ไรเซมแวร์ Paymen45 (Paymen45 ransomware) เป็นซอฟต์แวร์อันตรายที่เข้ารหัสข้อมูลโดยใช้อัลกอริทึมการเข้ารหัสที่เฉพาะตัว (unique encryption algorithm) ไรเซมแวร์นี้ถูกใช้โดยไซเบอร์อาชญากรเพื่อเข้ารหัสข้อมูลก่อนขอให้เหยื่อจ่ายเงินจำนวนหนึ่งในสกุลเงินบิตคอยน์ (Bitcoin) เพื่อรับเครื่องมือถอดรหัส (decrypting tool) นอกจากนี้ ผู้ใช้ไม่ได้แค่ประสบอุปสรรคในการเข้าถึงข้อมูล แต่ยังเผชิญกับระบบปฏิบัติการที่ถูกเปลี่ยนแปลงมาก ทำให้เกิดการล่ม (crashes) และปัญหาความไม่เสถียร (instability issues) จำนวนมาก
ไรเซมแวร์ Paymen45 ทำอะไร?
พัฒนาโดยครอบครัว Everbe (Everbe family) ไรเซมแวร์นี้ถูกค้นพบครั้งแรกโดยนักวิจัยชาวรัสเซีย ไรเซมแวร์ Paymen45 ล็อกข้อมูลทั้งหมดที่จัดเก็บในคอมพิวเตอร์ แล้วบังคับผู้ใช้จ่ายค่าไถ่เพื่อรับข้อมูลคืน แมลแวร์นี้มาจากสายพันธุ์ Oled/Makop เดิม ไวรัสเริ่มกระทบมากในช่วงปลายเดือนเมษายน 2020 ผู้ใช้หลายคนร้องเรียนเกี่ยวกับไวรัสนี้ที่ล็อกไม่ให้เข้าถึงข้อมูล เช่น เพลง วิดีโอ ไฟล์ ฐานข้อมูล เป็นต้น เมื่อไวรัสเจาะเข้าระบบ มันจะปรับใช้ (deploy) อัลกอริทึมการเข้ารหัสรวมของ AES และ RSA เพื่อล็อกข้อมูล จากนั้นจะกำหนดนามสกุลแบบสุ่ม (random extension) ให้แต่ละไฟล์ ซึ่งมีลักษณะแบบนี้: f8C5rrhHjik4
เมื่อกระบวนการเข้ารหัสเสร็จสิ้น Paymen45 จะปล่อยบันทึกขอค่าไถ่ (ransom demand note) ในรูปแบบ .txt ชื่อ readme-warning บันทึกนี้จะอธิบายให้เหยื่อทราบอย่างละเอียดว่าซอฟต์แวร์ได้ทำอะไร บันทึกจะให้คำแนะนำผู้ใช้ ขอให้ติดตั้ง Tor browser ก่อนไปที่เว็บเพจบนดาร์กเว็บ (dark web) เมื่อถึงหน้าเว็บแล้ว จะติดต่อตัวแทนที่จะขอให้ให้สำเนาบัตรประจำตัว ก่อนจะแจ้งจำนวนค่าไถ่ จำนวนเงินแตกต่างกันไป คนละคน อาจเริ่มจาก $10 ถึงหลายพันดอลลาร์ นอกจากนี้ ตัวแทนของ Paymen45 ยังคุกคามเหยื่อว่า หากไม่จ่ายค่าไถ่ จะเปิดเผยข้อมูลของพวกเขา
ไรเซมแวร์ Paymen45 แพร่กระจายด้วยหลายวิธี รวมถึง ไฟล์แนบหรือไฮเปอร์ลิงก์ในอีเมล การอัปเดต exploits การเชื่อมต่อ RDP ที่ไม่ได้รับการป้องกัน โปรแกรมแคร็ค (program cracks) brute-force และวิธีอาชญากรรมทางไซเบอร์อื่นๆ เมื่อข้อมูลถูกเข้ารหัสแล้ว การกู้คืนข้อมูลจะยากมาก หากไม่ใช่เป็นไปไม่ได้ โดยไม่จ่ายค่าไถ่ อย่างไรก็ตาม การจ่ายค่าไถ่ก็ไม่รับประกันว่าคุณจะได้ข้อมูลคืนหรือได้เครื่องมือถอดรหัส
วิธีกำจัดไรเซมแวร์ Paymen45?
