ในเพียงไม่กี่ปี ภัยคุกคามแรนซัมแวร์ได้ขึ้นเป็นปัญหาใหญ่ที่สุดสำหรับนักเชี่ยวชาญด้านไซเบอร์เซคิวริติ ในปี 2016 ตัวอย่างเช่น มีการโจมตีแรนซัมแวร์ทุก 14 วินาที! การโจมตีประเภทนี้มุ่งเป้าทุกคน ตั้งแต่บุคคลไปจนถึงองค์กร และทุกกรณีมาพร้อมกับผลลัพธ์ที่ร้ายแรง
Foop Ransomware เป็นหนึ่งในภัยคุกคามแรนซัมแวร์ที่หลงใหลขึ้นในไม่กี่ปีที่ผ่านมา Foop เป็นแรนซัมแวร์เข้ารหัสไฟล์ (file-encrypting ransomware) ที่เมื่อเข้าสู่คอมพิวเตอร์เหยื่อ จะเข้ารหัสไฟล์และโฟลเดอร์ และต่อท้ายด้วยนามสกุล .foop ดังนั้น หากไฟล์ต้นฉบับของคุณคือ mydocument.docx จะถูกแปลงเป็น mydocument.docx.foop
เมื่อกระบวนการเข้ารหัสเสร็จสิ้น มัลแวร์จะทิ้งบันทึกค่าไถ่ (readme.txt) บอกเหยื่อว่าต้องทำอะไรเพื่อกู้คืนข้อมูล ปกติเหยื่อถูกขอส่งค่าไถ่ $980 ใน Bitcoin ไปที่ที่อยู่ Bitcoin ที่ดูได้เฉพาะบน dark web เหยื่อที่จ่ายค่าไถ่รวดเร็วจะได้รับส่วนลด 50% ของจำนวนค่าไถ่
Foop Ransomware มาจากไหน?
ผู้ร้ายทางไซเบอร์พึ่งพาเวกเตอร์หลายอย่างเพื่อเผยแพร่ผลงานมัลแวร์ของพวกเขา มากที่สุดคืออีเมลสแปมที่มีไฟล์แนบติดเชื้อ
นอกจากไฟล์แนบอีเมลติดเชื้อ มัลแวร์ Foop ยังแพร่กระจายผ่านเว็บไซต์ติดเชื้อและซอฟต์แวร์ลิขสิทธิ์ เมื่อผู้ใช้เยี่ยมชมเว็บไซต์ที่ปนเปื้อน การคลิกลิงก์หรือโฆษณาเพียงอย่างเดียวก็เริ่มกระบวนการติดเชื้อ เมื่อพูดถึงซอฟต์แวร์ลิขสิทธิ์ แรนซัมแวร์จะมัดรวมเป็นส่วนหนึ่งของแพ็กเกจซอฟต์แวร์ ทำให้เหยื่อติดเชื้อคอมพิวเตอร์ของตนโดยไม่รู้ตัวขณะติดตั้งซอฟต์แวร์
วิธีตรวจจับ Foop Ransomware
วิธีที่ชัดเจนที่สุดในการตรวจจับการติดเชื้อโดย Foop ransomware คือดูไฟล์และโฟลเดอร์ว่าถูกเข้ารหัสด้วยนามสกุล .foop หรือไม่ มัลแวร์ยังทิ้งไฟล์ readme.txt ที่ระบุขั้นตอนที่คุณสามารถทำเพื่อถอดรหัสไฟล์ของคุณ
นี่คือบันทึกค่าไถ่ที่ Foop ransomware จะทิ้งไว้หลังเข้ารหัสไฟล์ของคุณ:
ATTENTION!
Don't worry, you can return all your files!
