, .tocue, .lapoi, .pulsar1, .docdoc, .gusau, .todar, .ntuseg, และ .madek และอื่นๆ

ข้อความขอค่าไถ่ (Ransom messages): !!! YourDataRestore !!! txt, !!RestoreProcess!!!.txt, !!!DATA_RESTORE!!!.txt, !!!WHY_MY_FILES_NOT_OPEN!!!.txt, !!!!RESTORE_FILES!!!.txt, !!SAVE_FILES_INFO!!!.txt ปกติไฟล์เหล่านี้จะปรากฏบนเดสก์ท็อพหลังการเข้ารหัสไฟล์เสร็จสิ้น

ค่าไถ่ (Ransom): อยู่ระหว่าง $300 – $600 บางครั้ง มิจฉาชีพอาจเสนอส่วนลด 50% ให้ผู้ที่ปฏิบัติตามคำสั่งภายใน 72 ชั่วโมง

ที่อยู่อีเมลติดต่อ: admin@wsxdn.com (ซ้ำหลายครั้ง)

วิธีการแพร่กระจาย: เว็บไซต์ที่ถูกแฮก ไฟล์แนบอีเมลมิจฉาชีพ โจมตีแบบ Brute-force แคร็ก Exploits และ Keygens

การปรับเปลี่ยนระบบ (System modification): ไวรัสอาจปรับเปลี่ยน Windows Registry ลบ Shadow Volume Copies สร้าง Scheduled Tasks เริ่ม/หยุดกระบวนการบางอย่าง และการปรับเปลี่ยนอื่นๆ

การกำจัด (Removal): เพื่อกำจัดไวรัสนี้ ให้รันการสแกนระบบเต็มรูปแบบด้วยโปรแกรมต่อต้านมัลแวร์ที่ทรงพลัง นอกจากนี้ คุณต้องปลดล็อกไฟล์ด้วยเครื่องมือถอดรหัสที่น่าเชื่อถือ เวอร์ชันส่วนใหญ่ถอดรหัสได้

เวเรียนต์ของรैनซัมแวร์ STOP

ตามที่กล่าวไว้ก่อนหน้า เวเรียนต์ใหม่ของภัยคุกคามยังคงลุกลานตามเวลา หนึ่งในเวอร์ชันทั่วไปคือ รैनซัมแวร์ Djvu ซึ่งระบุได้จากนามสกุลหลายตัว รวมถึง .djvu, .udjvu, .djvus, .uudjvu, .djvur, และ .djvuq นอกจากรैनซัมแวร์ Djvu เวเรียนต์มัลแวร์ใหม่และยอดนิยมอื่นๆ รวมถึง:

• CONTACTUS ransomware
• SaveFiles ransomware
• Keypass ransomware
• Puma ransomware
• Suspended ransomware
• Shadow ransomware

ในเดือนธันวาคม 2019 มีการนำเสนอเวเรียนต์ใหม่หลายตัว รวมถึง .nawk, .kodg, .toec, .coot, .mosk, .derp, .lokf, .mbed, .peet, .meka, .rote, .righ, .zobm, .grod, .merl, .mkos, .msop, และ .nbes ณ เดือนมกราคม 2020 มีการตรวจพบเวเรียนต์เพิ่มเติมอีกเล็กน้อย ตัวที่โดดเด่นที่สุดคือ: .kodc, .alka, .topi, .npsg, .reha, .repp, และ .nosu

ไวรัส STOP อาจเข้าคอมพิวเตอร์ของคุณได้อย่างไร

ไวรัสมักแพร่กระจายผ่านอีเมลสแปมที่มีไฟล์แนบอันตราย ด้วยความช่วยเหลือของวิศวกรรมทางสังคม (Social Engineering) แฮกเกอร์สามารถหลอกผู้ใช้ให้เปิดไฟล์แนบอันตราย ทำให้มัลแวร์เข้าสู่ระบบของพวกเขา อย่างไรก็ตาม คุณสามารถจับตาเห็นอีเมลเหล่านี้ได้ง่ายด้วยการมองหาสัญญาณเหล่านี้:

• คุณไม่ได้คาดหวังอีเมลแบบนั้น เช่น คุณอาจได้รับอีเมลจาก Amazon แต่คุณไม่ได้สั่งซื้ออะไรจากร้าน
• อีเมลเต็มไปด้วยประโยคที่โครงสร้างแปลกหรือผิดพลาด
• อีเมลขาดข้อมูลประจำตัว เช่น โลโก้บริษัทหรือลายเซ็น
• อีเมลไม่มีหัวข้อหรือเนื้อหา มีแค่ไฟล์แนบ บางครั้ง อีเมลอาจแจ้งให้คุณตรวจสอบข้อมูลในเอกสารแนบ
• ที่อยู่อีเมลผู้ส่งดูน่าสงสัย

นอกจากอีเมลสแปม ไวรัสยังสามารถแฝดเข้าระบบของคุณได้ หากคุณดาวน์โหลดโปรแกรมหรือการอัปเดตที่เสียหาย คลิกโฆษณาอันตราย หรือเทคนิคคล้ายๆ กัน ดังนั้น จึงสำคัญมากสำหรับผู้ใช้อินเทอร์เน็ตที่จะเรียนรู้วิธีระบุภัยคุกคามที่อาจรอคอยบนเว็บ

วิธีหยุดการโจมตีรैनซัมแวร์?

การจ่ายค่าไถ่ที่ขอ ไม่ใช่วิธีที่มีประสิทธิภาพที่สุดในการแก้ปัญหาที่ไวรัส STOP สร้างขึ้น จริงๆ แล้ว คุณเพียงแค่ส่งเสริมให้ผู้โจมตีต่อเนื่องในการแพร่กระจายไวรัสเข้ารหัส หากคุณจ่ายค่าไถ่ ดังนั้น แทนที่จะจ่ายค่าไถ่ ให้วางแผนกำจัดไวรัสทันที แล้วหาวิธีอื่นที่มีประสิทธิภาพในการกู้คืนข้อมูล

ตัวเลือกที่ 1: กำจัดไวรัส STOP ด้วยตนเอง (Manually)

ขั้นตอนที่ 1: บูทคอมพิวเตอร์เข้าสู่ Safe Mode

การเริ่มคอมพิวเตอร์ใน Safe Mode จะช่วยให้คุณแยกไฟล์ทั้งหมดที่รैनซัมแวร์รบกวน เพื่อให้สามารถลบได้อย่างปลอดภัย ไวรัส STOP อาจบล็อกการเข้าถึงซอฟต์แวร์ความปลอดภัยของคุณ ซึ่งจำเป็นต่อการกำจัดไวรัส ในสถานการณ์นี้ คุณอาจสามารถทำให้ไวรัสทำงานได้อีกครั้งโดยการบูทเข้าสู่ Safe Mode พร้อมเครือข่าย (Safe Mode with Networking) เพื่อบูทคอมพิวเตอร์เข้าสู่ Safe Mode ให้ทำตามคำแนะนำด้านล่าง:

1. กดปุ่ม Windows และ R พร้อมกันเพื่อเปิดหน้าต่าง Run
2. เมื่อหน้าต่างปรากฏ ให้พิมพ์ msconfig เข้าไป แล้วกด Enter
3. รอให้หน้าต่าง Configuration ปรากฏ แล้วไปที่แท็บ Boot
4. ติ๊กถูกเลือก Safe Boot แล้วทำอย่างเดียวกันสำหรับตัวเลือก Network ด้วย
5. คลิก Apply แล้ว OK เพื่อเปิดใช้งานการตั้งค่า

ขั้นตอนที่ 2: แสดงไฟล์ที่ซ่อน (Display Hidden Files)

