การโจมตีแรนซัมแวร์ยังคงเป็นธุรกิจใหญ่ทั่วโลกสำหรับผู้ร้ายทางไซเบอร์ และเป็นสาเหตุของความเสียหายหลายพันล้านดอลลาร์ต่อบุคคล รัฐบาล และองค์กรธุรกิจทุกมุมโลก
ในบทความนี้ เราจะดูแรนซัมแวร์เวอร์ชันหนึ่งชื่อ CryptoWall ซึ่งได้ทำลายล้างในจักรวาลพีซีมาตั้งแต่ปี 2014
CryptoWall Ransomware คืออะไร?
CryptoWall ransomware เป็นมัลแวร์โทรจันม้า (Trojan horse) ที่ติดเชื้อคอมพิวเตอร์ เข้ารหัสไฟล์ของพวกเขา และขอค่าไถ่เพื่อให้ถอดรหัสไฟล์ เชื่อกันอย่างกว้างขวางว่า CryptoWall 属于 แรนซัมแวร์ครอบครัวเดียวกับ CrryptoDefense, BitCrypt, CryptoLocker และ Critroni เนื่องจากมีความคล้ายคลึงมาก รวมถึงซอร์สโค้ด กับแรนซัมแวร์ที่กล่าวมาข้างต้น
CryptoWall มุ่งเป้าทุกเวอร์ชันของ Windows OS และแพร่กระจายส่วนใหญ่ผ่านอีเมลติดเชื้อ exploit kits, mal-adverts และเว็บไซต์ปนเปื้อน
CryptoWall Ransomware ทำอะไรได้บ้าง?
เมื่อเข้าสู่คอมพิวเตอร์ที่ติดเชื้อ มัลแวร์จะรันคีย์รีจิสทรีใหม่กับการเริ่มต้น Windows หลังขั้นตอนแรกนี้ มันให้การเข้าประสานควบคุมจากระยะไกล (remote access control) แก่ผู้ร้ายทางไซเบอร์ และเข้ารหัสชนิดไฟล์ที่กำหนดไว้ล่วงหน้า ตัวอย่างชนิดไฟล์ที่ถูกเข้ารหัสโดยแรนซัมแวร์รวมถึง .doc, .png, .pptx, .xlsm, .docx, .xls, .pdf, .jpg, และ .xlsb
โมดัสโอเปอранดีอีกอย่างคือ เมื่อเข้าสู่คอมพิวเตอร์ของคุณ มัลแวร์จะฉีดโค้ดเข้าไปในไฟล์ Windows explorer.exe ขึ้นอยู่กับเวอร์ชันที่รันบนคอมพิวเตอร์เหยื่อ ไฟล์ explorer.exe ที่ปรับเปลี่ยนแล้วนี้คือสิ่งที่ติดตั้งมัลแวร์บนอุปกรณ์ มันจะลบ shadow files ปิดบริการ Windows และจับคุมกระบวนการ svchost.exe ด้วยโมดูลที่ฉีดเข้าไปเพิ่ม หลังจากแรนซัมแวร์เข้ารหัสไฟล์ของคุณเสร็จ มันจะขอค่าไถ่เทียบเท่า $1000 ใน Bitcoin เพื่อพิสูจน์ว่าพวกเขาสามารถกู้คืนไฟล์ของคุณได้ ผู้สร้างมัลแวร์จะเสนอถอดรหัสไฟล์บางส่วนของคุณฟรี
วิธีลบ CryptoWall Ransomware
ขณะที่คุณคิดวิธีจัดการกับ CryptoWall ransomware ตัวเลือกการจ่ายค่าไถ่ไม่ควรมาถึงจิตใจเลย มันเพียงเพิ่มเชื้อเพลิงให้การโจมตีต่อไป ضدคนแบบคุณหรือองค์กรแบบคุณ หากผู้ร้ายด้านหลัง CryptoWall เชื่อว่าคนแบบคุณยินดีมอบเงินที่ต soupir ได้มา
ในเวลาเดียวกัน ไม่มีการรับประกันว่าคุณจะไม่เป็นเป้าหมายในอนาคต ตอนนี้ที่คุณแสดงความยินดีที่จะร่วมมือกับพวกเขา
ดังนั้น คุณสามารถทำอะไรเพื่อลบ CryptoWall ransomware หากการจ่ายค่าไถ่ไม่ใช่ตัวเลือกที่คุณควรพิจารณา?