All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
https://we.tl/t-Oc0xgfzC7q
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
admin@wsxdn.com
Reserve e-mail address to contact us:
admin@wsxdn.com
Your personal ID:
วิธีลบ Foop Ransomware
หากไฟล์ที่มีค่าของคุณอยู่ภายใต้การรุกรานของ Foop ransomware คุณอาจลured ที่จะจ่ายค่าไถ่ที่ถูกขอและจบสิ้นลง นี่ไม่ใช่สิ่งที่มีปัญญา เพราะมันเพียงกระตุ้นให้ผู้ร้ายทางไซเบอร์ด้านหลังมัลแวร์ดำเนินการอันตรายต่อไป
สิ่งที่คุณควรทำคือ แจ้งเหตุการณ์แรนซัมแวร์ให้หน่วยงานที่เกี่ยวข้อง เพื่อพวกเขาสามารถเตือนผู้อื่นเกี่ยวกับภัยคุกคามด้านไซเบอร์เซคิวริติที่มัลแวร์แบบนี้ก่อให้เกิด หลายประเทศ โดยเฉพาะในอเมริกาเหนือ เอเชียแปซิฟิก และยุโรป มีสายด่วนที่คุณสามารถใช้รายงานกรณีแรนซัมแวร์
อย่างไรก็ตาม คุณสามารถลบ Foop ransomware จากอุปกรณ์ของคุณได้ด้วยความช่วยเหลือจากเครื่องมือแอนตี้มัลแวร์ที่น่าเชื่อถืออย่าง Outbyte Antivirus การใช้ซอฟต์แวร์แอนตี้มัลแวร์จะไม่ช่วยกู้คืนไฟล์ของคุณ เพราะโปรแกรมไม่ใช่ถอดรหัส (decryptor) มันจะแค่กำจัดแรนซัมแวร์และไฟล์และการพึ่งพาทั้งหมดของมัน
เมื่อใช้แอนตี้มัลแวร์ลบ Foop ransomware 最好 ให้รันคอมพิวเตอร์ใน Safe Mode with Networking ในโหมดนี้ มีเพียงไม่กี่โปรแกรม การตั้งค่า และแอปที่จะทำงาน ทำให้การแก้ไขปัญหาง่ายขึ้นมาก
วิธีเข้าสู่ Safe Mode with Networking บน Windows PC:
- ปิดและรีสตาร์ทซ้ำๆ จนคุณเข้าสู่ Windows Recovery Environment (winRE)
- บนหน้าจอ Choose an Option ไปที่ Troubleshoot > Advanced Option > Startup > Settings > Restart
- ทันทีที่อุปกรณ์รีสตาร์ท กด F5 หรือ 5 เพื่อเลือก Safe Mode with Networking
Safe Mode with Networking อนุญาตให้คุณเข้าถึงทรัพยากรเครือข่าย เช่น อินเทอร์เน็ต ซึ่งคุณสามารถใช้ดาวน์โหลดเครื่องมือยูทิลิตี้อย่างซอฟต์แวร์แอนตี้มัลแวร์
หลังจากทำความสะอาดคอมพิวเตอร์ของคุณจากมัลแวร์แล้ว คุณต้องทำความสะอาดด้วยเครื่องมือซ่อมแซมพีซี เพื่อให้แน่ใจว่าไฟล์และโฟลเดอร์ทั้งหมด เช่น โฟลเดอร์ดาวน์โหลดและ %Temp% ว่างเปล่า เพราะนั่นคือที่ที่เอนทิตีมัลแวร์มักซ่อนอยู่ เครื่องมือซ่อมแซมพีซียังซ่อมแซมคีย์รีจิสทรีที่เสียหายหรือเสียหาย และปรับปรุงประสิทธิภาพคอมพิวเตอร์ของคุณในกระบวนการ
ตัวเลือกกู้คืนของ Windows (Windows Recovery Options)
การกำจัด Foop ransomware ด้วยโปรแกรมแอนตี้มัลแวร์เป็นเพียงขั้นตอนแรกในกระบวนการ คุณยังต้องใช้เครื่องมือกู้คืนของ Windows อย่าง System Restore, Refresh และ Reset ให้ดี การใช้ตัวเลือกเหล่านี้จะทำให้ไวรัสหายไปถาวร
System Restore
หากคุณมีจุดกู้คืนบนคอมพิวเตอร์ ไม่มีเวลาที่ดีกว่านี้ที่จะใช้มันหลังการโจมตีมัลแวร์แบบที่เราพูดถึง
ขั้นตอนเข้าถึงยูทิลิตี้ System Restore:
- ใน Windows search พิมพ์ 'create a restore point' นี่ควรนำคุณไปที่แอป System Properties
- บนแอป System Properties และภายใต้แท็บ System Security คลิก System Restore
- เลือกจุดกู้คืนจากรายการจุดกู้คืนที่มีอยู่
- คลิก Scan for affected programs เพื่อดูว่าโปรแกรมไหนจะไม่พร้อมใช้งานหลังกระบวนการ system restore เสร็จสิ้น
- ทำตามคำแนะนำเพื่อเสร็จสิ้นกระบวนการ
หากคุณไม่มีจุดกู้คืนบนคอมพิวเตอร์ คุณสามารถเลือกที่จะ Refresh หรือ Reset คอมพิวเตอร์ ทั้งสองตัวเลือกจะคืนคอมพิวเตอร์ไปสู่การตั้งค่า Windows เริ่มต้น
วิธีป้องกัน Foop Ransomware
นี่คือบางสิ่งที่คุณสามารถทำเพื่อลดความน่าจะเป็นของการติดเชื้อมัลแวร์:
- ซื้อเครื่องมือแอนตี้มัลแวร์และใช้บ่อยๆ
- ตรวจสอบความถูกต้องของอีเมลก่อนเปิดไฟล์แนบ
- หลีกเลี่ยงการดาวน์โหลดและใช้ซอฟต์แวร์ลิขสิทธิ์
- หลีกเลี่ยงการเยี่ยมชมเว็บไซต์ที่ไม่ปลอดภัย
- ล้างประวัติการเว็บบราวเซอร์และโฟลเดอร์ %Temp% บ่อยที่สุดเท่าที่จะทำได้
- มีสำเนาสำรองไฟล์และโฟลเดอร์ตลอดเวลา