ซึ่งมักเป็นกรณี รैनซัมแวร์อาจซ่อนไฟล์อันตรายบางส่วนบนระบบของคุณ เพื่อเหตุผลนี้ คุณควรแสดงไฟล์ที่ซ่อนทั้งหมด นี่คือวิธีทำ:

1. ไปที่ My Computer หรือ This PC ขึ้นอยู่กับชื่อบนคอมพิวเตอร์ของคุณ
2. ถ้าคุณใช้ Windows 7 ให้คลิกปุ่ม Organize แล้วไฮไลท์ Folder and search options คุณสามารถไปที่แท็บ View แล้วไปส่วน Hidden files and folders และติ๊กถูก Show hidden files and folders
3. สำหรับ Windows 8/10 ให้ไปที่แท็บ View โดยตรง แล้วติ๊กถูกกล่อง Hidden items
4. ตอนนี้ คลิก Apply แล้ว OK

ขั้นตอนที่ 3: ใช้ Task Manager หยุดโปรเซสอันตราย

เพื่อเปิด Task Manager ให้ใช้ลัด CTRL + Shift + ESC แล้วทำตามขั้นตอน:

1. ไปที่แท็บ Processes
2. ค้นหาโปรเซสที่น่าสงสัยทั้งหมด แล้วคลิกขวาที่แต่ละตัว และเลือก Open File Location
3. หลังจากนั้น กลับไปที่หน้าต่าง Task Manager และยกเลิกโปรเซสอันตราย วิธีทำ คลิกขวาที่โปรเซสน่าสงสัย แล้วเลือก End Process
4. เพื่อกำจัดให้สิ้นซาก ให้ไปที่โฟลเดอร์ที่ไฟล์น่าสงสัยอยู่ และลบไฟล์จากที่นั่น

ขั้นตอนที่ 4: ซ่อมแซม Windows Registry

เพื่อลบรายการผิดกฎหมายใน Windows Registry ให้ทำตามขั้นตอนด้านล่าง:

1. ใช้ลัดแป้น Windows + R เพื่อเปิดหน้าต่าง Run
2. พิมพ์ regedit เข้าช่องค้นหา แล้วกด Enter
3. ตอนนี้ กด CTRL + F แล้วพิมพ์ชื่อไฟล์อันตรายในช่องค้นหาเพื่อค้นหาไฟล์
4. ถ้าคุณพบคีย์และค่าในรีจิสทรีที่เกี่ยวข้องกับชื่อไฟล่นั้น ให้ลบมัน แต่นะ ให้ระมัดระวังอย่าลบคีย์ที่ถูกต้อง

ขั้นตอนที่ 5: กู้คืนไฟล์ที่ถูกเข้ารหัส

มีหลายวิธีที่คุณอาจกู้คืนข้อมูลที่สูญหาย นี่คือวิธีทั่วไปที่สุด:

1. ใช้การสำรองข้อมูลที่มีอยู่ (Present Backups)

ปกติแล้วควรเก็บสำรองข้อมูลที่มีค่าที่สุดไว้ในดิสก์ภายนอกหรือที่เก็บข้อมูลบนคลาวด์ (Cloud Storage) วิธีนี้ คุณสามารถกู้คืนไฟล์ได้เร็ว หากไฟล์ถูกทำลาย เสียหาย หรือถูกขโมย

2. ใช้ฟีเจอร์ System Restore

ทางเลือกอื่น คุณสามารถใช้ยูทิลิตี้ System Restore เพื่อย้อนกลับไปยังจุดทำงานก่อนหน้า ตัวเลือกนี้จะเป็นไปได้ก็ต่อเมื่อคุณสร้างจุดกู้คืนก่อนการติดไวรัส หมายความว่าคุณอาจไม่กู้คืนไฟล์และแอปที่เพิ่มเข้ามาในภายหลังได้

เพื่อกู้คืนไฟล์โดยใช้ยูทิลิตี้ System Restore ให้ทำตามขั้นตอนด้านล่าง:

1. แตะปุ่ม Windows และพิมพ์ system restore เข้าช่องค้นหา แล้วกด Enter
2. ตอนนี้ ให้เลือก Open System Restore แล้วทำตามคำแนะนำที่ตามมา ตัวเลือกนี้จะแสดงถ้าคุณมีจุดกู้คืนที่ใช้งานอยู่

3. ใช้ File History

นี่คือวิธีทำ:

1. ไป Start แล้วพิมพ์ restore your files เข้าช่องค้นหา
2. คุณจะเห็นตัวเลือก Restore your files with File History
3. คลิกที่มัน แล้วพิมพ์ชื่อไฟล์เข้าช่องค้นหา หรือแค่เลือกโฟลเดอร์
4. คลิกปุ่ม Restore

4. ใช้เครื่องมือกู้คืนมืออาชีพ (Professional Recovery Tools)

ซอฟต์แวร์กู้คืนเฉพาะทางสามารถกู้คืนข้อมูล พาร์ติชัน รูปภาพ เอกสาร และไฟล์ประเภทอื่นๆ 超過 300 ประเภท ที่อาจหายไประหว่างการโจมตี เครื่องมือกู้คืนที่มีประสิทธิภาพที่สุดคือ Djvu STOP Ransomware Decryptor and Removal tool

ตาม Emsisoft เครื่องมือนี้สามารถกู้คืนข้อมูลได้สำหรับเหยื่อ超過 70% น่าเสียดายที่เวเรียนต์ใหม่ของไวรัสยังคงลุกลาน ดังนั้นเครื่องมืออาจถอดรหัสได้เฉพาะไฟล์ที่ล็อกด้วยคีย์ออฟไลน์ ในกรณีส่วนใหญ่ คีย์ออฟไลน์ใช้เวลาสักพักในการ抽取

วิธีรู้ว่าการเข้ารหัสใช้คีย์ออฟไลน์หรือออนไลน์?

ถ้าไวรัส STOP ติดไวรัสคอมพิวเตอร์ของคุณหลังเดือนสิงหาคม 2019 คุณต้องค้นหาว่า ฮักเกอร์ใช้คีย์ออนไลน์หรือออฟไลน์ในการเข้ารหัสไฟล์ของคุณ

เวอร์ชันล่าสุดของรैनซัมแวร์มักเข้ารหัสไฟล์ผ่านคีย์ออนไลน์ หากมันสามารถเชื่อมต่อกับเซิร์ฟเวอร์ Command & Control ระหว่างการโจมตี แต่ถ้าไม่ทำได้ มันจะใช้คีย์ออฟไลน์ คีย์มักจะเหมือนกันสำหรับเหยื่อทุกคนของเวเรียนต์รैनซัมแวร์เฉพาะตัวนั้น

ถ้ารैनซัมแวร์เข้ารหัสไฟล์ด้วยคีย์ออฟไลน์ คุณมีโอกาสกู้คืนข้อมูลทั้งหมดทันที น่าเสียดายที่ไม่สามารถพูดได้เหมือนกันสำหรับคีย์ออนไลน์ เพื่อค้นหาว่ารैनซัมแวร์ใช้คีย์ไหนเข้ารหัสไฟล์ของคุณ ให้ทำตามขั้นตอน:

1. ไปที่ C: disk แล้วเปิดโฟลเดอร์ SystemID
2. เมื่ออยู่ที่นั่น ให้เปิดไฟล์ PersonalID.txt แล้วตรวจสอบคีย์ทั้งหมดที่แสดงอยู่
3. ถ้าคีย์ใดลงท้ายด้วย t1 จะเป็นไปได้ที่จะกู้คืนข้อมูลบางส่วน

ตัวเลือกที่ 2: กำจัดไวรัส STOP แบบอัตโนมัติ (Automatically)