ด้วยซอฟต์แวร์ไรเซมแวร์ Paymen45 ที่ค้นพบเมื่อเร็วๆ นี้ ยังไม่ชัดเจนว่าวิธีไหนถูกใช้โดยผู้โจมตีเพื่อขยายการแพร่กระจาย ครอบครัวไรเซมแวร์ที่มีชื่อเสียงอย่าง Djvu ใช้รูปแบบการโจมตีเดียว แต่ส่วนใหญ่ของไซเบอร์อาชญากรหลบไปใช้หลายทางเลือก จงจำไว้ว่า Paymen45 สามารถเข้าสู่ระบบได้หลายวิธี เช่น:
- ไฮเปอร์ลิงก์ที่ฝังในอีเมล
- เว็บไซต์ปลอมและอัปเดตปลอมแปลงเป็นซอฟต์แวร์แท้
- ใช้ช่องโหว่ของแอปพลิเคชัน
- ใช้วิธีโจมตี Remote Desktop เช่น brute-force
- ผู้ใช้ที่ติดตั้งโปรแกรมผิดกฎหมายเพื่อหลีกเลี่ยงการจ่ายเงิน
- ใช้ซอฟต์แวร์แคร็ค (software cracks)
ส่วนใหญ่ของเทคนิคเหล่านี้สามารถป้องกันได้โดยเพียงแค่ใช้เครื่องมือไซเบอร์เซคิวริติที่น่าเชื่อถือ รวมถึงการปฏิบัติมาตรการป้องกัน แต่ถ้าไรเซมแวร์อยู่ในระบบของคุณแล้ว คุณต้องมุ่งเน้นการกำจัดมัน และลดความเสียหายที่มันก่อให้เกิด ไม่ว่าคุณจะพิจารณาทางเลือกไหนในการแก้ไขสถานการณ์ การจ่ายค่าไถ่ไม่ควรอยู่ในรายการทางเลือกของคุณ แม้เป็นทางเลือกสุดท้าย เมื่อถูกโจมตี ให้ยอมรับและเตรียมพร้อมสำหรับการสูญเสียข้อมูล แต่อย่ายอมแพ้ในการพยายามกู้คืน
เมื่อไรเซมแวร์ Paymen45 เข้าสู่ระบบ มันจะเตรียมระบบสำหรับสิ่งที่จะเกิดขึ้นก่อน จะพยายามเปลี่ยนแปลงฐานข้อมูลรีจิสทรีของระบบปฏิบัติการ (OS registry database) โดยแทรกคีย์ที่ปรับเปลี่ยนแล้วเพื่อความคงทน (tenacity) มันยังปลูกกระบวนการใหม่ที่จะช่วย Paymen45 ระหว่างการติดเชื้อ และลบ Shadow Volume Copies เพื่อป้องกันไม่ให้กู้คืนข้อมูลได้ เมื่อเสร็จสิ้น แมลแวร์จะเริ่มงานเข้ารหัสข้อมูล บ่อยครั้งผู้ใช้ไม่รู้จักกระบวนการเข้ารหัส และรู้ตัวเมื่อช้าจนเกินไป ในส่วนใหญ่ ผู้ใช้รับรู้การเจาะเข้าของแมลแวร์นี้ เมื่อพยายามเข้าถึงไฟล์บางส่วน หรือเห็นบันทึก ransom.txt เมื่อกระบวนการเข้ารหัสเสร็จ แต่ละไฟล์จะได้รับสตริงอักขระและตัวเลขแบบสุ่มเป็นนามสกุล
Dear user! Your computer is encrypted! We demand a ransom!
Decryption service is paid !!!! PAYMENT FOR BITCOIN !!!
To decrypt your computer, you need to download the TOR browser at https://www.torproject.org/download/
Install it and visit our website for further action https://paymen45oxzpnouz.onion/f4f74e9a11
Also from your servers files, documents, databases SQL, PDF were uploaded to our cloud storage
After we agree, you will receive a decryption program, valuable advice in order not to fall into this situation in the future, as well as all your files on our server will be deleted.
Otherwise, they will fall into the open access of the Internet!
Use any third party software for restoring your data or antivirus solutions will result in a loose of data.
