ทำความเข้าใจ TeslaCrypt Ransomware: ภัยคุกคาม ผลกระทบ และการป้องกัน

แรนซัมแวร์ (Ransomware) เป็นโปรแกรมอันตรายที่ยึดไฟล์และโฟลเดอร์ของคอมพิวเตอร์เพื่อขอค่าไถ่ โดยเข้ารหัสไฟล์และโฟลเดอร์อย่างที่ทำให้ไม่สามารถเข้าถึงได้โดยไม่มีคีย์ถอดรหัส

ในไม่กี่ปีที่ผ่านมา เริ่มจากปี 2012 มีการเพิ่มขึ้นอย่างโดดเด่นของสายพันธุ์แรนซัมแวร์ใหม่ๆ ตัวอย่างหนึ่งคือ TeslaCrypt ransomware Trojan

TeslaCrypt ransomware ถูกค้นพบครั้งแรกในปี 2015 และเป็นส่วนหนึ่งของครอบครัวแรนซัมแวร์ CryptoLocker หรืออย่างน้อยก็มีความคล้ายคลึงมากกับสายพันธุ์ CryptoLocker จากโมดัสโอเปอранดี (modus operandi) และรูปแบบ แต่มัลแวร์ทั้งสองไม่มีการแบ่งปันโค้ดใดๆ TeslaCrypt สามารถติดเชื้อคอมพิวเตอร์ผ่าน exploit kits หลายตัว เช่น Angler EK, Nuclear EK และ Sweet Orange

TeslaCrypt Ransomware ทำอะไรได้บ้าง?

ในช่วงแรก แรนซัมแวร์นี้มุ่งเป้าข้อมูลการเล่นเกมของเกม PC เฉพาะเจาะจง เมื่อติดเชื้อคอมพิวเตอร์ มันจะค้นหา 185 นามสกุลไฟล์ที่เกี่ยวข้องกับ 40 เกมที่แตกต่างกัน เกมบางอย่างรวมถึง World of Warcraft, Minecraft, ซีรีส์ Call of Duty และ World of Tanks ข้อมูลที่ถูกมุ่งเป้ารวมถึงโปรไฟล์ผู้เล่น เกมที่เซฟไว้ แผนที่ที่ปรับแต่งเอง และม็อดเกม การทำให้ข้อมูลเหล่านี้ไม่สามารถเข้าถึงได้เพียงพอที่จะทำให้เกมเล่นไม่ได้ แย่กว่านั้น ใช้เวลาหลายปีสำหรับผู้เล่นในการสร้างโปรไฟล์ที่น่าเชื่อถือ หากพวกเขาไม่ยอมเงื่อนไขค่าไถ่ โปรไฟล์ของพวกเขาอาจหายไปตลอดกาล วาไรแอนต์ใหม่ของแรนซัมแวร์ได้ขยายประเภทไฟล์ที่ถูกมุ่งเป้าสำหรับการเข้ารหัส

TeslaCrypt ขอค่าไถ่ $500 ค่าเท่ากับ Bitcoin เพื่อถอดรหัสไฟล์และโฟลเดอร์ของเหยื่อ

วิธีลบ TeslaCrypt Ransomware

หลังปล่อยในปี 2015 ผู้สร้างแรนซัมแวร์อ้างว่ามันใช้การเข้ารหัสแบบอสมมาตร แต่นักวิจัยด้านไซเบอร์เซคิวริติเร็วๆ ค้นพบว่าข้ออ้างไม่จริง ทำให้ผู้วิจัยสามารถสร้างเครื่องมือถอดรหัสได้โดยใช้ข้อบกพร่องนี้

ในการปรับรุ่นที่สอง (TeslaCrypt 2.0) ผู้สร้างมัลแวร์แก้ไขข้อผิดพลาด แต่มัลแวร์ยังมีข้อบกพร่องที่ค้นพบได้ง่ายอีกครั้ง

ข้อมูลนี้สำคัยเพราะไหน? เพราะ TeslaCrypt ได้ล้มเลิกการทำงาน (defunct) แล้ว และสิ่งเดียวที่คุณต้องการลบมันออกจากคอมพิวเตอร์คือโซลูชันแอนตี้มัลแวร์ทรงพลังอย่าง Outbyte Anti-Malware

ส่วนหนึ่งของเหตุผลที่มัน defunct คือ exploits ที่อนุญาตให้มันติดเชื้ออุปกรณ์ Windows ไม่มีอยู่แล้ว เนื่องจาก Microsoft และบริษัทซอฟต์แวร์ที่ได้รับผลกระทบได้แพทช์ซอฟต์แวร์ที่เปราะบางแล้ว

ดังนั้น แม้ TeslaCrypt จะไม่น่าจะติดเชื้อคอมพิวเตอร์ของคุณอีก ลบมันก็ง่าย แค่รันอุปกรณ์ Windows ใน Safe Mode with Networking ขั้นตอน:

1. จากหน้าจอ Sign-in screen (สมมติว่าไม่สามารถล็อกอิน Windows 10/11 ได้) กดค้าง Shift ขณะกดปุ่ม Power
2. ในเมนูที่เปิด คลิก Restart
3. Windows จะรีสตาร์ทพร้อม Choose an Option เลือก Troubleshoot
4. ไปที่ Advanced Options > Startup Settings > Restart
5. หลังคอมพิวเตอร์รีสตาร์ท ใช้ปุ่มลูกศรเลือก Safe Mode with Networking หรือกด F5 ได้เลย