โดยทั่วไป การกำจัดไวรัส STOP ด้วยตนเอง ต้องการความคุ้นเคยกับรีจิสทรีและไฟล์ระบบ ภัยคุกคามไซเบอร์นี้อาจปรับเปลี่ยนรีจิสทรี สร้างคีย์ใหม่ รบกวนกระบวนการที่ถูกต้อง หรือแม้แต่ติดตั้งไฟล์อันตราย ดังนั้น การกำจัดด้วยตนเองอาจไม่ใช่วิธีที่มีประสิทธิภาพที่สุดในการกลับคืนความเสียหายและกำจัดร่องรอยทั้งหมดของไวรัสนี้

ภัยคุกคามไซเบอร์ประกอบด้วยไฟล์และคอมโพเนนต์หลายอย่าง ที่คล้ายกระบวนการระบบที่ถูกต้อง ดังนั้น การค้นหาและลบรายการบางอย่าง อาจทำลายคอมพิวเตอร์ของคุณ ทำให้สถานการณ์แย่ลง นั่นคือเหตุผลที่คุณควรใช้เครื่องมือความปลอดภัยมืออาชีพเพื่อกำจัดไวรัส STOP ดาวน์โหลดเครื่องมือที่น่าเชื่อถืออย่าง Outbyte Anti-malware เพื่อสแกนระบบหาไวรัสและลบมัน

ถ้าไวรัสปิดการทำงานหรือบล็อกการเข้าถึงโซลูชันความปลอดภัยของคุณ ลองบูทคอมพิวเตอร์เข้าสู่ Safe Mode แล้วรันโปรแกรมแอนตี้ไวรัสเพื่อตรวจจับและลบไวรัส เมื่อคุณกำจัดไวรัส STOP แล้ว คุณสามารถส่งออกไฟล์ที่ต้องการจากที่เก็บข้อมูลบนคลาวด์ หรือเสียบดิสก์ภายนอกที่มีไฟล์สำรอง

วิธีป้องกันการโจมตีรैनซัมแวร์?

แฮกเกอร์ส่วนใหญ่ถูกลure โดยเพย์โหลดที่รวดเร็วและง่ายที่รैनซัมแวร์เสนอ ปัญหาของการโจมตีเหล่านี้คือ มันไปข้ามการขโมยเงินของคุณ พวกเขาสามารถขโมยข้อมูลที่มีค่าของคุณได้ เช่น ชื่อผู้ใช้และรหัสผ่าน หมายเลขบัตรประชาชน และรายละเอียดธนาคาร ทำให้คุณตกอยู่ในความเสี่ยงมากขึ้น และถ้าคุณอยู่ในเครือข่าย ทุกอุปกรณ์ในเครือข่ายนั้นอยู่ในความเสี่ยง

รैनซัมแวร์สามารถสลอดแฝดเข้า คอมพิวเตอร์ แท็บเล็ต และแม้แต่มือถือได้ ดังนั้น ถ้าคุณคิดว่าอุปกรณ์ iOS ของคุณปลอดภัยจากรैनซัมแวร์ คุณควรตระหนัก ทั่วไปแล้ว อุปกรณ์ทุกชนิดเปราะบางต่อการโจมตีรैनซัมแวร์ เพียงแค่บางอุปกรณ์เปราะบางกว่าอื่นๆ

ผู้ใช้ iOS มักปลอดภัยกว่าผู้ใช้อุปกรณ์อื่น แต่คุณยังอาจเจอรैनซัมแวร์ หากคุณเจลบรุก (Jailbreak) อุปกรณ์ของคุณ เทคนิคหนึ่งที่มิจฉาชีพใช้ โจมตีรैनซัมแวร์ คือ การได้ข้อมูลประจำตัว iCloud สำหรับผู้ใช้ iOS ล็อกอุปกรณ์ของพวกเขา แล้วทำให้อุปกรณ์แสดงข้อความขอค่าไถ่