ด้วยโซลูชันแอนตี้มัลแวร์ที่น่าเชื่อถืออย่าง Outbyte Anti-Malware จริงๆ แล้วง่ายมากที่จะกำจัด CryptoWall และเอนทิตีมัลแวร์อื่นๆ ที่อาจช่วยให้มันบรรลุเป้าหมายอันตราย เหตุผลที่คุณควรไว้วางใจแอนตี้มัลแวร์มากกว่าทางเลือกอื่น คือ Microsoft ได้แจ้งพันธมิตรด้านความปลอดภัยแล้วว่าจะจัดการกับมัลแวร์อย่างไร เพราะมัลแวร์นี้อยู่มานานแล้ว
เพื่อให้แอนตี้ไวรัสมีประสิทธิภาพต่อแรนซัมแวร์ CyptoWall คุณต้องรันคอมพิวเตอร์ใน Safe Mode with Networking เพราะมัลแวร์จะเริ่มทำงานใหม่ทันทีหลังคุณล็อกอิน
วิธีรัน Windows PC ใน Safe Mode with Networking จากหน้าจอว่าง:
- ปิดพาวเวอร์โดยกดปุ่ม power
- เปิดใหม่โดยกดปุ่ม power
- เปิด-ปิดซ้ำๆ จนกว่าจะเข้าสู่ Windows Recovery Environment (winRE)
- หนึ่งครั้งใน winRE คุณจะเห็นหน้าจอ Choose an Option เลือก Troubleshoot > Advanced Option > Startup > Settings > Restart
- เมื่ออุปกรณ์รีสตาร์ท กด F5 หรือ 5 เพื่อเข้าสู่ Safe Mode with Networking
Safe Mode with Networking จะช่วยแยกไวรัสและลบมันอย่างสมบูรณ์
System Restore
หากคุณมีจุดกู้คืนบนคอมพิวเตอร์ 最好 ใช้มันหลังลบ CryptoWall ransomware เพราะด้วยวิธีนี้ คุณจะแน่ใจว่าโปรแกรมหรือไฟล์ใดๆ ที่ขับเคลื่อนแรนซัมแวร์จะไม่พร้อมใช้งานอีกต่อไป
วิธีเข้าถึง System Restore:
- ในกล่องค้นหา Windows พิมพ์ "create a restore point"
- เลือกผลลัพธ์แรกของการค้นหานี้
- บนแอป System Properties ไปที่แท็บ System Security และเลือก System Restore
- เลือกจุดกู้คืนจากรายการจุดกู้คืนที่มีอยู่บนคอมพิวเตอร์ของคุณ
- ทำตามคำแนะนำบนหน้าจอเพื่อเสร็จสิ้นกระบวนการ
โปรดทราบว่า system restore ทำงานก็ต่อเมื่อคุณมีจุดกู้คืนอยู่แล้ว
Refresh Your PC
การรีเฟรชพีซีเทียบเท่าการติดตั้ง Windows ใหม่ ตัวเลือกกู้คืนนี้ยังให้คุณเลือกเก็บไฟล์ แต่เพราะไฟล์ของคุณถูกเข้ารหัส คุณไม่ต้องเก็บ
ขั้นตอนการรีเฟรชคอมพิวเตอร์ Windows 10/11:
- คลิกปุ่ม Windows บนแป้นพิมพ์ไปที่ Settings > Change PC settings
- เลือก Update and recovery
- ภายใต้ Refresh your PC without affecting your files เลือก Get started
- ทำตามคำแนะนำบนหน้าจอเพื่อเสร็จสิ้นกระบวนการ
เพียงเตือนอีกครั้ง คุณไม่ต้องเก็บไฟล์ในกรณีนี้ เพราะมันเข้าถึงไม่ได้
วิธีเก็บคอมพิวเตอร์ให้ปลอดภัยจาก CryptoWall Ransomware
· เก็บคอมพิวเตอร์ให้เป็นปัจจุบันและอัปเดตตลอดเวลา
มัลแวร์จะพยายามใช้ช่องโหว่ในซอฟต์แวร์เพื่อติดเชื้อคอมพิวเตอร์ ดังนั้น หากคุณเป็นคนที่ใช้เวลานานเกินไปในการอัปเดตซอฟต์แวร์ที่รันบนอุปกรณ์ของคุณ คุณจริงๆ ก็ทิ้งตัวเองให้ 드러อย่อยต่อการโจมตีที่เป็นไปได้
· ใช้ไฟร์วอลล์ (firewall)
ไฟร์วอลล์จะบอกคุณเกี่ยวกับกิจกรรมเครือข่ายที่ผิดปกติ ประเภทที่มัลแวร์อย่าง CryptoWall ใช้เพื่อให้ผู้ร้ายทางไซเบอร์มีการเข้าประสานควบคุมจากระยะไกล
· ตรวจสอบความถูกต้องของอีเมล
หากคุณได้รับอีเมลจากแหล่งที่ไม่คุ้นเคย ให้ใช้เวลาดูว่ามันแท้จริงหรือไม่
· สำรองข้อมูลไฟล์ (Back up your files)
เหตุผลเดียวที่เอนทิตีแรนซัมแวร์ยังคงเป็นธุรกิจ คือเพราะคนส่วนใหญ่ไม่มีสำเนาสำรองไฟล์ เพราะหากมี พวกเขาจะไม่กังวลมากเกินไปกับการโจมตีแรนซัมแวร์ เป็นคนที่เตรียมพร้อมสำหรับสถานการณ์แย่ที่สุด โดยสำรองไฟล์ของคุณไม่ว่าความเสี่ยงของการโจมตีแรนซัมแวร์จะน้อยแค่ไหนสำหรับคุณ