ด้วย Safe Mode with Networking คุณสามารถเข้าถึงทรัพยากรเครือข่ายและขอความช่วยเหลือออนไลน์เพื่อลบมัลแวร์ TeslaCrypt

หลังแอนตี้มัลแวร์ที่คุณเลือกเสร็จสิ้นการลบมัลแวร์ TeslaCrypt คุณยังต้องทำความสะอาดพีซีด้วยเครื่องมือซ่อมแซมพีซี หรือ Outbyte macAries หากคุณใช้ Mac เหตุผลที่คุณต้องการทำความสะอาดคอมพิวเตอร์เกี่ยวกับวิธีการแพร่กระจายของมัลแวร์

ผู้ร้ายทางไซเบอร์พึ่งพาแคมเปญฟิชชิงเผยแพร่มัลแวร์หลากหลายชนิด ดังนั้น หากคอมพิวเตอร์ของคุณติด TeslaCrypt ไฟล์ที่ปนเปื้อน (ในกรณีนี้คือไฟล์แนบอีเมลที่ติดเชื้อ) อาจยังคงอยู่ที่ไหนที่นึงบนคอมพิวเตอร์ โดยเฉพาะในโฟลเดอร์ดาวน์โหลดหรือ %Temp% เครื่องมือทำความสะอาดพีซีจะล้างพื้นที่เหล่านี้และทำงานเพิ่มเติมคือซ่อมแซมคีย์รีจิสทรีที่เสียหายหรือเสียหาย

ตัวเลือกกู้คืนของ Windows (Windows Recovery Options)

ตัวเลือกกู้คืนของ Windows เป็นชุดเครื่องมือซ่อมแซมและวินิจฉัยสำหรับ Windows ที่ให้คุณรีเฟรช รีเซ็ต กู้คืน วินิจฉัย หรือซ่อมแซมอุปกรณ์ Windows ของคุณ เหมาะที่สุดที่จะใช้เครื่องมือเหล่านี้หลังการโจมตีมัลแวร์ร้ายแรง ด้านล่างเราจะพูดถึงสองตัวเลือกและอธิบายวิธีใช้เป็นส่วนหนึ่งของกระบวนการลบ TeslaCrypt ransomware

System Restore

ตามชื่อ System Restore ให้คุณกู้คืนคอมพิวเตอร์ไปสู่สถานะทำงานก่อนหน้า โดยการย้อนกลับการเปลี่ยนแปลงการตั้งค่า แอป และการกำหนดค่าของคอมพิวเตอร์ไปยังจุดกู้คืนหนึ่ง

เพื่อเข้าถึง System Restore ทำตามขั้นตอนที่นำไปสู่ Safe Mode with Networking แต่แทนที่จะคลิก Startup Repair ให้เลือก System Restore

Reset this PC

การรีเซ็ตคอมพิวเตอร์จะติดตั้ง Windows 10/11 OS ใหม่ แต่มีตัวเลือกให้เก็บไฟล์หรือทิ้งทิ้ง วิธีรีเซ็ตคอมพิวเตอร์จาก Settings:

1. กด Windows + I เพื่อไปที่แอป Settings
2. ไปที่ Update & Recovery > Recovery
3. ภายใต้ตัวเลือก Reset this PC เลือก Get Started
4. เลือกว่าจะเก็บหรือทิ้งไฟล์ หากไฟล์ทั้งหมดถูกเข้ารหัสโดย TeslaCrypt ransomware ไม่มีประโยชน์ที่จะเก็บไว้
5. ทำตามคำแนะนำบนหน้าจอเพื่อเสร็จสิ้น

วิธีป้องกันคอมพิวเตอร์จากแรนซัมแวร์

แม้ TeslaCrypt ransomware จะไม่ใช่ภัยคุกคามหลักแล้ว แต่ไม่ได้หมายความว่าไม่มีภัยคุกคามแรนซัมแวร์ร้ายแรงอื่นๆ ตัวล่าสุดคือ WannaCry ransomware (2017) ซึ่งติดเชื้อคอมพิวเตอร์ล้านๆ ก่อนถูกหยุด

เรื่องของการโจมตีแรนซัมแวร์คือ ส่วนใหญ่สามารถป้องกันได้โดยการให้ความสำคัญกับไซเบอร์เซคิวริติอย่างจริงจัง นี่คือสรุปสั้นๆ ของสิ่งที่คุณต้องทำเพื่ออยู่ในความปลอดภัย:

• ซื้อเครื่องมือแอนตี้มัลแวร์และใช้สแกนอุปกรณ์สำหรับโปรแกรมอันตรายเป็นประจำ
• สร้างสำเนาสำรองไฟล์ของคุณ เพื่อแม้คุณจะเป็นเหยื่อโจมตีแรนซัมแวร์ คุณก็ยังมีไฟล์พร้อมใช้งาน
• หลีกเลี่ยงการดาวน์โหลดไฟล์แนบอีเมลที่คุณไม่แน่ใจ ควรใช้เวลาตรวจสอบความถูกต้องของอีเมลที่ได้รับ
• หากคุณทำงานจากสำนักงานร่วมกัน ให้แน่ใจว่าทุกคนอยู่ในหน้าเดียวกันเรื่องความปลอดภัย
• อย่าใช้ซอฟต์แวร์ลิขสิทธิ์ เพราะอาจเป็นแหล่งติดเชื้อ

หวังว่าบทความเกี่ยวกับ TeslaCrypt ransomware นี้จะเป็นประโยชน์ต่อคุณ หากมีคำถามหรือความคิดเห็น กรุณาใช้ช่องความคิดเห็นด้านล่าง