คู่มือการกำจัดไรเซมแวร์ Paymen45
เราเน้นอีกครั้ง การจ่ายเงินให้อาชญากรไม่ได้รับแนะนำ ส่วนใหญ่ผู้ส่งจะไม่ติดต่อกลับหลังจากได้รับเงิน เมื่อข้อมูลของคุณถูกเข้ารหัส ให้ทำสำเนาฮาร์ดดิสก์ทั้งหมดและฐานข้อมูลรีจิสทรี หากคุณมีสำรองข้อมูลทั้งหมดแยกต่างหากอยู่แล้ว คุณสามารถกำจัดแมลแวร์ได้โดยใช้ตัวเลือกใดตัวเลือกหนึ่งที่แนะนำด้านล่าง
การกำจัด Paymen45 ต้องการเครื่องมือความปลอดภัยที่แข็งแกร่งอย่าง Auslogics Anti-Malware อย่างไรก็ตาม ส่วนใหญ่ของไรเซมแวร์มักจะลบตัวเองออกจากระบบเมื่อเสร็จสิ้นกระบวนการเข้ารหัส ดังนั้น ขณะสแกนหามันด้วยเครื่องมือความปลอดภัยที่แข็งแกร่ง อาจไม่ตรวจพบได้ แม้กระนั้น คุณควรจำไว้ว่า แมลแวร์อาจได้เปิดประตูให้แอปอันตรายอื่นๆ เจาะเข้า ดังนั้น การสแกนด้วยเครื่องมือความปลอดภัยที่แข็งแกร่งจึงเป็นสิ่งจำเป็น เมื่อสแกนเสร็จและคุณแน่ใจว่าการติดเชื้อถูกกำจัดแล้ว คุณจึงอาจดำเนินการปรับปรุงระบบปฏิบัติการต่อไป
เคล็ดลับและมาตรการป้องกันการติดเชื้อแมลแวร์
การถูกล็อกข้อมูลเป็นประสบการณ์ที่ทำลายล้างมากที่สุด ระหว่างกระบวนการเข้ารหัส คีย์เพื่อปลดล็อกข้อมูลจะถูกส่งไปยังเซิร์ฟเวอร์ควบคุม (control server) ซึ่งในสถานการณ์นี้ อยู่ภายใต้การดูแลของไซเบอร์อาชญากรที่ต่อมาขอค่าไถ่เพื่อปล่อยคีย์ อย่างไรก็ตาม ในส่วนใหญ่ของกรณี แม้หลังจากชำระเงินแล้ว คุณอาจไม่ได้รับคีย์คืน ทำให้สถานการณ์แย่ลง ผู้โจมตียืนยันภัยคุกคามโดยการคัดลอกข้อมูลของคุณและเก็บไว้บนเซิร์ฟเวอร์ก่อนเข้ารหัส พวกเขาจึงคุกคามจะเปิดเผยข้อมูลส่วนตัวหากไม่ได้รับเงิน
เพื่อหลีกเลี่ยงปัญหาเรื่องราวเหล่านี้ คุณต้องระมัดระวังเพื่อไม่ติดแมลแวร์ร้ายแรงอย่างนี้ เริ่มด้วยการติดตั้งเครื่องมือแอนติแมลแวร์ที่ดีที่สุดซึ่งให้การปกป้องแบบเรียลไทม์ (real-time protection) นอกจากนี้ คุณควรปรับพฤติกรรมออนไลน์และกำจัดปฏิบัติการที่ทำให้คุณเปราะบางต่อการโจมตี นี่คือเคล็ดลับสำคัญบางส่วนเพื่อป้องกันและหลีกเลี่ยงความเสียหายที่จะมาถึง:
- สำรองข้อมูลเป็นประจำ (Backup your data regularly)
- นำการอัปเดตระบบปฏิบัติการและซอฟต์แวร์ไปใช้ทันทีเมื่อเผยแพร่
- หลีกเลี่ยงซอฟต์แวร์พีรATED (pirated software) และแคร็ค (cracks)
- หลีกเลี่ยงการใช้รหัสผ่านเดียวกันในบัญชีต่างๆ
- อย่าเปิดลิงก์สุ่ม (random links)
- อย่าคลิกไฟล์แนบอีเมลสแปม (spam email attachments)
- สแกนไฟล์ที่น่าสงสัยหรือไม่รู้จักด้วยเครื่องมือความปลอดภัยแอนติแมลแวร์เสมอ
