วิธีกำจัดไรเซมแวร์ Kupidon จากคอมพิวเตอร์อย่างปลอดภัย

คุณเห็นไฟล์ เอกสาร และรูปภาพบนคอมพิวเตอร์ที่มีนามสกุล .kupidon ไหม? แสดงว่าคอมพิวเตอร์ของคุณน่าจะติดไรเซมแวร์ชื่อ Kupidon แล้ว ไรเซมแวร์นี้เป็นเอนทิตี้อันตรายที่เข้ารหัสไฟล์และเอกสารบนอุปกรณ์ของเหยื่อ เมื่อเริ่มโจมตี มันจะแสดงข้อความข้อผิดพลาดที่เสนอถอดรหัสไฟล์ให้เหยื่อเมื่อชำระเงินด้วยบิตคอยน์ (Bitcoin) แล้ว

ดูรายละเอียดเพิ่มเติมเกี่ยวกับไรเซมแวร์นี้ด้านล่าง:

ไรเซมแวร์ Kupidon คืออะไร?

คุณอาจกำลังถามว่า ไรเซมแวร์ Kupidon ทำอะไรได้บ้าง? สิ่งแย่ที่สุดที่อาจเกิดขึ้นคืออะไรเมื่ออุปกรณ์ติดเชื้อ? คอมพิวเตอร์ของคุณติดเชื้อได้อย่างไร?

Kupidon คือไรเซมแวร์เข้ารหัสไฟล์ (file-encrypting ransomware) ประเภทหนึ่ง ที่จำกัดการเข้าถึงข้อมูลของเหยื่อโดยการเข้ารหัสด้วยนามสกุล .kupidon เพื่อเข้าถึงได้อีกครั้ง แฮกเกอร์จะขอค่าไถ่เป็นบิตคอยน์

เมื่อคอมพิวเตอร์ติดเชื้อ มันจะสแกนระบบหาไฟล์สำคัญ รูปภาพ วิดีโอ และเอกสารทันที หลังจากนั้นจะเข้ารหัสและเปลี่ยนนามสกุลไฟล์เป็น .kupidon เมื่อเกิดขึ้นนี้ คุณจะเปิดไฟล์ไม่ได้อีกต่อไป

จากนั้น ไฟล์ KUPIDON_DECRYPT.TXT จะปรากฏบนอุปกรณ์ของคุณ ไฟล์นี้มีบันทึกขอค่าไถ่ (ransom note) และชุดคำแนะนำวิธีติดต่อแฮกเกอร์ด้านหลังการโจมตี

บันทึกขอค่าไถ่ มักมีข้อความนี้:

All your files have been encrypted with Kupidon virus. As a private person, you can buy decryption for $300 in Bitcoins. But before you pay, you can make sure that we can really decrypt any of your files. The encryption key and ID are unique to your computer, so you are guaranteed to be able to return your files.

To do this:

1. Download and install the Tor Browser.
2. Open the https://oc3g3q5tznpubyasjgliqyykhxdfaqge4vciegjaapjchwtgz4apt6qd.onion/ web page in the Tor Browser and follow the instructions.

คอมพิวเตอร์ของคุณติดเชื้อได้อย่างไร?

มีหลายวิธีที่ไรเซมแวร์นี้แพร่กระจาย แต่วิธีที่พบบ่อยที่สุดคือ อีเมลสแปม (spam email) ไซเบอร์อาชญากรส่งอีเมลพร้อมไฟล์แนบที่ติดเชื้อ เมื่อเหยื่อที่ไม่รู้ตัวคลิก ไรเซมแวร์จะถูกดาวน์โหลดอัตโนมัติและเริ่มใช้ประโยชน์จากช่องโหว่

คู่มือการกำจัดไรเซมแวร์ Kupidon

วิธีที่ดีที่สุดในการกำจัดไรเซมแวร์ Kupidon คือ การสแกนคอมพิวเตอร์ด้วยซอฟต์แวร์แอนติแมลแวร์ที่น่าเชื่อถือ ด้วยเครื่องมือแอนติแมลแวร์ที่ถูกต้องและน่าเชื่อถือ คุณสามารถกำจัดร่องรอยของ Kupidon ทั้งหมดได้

ทางเลือกอีกอย่างคือ ติดตั้งระบบปฏิบัติการใหม่ทั้งหมด (reinstall OS) แต่เราไม่แนะนำให้ทำเช่นนั้น ยกเว้นคุณจะเป็นผู้เชี่ยวชาญด้านนี้

การถอดรหัสไฟล์ที่ได้รับผลกระทบ

ตอนนี้คุณกำจัดไรเซมแวร์จากคอมพิวเตอร์แล้ว คุณอาจถามว่ามีวิธีถอดรหัสไฟล์ที่ Kupidon เข้ารหัสไหม? เราไม่สามารถรับประกันการกู้คืนไฟล์ได้สมบูรณ์ แต่วิธีการกู้คืนด้านล่างคุ้มค่าที่จะลอง

วิธีที่ 1: กู้คืนจากการสำรองข้อมูล (backup)

หากคุณสำรองข้อมูลเป็นประจำ คุณสามารถกู้คืนไฟล์ได้สะดวกโดยไม่มีปัญха เพียงแค่กู้คืนจากสำรองข้อมูล และตอนนี้คุณจะเข้าถึงไฟล์ที่ถูกเข้ารหัสได้

วิธีที่ 2: ใช้ซอฟต์แวร์กู้คืนไฟล์ (file recovery software)

หากคุณใช้ SSD (Solid State Drive) วิธีนี้อาจไม่ได้ผล แต่คุ้มค่าที่จะลองหากคุณใช้ HDD (Hard Disc Drive) ค้นหาออนไลน์หาซอฟต์แวร์กู้คืนไฟล์ที่น่าเชื่อถือ ติดตั้งบนคอมพิวเตอร์ และปล่อยให้มันทำงาน

วิธีที่ 3: บูทเข้า Safe Mode

วิธีที่ง่ายที่สุดในการกู้คืนไฟล์ที่ถูกเข้ารหัสดูเหมือนจะเป็นการบูทคอมพิวเตอร์เข้า Safe Mode อย่างไรก็ตาม โปรดทราบว่าการทำเช่นนี้จะเขียนทับข้อมูลบางส่วนบนฮาร์ดดิสก์ ถ้าคุณอยากลองวิธีนี้ ทำตามขั้นตอน:

1. กดค้าง Windows + X
2. เลือก Shut down
3. กดค้าง Shift และกด Restart
4. เมื่อแสดงตัวเลือก ให้เลือก Advanced Options
5. กด Restart
6. เมื่อ Windows รีสตาร์ท กด F5
7. จากที่นี่ คุณสามารถเริ่มกู้คืนไฟล์ที่ถูกเข้ารหัสโดยไรเซมแวร์ Kupidon ได้

สรุป

เราอาจไม่รู้มากเกี่ยวกับไรเซมแวร์ Kupidon แต่สิ่งหนึ่งแน่นอน: มันคือสิ่งที่เราไม่ควร輕มอง (take for granted) เมื่อคุณสังเกตเห็นไฟล์บางไฟล์ที่มีนามสกุล .kupidon ในโฟลเดอร์ ให้ดำเนินการที่จำเป็น และกำจัดมันทันทีที่สุด

ไรเซมแวร์อื่นๆ อะไรบ้างที่เคยทำลายอุปกรณ์ของคุณ? คุณกำจัดมันอย่างไร? แชร์ประสบการณ์ในความคิดเห็น!