ดังนั้น อย่ารอให้ไวรัส STOP เข้าสู่ระบบของคุณ ด้วยการโจมตีที่เพิ่มขึ้น คุณต้องวางลำดับความสำคัญให้กับการป้องกัน นี่คือวิธีทั่วไปในการป้องกันตัวเองจากการโจมตีรैनซัมแวร์:

1. สร้างสำรองข้อมูลไฟล์สำคัญของคุณ

สำรองข้อมูลคอมพิวเตอร์เป็นประจำ เพื่อลดกรณีการสูญเสียข้อมูล คุณสามารถเก็บไฟล์เหล่านี้ในระบบออฟไลน์ท้องถิ่น (Local Offline System) หรือคลาวด์ ด้วยมาตราการนี้ ข้อมูลของคุณจะถูกสำรองไว้ในที่ปลอดภัย ไกลจากแฮกเกอร์ อีกทั้ง คุณสามารถกู้คืนไฟล์ได้ง่าย แม้อุปกรณ์ของคุณติดรैनซัมแวร์

2. หลีกเลี่ยงข้อกำหนดการติดตั้งแบบป๊อปอัป (Pop-Up Installation Requirements)

คุณควรจัดการกับป๊อปอัปเหมือนศัตรูเสมอ โดยเฉพาะถ้าคุณได้รับขณะเชื่อมต่ออินเทอร์เน็ต หากคุณได้รับป๊อปอัปขอให้ดาวน์โหลดหรืออัปเดตปลั๊กอิน ให้ปิดทันที อาจเป็นแหล่งอันตรายที่พยายามสลอดแฝดรैनซัมแวร์เข้าไปในอุปกรณ์ของคุณ

3. อัปเดตแอนตี้ไวรัสของคุณ

เพื่อป้องกันตัวเองจากรैनซัมแวร์ที่ไม่หยุดยั้ง ให้ติดตั้งโปรแกรมแอนตี้ไวรัสคุณภาพสูง เวเรียนต์รैनซัมแวร์ใหม่ถูกปล่อยทุกเดือน ดังนั้นคุณต้องอัปเดตโปรแกรมแอนตี้ไวรัสของคุณให้เป็นปัจจุบัน

4. ระมัดระวังเมื่อคลิกลิงก์

เช่นที่คุณอาจรู้แล้ว แคมเปญฟิชชิง (Phishing Scams) ยังคงเป็นช่องทางหลักที่แฮกเกอร์ใช้เผยแพร่ไวรัส STOP ดังนั้น คุณควรตรวจสอบแหล่งที่มาของอีเมล ก่อนคลิกลิงก์หรือไฟล์แนบภายในอีเมลเหล่านั้น แม้จะดูไม่เป็นอันตราย

5. หลีกเลี่ยงแอปพลิเคชันลิขสิทธิ์ (Pirated Applications)

แม้จะมีตลาดซอฟต์แวร์ PC ที่ถูกต้องหลายแห่ง แต่มาร้านแอปบุคคลที่สาม (Third-party App Stores) มีชื่อเสียงเป็นจุดร้อนของแฮกเกอร์ ดังนั้น เมื่อคุณติดตั้งแอป ควรยึดมั่นในแหล่งที่เชื่อถือได้ เช่น Apple App Store, Microsoft Store หรือ Google Play Store

6. อัปเดตแอปและระบบปฏิบัติการของคุณให้เป็นปัจจุบัน

รैनซัมแวร์มักใช้ช่องโหว่ด้านความปลอดภัยในระบบของคุณ ดังนั้นเราจึงไม่หยุดเน้นว่าการทำให้คอมพิวเตอร์ทันสมัยมีความสำคัญแค่ไหน โปรดเก็บรักษาความปลอดภัยด้วยแพตช์และอัปเดตความปลอดภัยเป็นประจำ

7. สร้างจุดกู้คืนและการกู้คืน (Create Restore and Recovery Points)

