รैनซัมแวร์ Ryuk ถูกดำเนินการโดย Wizard Spider กลุ่มอาชญากรรมไซเบอร์ที่ตั้งอยู่ในรัสเซีย ซึ่งมุ่งเป้าผู้ประกอบการใหญ่ (Large Corporations) สำหรับรैनซัมแวร์ กลยุทธ์ของพวกเขาเรียกว่า 'Big Game Hunting' (การล่าสัตว์ใหญ่) เนื่องจากพวกเขาต้องการเพิ่มผลตอบแทนสูงสุด โดยเน้นไปที่บุคคลที่ยินดีจ่ายเงินจำนวนมาก เพื่อปลดคอมพิวเตอร์จากการจับกุมของรैनซัมแวร์
รैनซัมแวร์ Ryuk มาจาก Hermes อีกรैनซัมแวร์ที่โด่งดัง เนื่องจากทั้งคู่มีซอร์สโค้ดที่คล้ายคลึงกัน Hermes เป็น RaaS (Ransomware-as-a-Service) ที่ขายให้กับนักเล่นการลักลอบอาชญากรรม ซึ่งต่อมาพวกเขาสามารถเลือกได้ว่าจะมุ่งเป้าใคร บ่อยครั้งพวกเขามุ่งเป้าบริษัทใหญ่ที่จ่ายเงินจำนวนมหาศาลเพื่อปลดปล่อยข้อมูล ตัวอย่างบริษัทที่ถูกโจมตีโดย Ryuk รวมถึง Electronics Warfare Associates ผู้รับ包包ของรัฐบาลที่ทำงานกับกระทรวงยุติธรรม กรมมาตรฐานบ้านบ้าน (Homeland Security) และกระทรวงกลาโหมของสหรัฐอเมริกา
รैनซัมแวร์ Ryuk ทำงานอย่างไร?
รैनซัมแวร์ Ryuk ทำงานโดยการเข้ารหัสไฟล์บนคอมพิวเตอร์เป้าหมาย คอมพิวเตอร์ที่ติดไวรัสจะแสดงข้อความ敦促เหยื่อจ่ายค่าไถ่ มิฉะนั้นจะเผชิญกับโอกาสที่จะไม่ได้เห็นไฟล์อีกเลย ค่าไถ่ของ Ryuk เป็นหนึ่งในค่าที่สูงสุดในอุตสาหกรรม RaaS บางครั้งเกิน $600,000
มัลแวร์มักสแกนคอมพิวเตอร์เป้าหมาย และระบุไฟล์ที่ใช้บ่อยที่สุด และเข้ารหัสทีละไฟล์อย่างประหม่า (Discretely) เฉพาะเมื่อไฟล์ทั้งหมดถูกเข้ารหัสแล้ว ผู้ใช้จึงจะได้รับข้อความแสดงจำนวนค่าไถ่ และที่อยู่บิทคอยน์ที่ต้องส่งเงินไป
วิธีกำจัดรैनซัมแวร์ Ryuk
น่าเสียดายที่สำหรับรैनซัมแวร์ส่วนใหญ่ รวมถึง Ryuk ไม่มีทางง่ายๆ คุณต้องเลือกจ่ายค่าไถ่ หรือยอมรับว่าคุณจะไม่ได้เห็นไฟล์อีกต่อไป นั่นคือราคาที่คุณต้องจ่ายเมื่อรैनซัมแวร์ติดไวรัสคอมพิวเตอร์ของคุณ เนื่องจากไม่มีเครื่องมือถอดรหัส (Decryptor) ที่จะปลดล็อกข้อมูลของคุณ แตคุณสามารถกำจัดมัลแวร์ที่เป็นตัวร้ายออกจากคอมพิวเตอร์ได้ด้วยความช่วยเหลือของแอนตี้ไวรัส เช่น Outbyte Antivirus โปรแกรมต่อต้านมัลแวร์จะช่วยกำจัดมัลแวร์ ในขณะที่ป้องกันการติดไวรัสเพิ่มเติม แต่เช่นที่ระบุ ไม่สามารถช่วยกู้คืนไฟล์ของคุณได้
คุณสามารถทำขั้นตอนอื่นๆ ได้อะไรบ้าง เพื่อกำจัดรैनซัมแวร์ Ryuk ที่โชคชะตา ถ้าคุณไม่มีโปรแกรมแอนตี้ไวรัสช่วย? นี่คือบางอย่าง:
1. กู้คืนคอมพิวเตอร์ของคุณ (Restore Your Computer)
การกู้คืนคอมพิวเตอร์หมายถึง การคืนมันไปสู่สถานะที่ทำงานได้ดีก่อนหน้า ซึ่งไม่มีปัญหาให้รายงาน สมมติว่ารैनซัมแวร์ควบคุมคอมพิวเตอร์ของคุณอย่างสมบูรณ์ คุณสามารถใช้กระบวนการซ่อมแซมการเริ่มต้นของ Windows (Windows Startup Repair) เพื่อเข้าถึงตัวเลือกการแก้ไขปัญหาของ Windows เช่น System Restore หรือการกลับไปยังบิลด์ก่อนหน้า (Earlier Build) นี่คือขั้นตอนบนคอมพิวเตอร์ Windows 10/11:
- ขณะเปิดเครื่องคอมพิวเตอร์ ให้กด F11 นี่จะนำเสนอ Windows 10/11 Advanced Startup Options
