แรนซัมแวร์ Quimera: วิธีการทำงานและการปกป้องข้อมูลของคุณ

ในไม่กี่ปีที่ผ่านมา การโจมตีแรนซัมแวร์กลายเป็นเรื่องปกติ พวกมันทำลายระบบคอมพิวเตอร์ สร้างความไม่สะดวกให้เหยื่อ และส่งผลกระทบหนักต่อเศรษฐกิจดิจิทัลร่วมของเรา ในบทความนี้ เราจะพูดถึงผู้เข้ามาใหม่ในสายพันธุ์แรนซัมแวร์ ที่ชื่อว่า Quimera

พฤติกรรมของแรนซัมแวร์ Quimera

เหมือนสายพันธุ์แรนซัมแวร์อื่นๆ แรนซัมแวร์ Quimera เข้ารหัสไฟล์และโฟลเดอร์ของเหยื่อ และขอค่าไถ่ 0.04 บิทคอยน์

แต่มันมีคุณสมบัติที่ทำให้โดดแตกต่างออกไป ข้อแรกคือ ไม่เพียงแต่เข้ารหัสไฟล์ ผู้สร้างมัลแวร์ยังคุกคามจะโพสต์ไฟล์ออนไลน์หากไม่จ่ายค่าไถ่ คุณนึก像像ได้เลยว่าสิ่งนี้น่ากลัวมากสำหรับองค์กรและบุคคลที่มีสิ่งต้องการซ่อน

อย่างไรก็ตาม เพื่อให้ชัดเจน นักวิจัยด้านไซเบอร์เซキュリティ ได้บันทึกไว้ว่าความคุกคามที่จะโพสต์ไฟล์และโฟลเดอร์บนอินเทอร์เน็ต น่าจะเป็นการหลอกลวง (Bluff) เนื่องจากแรนซัมแวร์ Quimera ขาดความสามารถในการดูดไฟล์ของเหยื่อไปยังเซิร์ฟเวอร์ Command-and-Control ข้อมูลเดียวที่สังเกตเห็นว่ามันส่งคือ Victim ID ที่สร้างขึ้น ที่อยู่บิทคอยน์ และคีย์ส่วนตัว

คุณสมบัติโดดเด่นอีกอย่างของ Quimera คือ มันเชิญเหยื่อให้เป็นส่วนหนึ่งของโปรแกรมพันธมิตร (Affiliate Program) กล่าวคือ มันดำเนินการเป็น Ransomware-as-a-Service (RaaS) และในขณะที่มีสายพันธุ์แรนซัมแวร์หลายตัวที่ดำเนินการในลักษณะเดียวกัน เพียง Quicera เท่านั้นที่เชิญเหยื่อให้ซื้อเข้าไปในโครงการ การเชิญชวนให้เข้าร่วมโครงการ RaaS นี้อยู่ในซอร์สโค้ดของมัลแวร์ ระบุชัดเจนในไฟล์ "HELP_ME_RECOVER_MY_FILES.txt" ที่แรนซัมแวร์ทิ้งไว้

นี่คือภาพของข้อความแรนซัมแวร์:

การดูซอร์สโค้ดก็จะพบว่าโครงการนี้จริงจัง เพราะมีที่อยู่ Bitmessage ที่ฝ่ายสนใจสามารถติดต่อผู้สร้าง Quimera ได้ นี่คือภาพหน้าจอของซอร์สโค้ดที่แสดงข้อเสนอ:

เห็นได้ชัดว่าผู้สร้างมัลแวร์ขอ 50% ของกำไรทั้งหมดจากการโจมตีแรนซัมแวร์ที่สำเร็จ การจัดเรียงนี้ทำให้โมเดล RaaS น่าดึงดูดสำหรับคนทุก階層 คนหนึ่งอาจนึก像像ได้ถึงมืออาชีพ IT ที่ติดเชื้อคอมพิวเตอร์ของบริษัทด้วยความรู้และการเข้าถึงภายใน โดยรู้ว่าผู้บริหารบริษัทน่าจะยอมจ่ายค่าไถ่ซึ่งจะเป็นประโยชน์ต่อเขา

สมมติว่าคอมพิวเตอร์ของคุณติดเชื้อแรนซัมแวร์ Quimera คุณจะทำอย่างไร?