ถ้าคุณเป็นผู้ใช้ Windows ให้สร้างจุดกู้คืนโดยใช้ฟังก์ชัน System Restore ในกรณีที่ไวรัสเข้ารหัสไฟล์บางส่วน คุณสามารถย้อนกลับไปยังจุดทำงานก่อนหน้าได้

8. บังคับใช้ความปลอดภัยรหัสผ่านที่แข็งแกร่ง (Enforce a Robust Password Security)

สถิติแสดงว่าผู้ใช้คอมพิวเตอร์ทั่วไปใช้ข้อมูลประจำตัวเข้าสู่ระบบ (Login Credentials) เดียวกันสำหรับหลายไซต์ สิ่งที่น่ากลัวกว่านั้นคือ หนึ่งในสาม ใช้รหัสผ่านที่อ่อนแออย่างมีนัยสำคัญ ทำให้แฮกเกอร์เจาะเข้าได้ง่ายขึ้น แน่นอน ไม่ง่ายที่จะจำรหัสผ่านหลายตัวสำหรับบัญชีต่างๆ แตาคุณสามารถแก้ปัญหานี้ได้โดยใช้ระบบจัดการรหัสผ่าน (Password Management System)

9. บล็อกที่อยู่อีเมลน่าสงสัยบนเซิร์ฟเวอร์ของคุณ (Block Suspicious Email Addresses on Your Server)

คุณสามารถกรองอีเมลน่าสงสัยได้โดยการปฏิเสธเมลทั้งหมดที่มีไฟล์แนบที่รันได้ (Executable Attachments) คุณยังสามารถปรับปรุงได้โดยตั้งค่าเมลเซิร์ฟเวอร์ให้ปฏิเสธที่อยู่จากสแปมเมอร์ที่รู้จัก แม้คุณไม่มีเมลเซิร์ฟเวอร์ในองค์กร บริการความปลอดภัยของคุณก็น่าจะอนุญาตให้คุณกรองเมลเข้า

คุณยังสามารถปรับปรุงความปลอดภัยอีเมลได้โดยเพิ่มการควบคุมไวรัสที่ระดับเมลเซิร์ฟเวอร์ ติดตั้งโปรแกรมแอนตี้ไวรัสบนเมลเซิร์ฟเวอร์ของคุณ เพื่อทำหน้าที่เป็นเกราะป้องกัน

10. บล็อกปลั๊กอินที่เปราะบาง (Block Vulnerable Plug-Ins)

ไซเบอร์อาชญากรสามารถใช้ปลั๊กอินหลายตัวเข้าคอมพิวเตอร์ของคุณ ตัวที่พบบ่อยที่สุดคือ Flash และ Java เพราะโจมตีง่าย และเป็นมาตรฐานในเว็บไซต์ส่วนใหญ่ เพราะเหตุนี้ ลองอัปเดตมันเป็นประจำ หรือคุณสามารถบล็อกพวกมันทั้งหมดได้

ข้อคิดสุดท้าย (Final Thoughts)

หวังว่าคู่มือการกำจัดไวรัส STOP ของเราช่วยให้คุณกู้คืนไฟล์ที่ถูกขโมย แม้หลังจากกู้คืนระบบแล้ว เราแนะนำให้คุณสแกนระบบด้วยโปรแกรมต่อต้านมัลแวร์ที่ทรงพลัง ในกรณีส่วนใหญ่ คุณจะไม่พบเศษมัลแวร์เหลืออยู่ แต่การตรวจสอบซ้ำไม่ได้ทำอะไรเสีย

เพิ่มเติม เราแนะนำอย่างยิ่งให้คุณป้องกันรैनซัมแวร์ไม่ให้เข้าคอมพิวเตอร์ของคุณ จงจำไว้ว่าปฏิบัติการท่องเว็บอย่างปลอดภัย อัปเดตเป็นประจำ สำรองข้อมูลบ่อยๆ รักษาแอนตี้ไวรัสให้ทำงานและทันสมัย และติดตั้งแอปพลิเคชันจากแหล่งที่น่าเชื่อถือ