- เมื่อคอมพิวเตอร์บูทแล้ว ให้เลือก Troubleshoot
- คลิก Advanced options
- คลิก Startup Repair
ถ้ากระบวนการซ่อมแซมการเริ่มต้น ซึ่งควรใช้เวลาประมาณ 1-2 นาที ล้มเหลวในการกำจัดมัลแวร์ Ryuk ให้ดำเนินการต่อด้วย System Restore นี่คือขั้นตอนที่คุณควรทำ:
- ใช้ขั้นตอนแรกที่อธิบายไว้ข้างต้น เพื่อเข้าสู่ Windows 10/11 Advanced Startup Options
- คลิก System Restore
- ป้อนชื่อผู้ใช้และรหัสผ่านเมื่อถูกพร้อมท์
- เลือกจุดกู้คืนจากรายการจุดกู้คืนที่มีอยู่ในคอมพิวเตอร์ ถ้าไม่มีจุดกู้คืน คุณไม่สามารถใช้วิธีนี้ได้
- สแกนโปรแกรมที่ได้รับผลกระทบ เพื่อกำหนดโปรแกรมที่จะไม่พร้อมใช้งานเมื่อกระบวนการกู้คืนเสร็จสิ้น
- ทำตามคำแนะนำบนหน้าจอเพื่อดำเนินการให้เสร็จสิ้น
System Restore จะกำจัดรैनซัมแวร์ Ryuk ออกจากคอมพิวเตอร์ของคุณ แต่ถ้ายังไม่ได้ ก็ถึงเวลาที่คุณต้องใช้มาตรการรุนแรง
2. รีเซ็ตคอมพิวเตอร์ของคุณ (Reset your Computer)
สมมติอีกครั้งว่าคุณไม่สามารถเข้าถึงฟังก์ชันสำคัญบางอย่างของคอมพิวเตอร์หลังติดไวรัส Ryuk รวมถึงการตั้งค่าและแอป คุณสามารถเลือกที่จะรีเซ็ต PC ของคุณ โดยการรีเซ็ต PC ไปสู่สถานะเริ่มต้น คุณเสี่ยงที่จะสูญเสียไฟล์ แอป และการตั้งค่าบางส่วน แต่จะกำจัดรैनซัมแวร์ Ryuk ที่โชคชะตา
นี่คือวิธีรีเซ็ตคอมพิวเตอร์ Windows 10/11:
- กดปุ่ม Windows logo และปุ่ม L เพื่อไปยังหน้าจอลงชื่อเข้าใช้ ตอนนี้ กดปุ่ม Shift ขณะเลือกปุ่ม Power คลิก Restart ที่มุมขวาล่างของหน้าจอ
- คอมพิวเตอร์จะรีสตาร์ทใน Windows Recovery Environment
- บนหน้าจอ Choose an Option ให้เลือก Troubleshoot > Reset this PC คุณสามารถเลือกเก็บไฟล์ แอป และการตั้งค่า หรือลบทุกอย่าง แต่ดีที่สุดคือลบทุกอย่าง เนื่องจากคอมพิวเตอร์ติดมัลแวร์แล้ว
การรีเซ็ต PC จะลบมัลแวร์ Ryuk แน่นอน แต่ในโอกาสน้อยที่มันไม่ได้ ให้ติดตั้ง Windows หรือ macOS เวอร์ชันใหม่บนคอมพิวเตอร์ของคุณ
สิ่งที่ควรทำเพื่อป้องกันมัลแวร์ Ryuk ไม่ให้ติดคอมพิวเตอร์ตั้งแต่แรก
มีวิธีป้องกันมัลแวร์อย่าง Ryuk ไม่ให้ติดคอมพิวเตอร์ของคุณไหม? ใช่ มีขั้นตอนที่คุณสามารถทำเพื่อให้แน่ใจว่าการพยายามของ Ryuk และโปรแกรมคล้ายๆ กัน จะล้มเหลว
ขั้นแรก ติดตั้งโซลูชันต่อต้านมัลแวร์ที่ทรงพลัง มันจะคอยเฝ้าระวังการพยายามเจาะเข้า และลบแอปอันตราย ขั้นที่สอง อัปเดตแอปทั้งหมดบนคอมพิวเตอร์ โดยเฉพาะเบราว์เซอร์ ผู้สร้างมัลแวร์ชอบใช้ช่องโหว่ในซอฟต์แวร์ที่ใช้กันทั่วไป ในสิ่งที่เรียกว่า โจมตี Zero-day ในธุรกิจไซเบอร์เซキュริตี
นอกจากนี้ ให้ระวังเมื่อคลิกลิงก์จากโซเชียลมีเดีย และไฟล์แนบอีเมล ตรวจสอบความน่าเชื่อถือก่อน สุดท้าย ซื้อซอฟต์แวร์จากผู้ขายที่เชื่อถือได้ เนื่องจากซอฟต์แวร์ลิขสิทธิ์บางครั้งมาพร้อมมัลแวร์ในแพ็กเกจ
ขอจบเรื่องการกำจัดรैनซัมแวร์ Ryuk ที่นี่ หากคุณมีคำถาม ข้อเสนอแนะ หรือความคิดเห็น รู้สึกสบายใจใช้ส่วนความคิดเห็นด้านล่าง