วิธีกำจัดแรนซัมแวร์ Quimera

แม้แรนซัมแวร์ Quimera จะเป็นมัลแวร์ที่หลบหลีกและซับซ้อน แต่ก็ไม่มีโอกาสชนะโซลูชันป้องกันมัลแวร์ที่ทรงพลังอย่าง Outbyte Anti-Malware สิ่งที่คุณต้องทำเมื่อสงสัยว่าคอมพิวเตอร์ติดไวรัส คือการสแกนอย่างครอบคลุมที่จะแยกไวรัสและลบมันออกจากคอมพิวเตอร์

เพื่อให้สิ่งนี้เกิดขึ้นโดยไม่มีปัญหา คุณต้องรันอุปกรณ์ Windows ใน Safe Mode with Networking

Safe Mode เป็นวิธีที่ Windows OS ทำงานด้วยไฟล์ระบบขั้นต่ำที่จำเป็น มันเป็นวิธีที่ดีในการแก้ไขปัญหา PC รวมถึงการติดเชื้อมัลแวร์ เพื่อเข้าสู่ Safe Mode with Networking บนอุปกรณ์ Windows 10/11 ให้ทำตามขั้นตอนต่อไปนี้:

1. ปิดคอมพิวเตอร์โดยกดปุ่ม power ประมาณ 10 วินาที
2. รีสตาร์ทและปิดซ้ำๆ จนกว่าคุณจะเข้าสู่โหมด Automatic Repair
3. เลือก Advanced options > Troubleshoot > Startup Settings > Restart
4. กด F5 เพื่อบูทเข้าสู่ Safe Mode with Networking

เพื่อเข้าสู่ Safe Mode with Networking บนอุปกรณ์ Windows 7 ให้ทำตามขั้นตอนต่อไปนี้:

1. ปิดคอมพิวเตอร์โดยกดปุ่ม power
2. ทันทีที่คอมพิวเตอร์รีสตาร์ท ให้กดปุ่ม F8 ซ้ำๆ
3. คอมพิวเตอร์จะแสดงข้อมูลฮาร์ดแวร์และรันการทดสอบหน่วยความจำ หลังจากนั้นเมนู Advanced Boot Options จะปรากฏ
4. ใช้ปุ่มลูกศรเลือก Safe Mode with Networking

เมื่อคุณอยู่ใน Safe Mode with Networking แล้ว ให้ใช้อินเทอร์เน็ตดาวน์โหลดทรัพยากรเพิ่มเติมที่คุณอาจต้องการเพื่อกำจัดแรนซัมแวร์ Quimera

วิธีลบแรนซัมแวร์ Quimera ด้วยตนเอง

การลบเอนทิตีมัลแวร์ด้วยตนเอง ไม่ว่าจะเป็นแรนซัมแวร์ ก็ค่อนข้าง棘手 แต่ก็ทำได้ สำหรับสิ่งนี้ คุณต้องพิจารณาตัวเลือกหลายอย่าง ข้อแรกเกี่ยวข้องกับการทำความสะอาดดิสก์ของคุณ เพื่อไม่ให้เหลือโฟลเดอร์หรือไฟล์ที่ติดเชื้อแม้แต่เศษ ข้อที่สองคือการ Refresh หรือ Reset คอมพิวเตอร์ของคุณ ซึ่งในกรณีนี้คุณจะได้คอมพิวเตอร์ที่ดีเหมือนใหม่

เพื่อทำความสะอาดไดรฟ์บน PC Windows 10/11 ของคุณ ให้ทำตามขั้นตอนต่อไปนี้:

1. พิมพ์ 'Disk Cleanup' ในกล่องค้นหา Windows
2. บนแอป Disk Cleanup ให้คลิกขวาเพื่อ Run as administrator
3. ภายใต้ Files to delete ให้เลือกชนิดไฟล์ที่คุณต้องการลบ เนื่องจากคุณต้องการลบไฟล์ทั้งหมด ให้ติ๊กชนิดไฟล์ทั้งหมดรวมถึงไฟล์ระบบ
4. เลือก OK

แอป Disk Cleanup ทำงานเหมือนกันใน Windows 7 ดังนั้นคุณสามารถใช้ขั้นตอนที่อธิบายไว้ข้างต้นได้

หากคุณต้องการให้กระบวนการทำความสะอาดคอมพิวเตอร์ตรงไปตรงมา เราขอแนะนำให้ใช้เครื่องมือซ่อมแซม PC (PC Repair Tool) มันจะไม่เพียงแค่ทำความสะอาดไฟล์บนคอมพิวเตอร์ของคุณ แต่ยังทำให้การลบแอปที่มีปัญหา การตรวจสอบกระบวนการ และการซ่อมแซมรีจิสทรีที่เสียหาย ขาดหาย หรือเสียหาย ง่ายขึ้น

ตัวเลือกการกู้คืน Windows

อีกวิธีหนึ่งในการกำจัดแรนซัมแวร์ Quimera เกี่ยวข้องกับการใช้ตัวเลือกกู้คืน Windows เช่น System Restore, Reset this PC, Refresh this PC, Use installation media to reinstall Windows 10/11, Go back to previous version of Windows และ Remove an installed Windows update

วิธีใดวิธีหนึ่งเหล่านี้จะเกี่ยวข้องกับการลบแอปและการตั้งค่าที่ไม่ใช่ค่าเริ่มต้นของ Windows OS อย่างบางส่วนหรือทั้งหมด

ในฐานะส่วนหนึ่งของคำแนะนำการกำจัดแรนซัมแวร์ Quimera เราจะแสดงวิธีรีเซ็ต Windows 10/11 PC ของคุณ

1. กดปุ่ม Windows เพื่อไปที่ Settings > Change PC settings หรือกด Windows + I เพื่อเปิดหน้าต่าง Settings
2. ภายใต้ Update & Recovery แตะ Recovery
3. ภายใต้ตัวเลือก Remove everything and reinstall Windows ให้กด Get Started คุณอาจต้องการสื่อการติดตั้งสำหรับขั้นตอนนี้ แม้ว่าจะไม่จำเป็นในเวลาใหญ่ๆ
4. เสร็จสิ้นกระบวนการโดยทำตามคำแนะนำบนหน้าจอ

เมื่อคุณรีเซ็ต PC แล้ว คุณจะสูญเสียโปรแกรมส่วนใหญ่ที่ติดตั้งไว้ก่อนหน้านี้ แต่ไม่ต้องกังวล เพราะคุณสามารถติดตั้งกลับมาได้ง่าย

วิธีหลีกเลี่ยงการติดมัลแวร์

มีอะไรที่คุณสามารถทำได้เพื่อป้องกันแรนซัมแวร์อย่าง Quimera ให้ไม่ติดเชื้อคอมพิวเตอร์ของคุณ? นี่คือเคล็ดลับบางส่วน:

• ติดตั้งซอฟต์แวร์ป้องกันมัลแวร์ระดับพรีเมียม
• สำรองข้อมูลไฟล์ของคุณ ดังนั้นแม้ไฟล์บนคอมพิวเตอร์จะถูกเข้ารหัส คุณก็ยังมีสำเนาอื่นๆ อยู่
• ระวังไฟล์แนบอีเมลจากแหล่งที่ไม่รู้จัก ตรวจสอบให้ดีก่อนเปิด
• มีกลยุทธ์ความปลอดภัยทางไซเบอร์ร่วมกับเพื่อนร่วมงาน เพราะเช่นที่สำนวนกล่าว "โซ่โลหะไม่แข็งแรงกว่าจุดอ่อนที่สุดของมัน"