Lalo เป็นสมาชิกของครอบครัวไรเซมแวร์ DJVU (DJVU ransomware family) เป็นโปรแกรมอันตรายที่เข้ารหัสข้อมูลก่อนขอค่าไถ่เพื่อแลกกับเครื่องมือถอดรหัส (decrypting tool) เมื่อโปรแกรมเจาะเข้าระบบ มันจะสแกนหาเอกสาร เช่น รูปภาพ ไฟล์ PDF วิดีโอ และไฟล์เสียง เป็นต้น จากนั้นเข้ารหัสทำให้ผู้ใช้ไม่สามารถเข้าถึงได้ ไฟล์ที่ได้รับผลกระทบจะมีนามสกุลที่สองคือ .lalo ตัวอย่างเช่น หากชื่อไฟล์ต้นฉบับคือ filename.docx หลังติดเชื้อจะกลายเป็น filename.docx.lalo เมื่อการเข้ารหัสเสร็จสิ้น บันทึกขอค่าไถ่ (ransom note) จะถูกวางในโฟลเดอร์ที่ถูกเข้ารหัสทั้งหมด
เนื้อหาข้อความ readme ระบุไว้ให้ผู้ใช้ว่าอย่ากลัว รับประกันว่าข้อมูลปลอดภัย และสามารถรับคืนได้โดยตอบสนองความต้องการในบันทึก ต่อมาระบุว่าหากผู้ใช้ต้องการกู้คืนข้อมูล ต้องจ่ายค่าไถ่ $980 เมื่อชำระเงินเสร็จ ผู้ใช้จะได้รับเครื่องมือถอดรหัส และคีย์เฉพาะตัว (unique key) เพื่อโน้มน้าวให้ชำระเงิน บันทึกยังอนุญาตให้ผู้ใช้ส่งไฟล์ที่ถูกเข้ารหัสเพียงไฟล์เดียว เพื่อถอดรหัสเป็นหลักฐานว่าพวกเขาไม่ได้บลัฟ ค่าไถ่อาจแตกต่างกันไป ขึ้นอยู่กับความเร็วที่เหยื่อติดต่อผู้พัฒนาไรเซมแวร์
บางครั้ง บันทึกว่าผู้ประสานงานไรเซมแวร์เสนอส่วนลด 50% ให้ผู้ใช้ที่ปฏิบัติตามและเสร็จสิ้นกระบวนการภายใน 72 ชั่วโมง เมื่อติดต่อกับอาชญากรแล้ว เหยื่อจะถูกขอแนบเอกสารประจำตัว พร้อมไฟล์ที่ถูกเข้ารหัสเพียงไฟล์เดียว ซึ่งจะถูกถอดรหัสฟรี เมื่อผู้ใช้ได้รับไฟล์ที่ถอดรหัสแล้ว อาชญากรจะให้คำแนะนำเพิ่มเติมเกี่ยวกับวิธีชำระค่าไถ่ วิธีชำระเงินที่ใช้บ่อยคือ บิตคอยน์ (Bitcoin) เนื่องจากไม่สามารถติดตามย้อนกลับ (intractability) และความลับ (secrecy) ไม่สามารถตรวจสอบย้อนกลับได้
วิธีกำจัดไรเซมแวร์ Lalo?
ความจริงที่น่าสดุดีเกี่ยวกับสถานการณ์ทั้งหมดคือ เพียงผู้พัฒนา Lalo เท่านั้นที่สามารถให้เหยื่อได้คีย์หรือเครื่องมือถอดรหัสไฟล์ที่เข้ารหัส อย่างไรก็ตาม เราแนะนำว่า อย่าจ่ายเงินแม้แต่สตางค์เดียว เนื่องจากเหยื่อส่วนใหญ่รายงานว่าไม่ได้รับเครื่องมือหรือคีย์จากอาชญากรแม้หลังชำระเงินแล้ว สิ่งนี้ยังเกิดขึ้นหลังจากอาชญากรส่งไฟล์ที่ถอดรหัสฟรีให้เหยื่อ ดังนั้น บทเรียนหลักคือ คุณไม่ควรเชื่อใครที่เจาะระบบของคุณผิดกฎหมาย เพื่อขอเงินแลกกับการคืนสิ่งที่เป็นของคุณโดยสิทธิ์ ความไว้วางใจไม่มีอยู่ในโลกมืดของอินเทอร์เน็ต มีแต่ความนับถือ (reputation) ที่พูดได้ ดังนั้น ให้เก็บไฟล์สำคัญของคุณไว้ให้ปลอดภัยตลอดเวลา และปฏิบัติมาตรการความปลอดภัยเสมอเมื่อเล่นอินเทอร์เน็ต
ไรเซมแวร์ Lalo ทำอะไร?
Lalo ใช้เทคนิคหลากหลายเพื่อเข้าสู่ระบบของคุณ อย่างไรก็ตาม เทคนิคที่รายงานบ่อยเกี่ยวข้องกับ อีเมลสแปม (spam emails) และการอัปเดตซอฟต์แวร์หรือการดาวน์โหลดที่โคลน (cloned) ผู้พัฒนาเป็นฝ่ายส่งอีเมลสแปมให้เหยื่อที่เป็นไปได้ หวังว่าพวกเขาจะเปิดและคลิกไฟล์แนบ หากเป้าหมายตกเป็นเหยื่อของอีเมลและคลิกหรือเปิดไฟล์แนบ ไรเซมแวร์จะดำเนินการ ดังนั้น คุณควรระมัดระวังสิ่งที่คุณเปิดในอีเมลเสมอ โดยเฉพาะหากผู้ส่งน่าสงสัยหรือไม่รู้จัก
คำแนะนำการกำจัดไรเซมแวร์ Lalo
ไฟล์ไรเซมแวร์ Lalo เจาะลึกลงในคอมพิวเตอร์ และอยู่ในตำแหน่งต่างๆ ดังนั้น จึงจำเป็นต้องทำการสแกนระบบเต็มรูปแบบ (full system scan) โดยใช้เครื่องมือแอนตี้ไวรัสที่แข็งแกร่ง เพื่อกำจัดแมลแวร์ Lalo อย่างสมบูรณ์ นอกจากเครื่องมือความปลอดภัยที่เราแนะนำ คุณอาจใช้เครื่องมือที่คุณเชื่อถือได้
เช่นที่กล่าวไว้ข้างต้น ไฟล์ที่ได้รับผลกระทบอาจไม่ถูกถอดรหัสโดยไม่มีเครื่องมือถอดรหัสหรือคีย์ที่เหมาะสม ซึ่งมีเพียงผู้พัฒนาไรเซมแวร์ Lalo เท่านั้นที่สามารถให้ได้ ดังนั้น สิ่งที่ดีที่สุดที่คุณทำได้คือ ทำสำเนาไฟล์ที่ถูกเข้ารหัส ก่อนดำเนินการกำจัดไรเซมแวร์ Lalo ต่อ ตรวจสอบให้แน่ใจว่าคุณเก็บข้อมูลที่เข้ารหัสไว้ปลอดภัยแต่แยกจากระบบของคุณ เนื่องจากคุณไม่อยากเชิญชวนไวรัสกลับมาหลังทำความสะอาดคอมพิวเตอร์แล้ว เมื่อคุณทำสำเนาข้อมูลที่เข้ารหัสแล้ว คุณสามารถเริ่มต้นด้วยการพยายามถอดรหัสไฟล์โดยใช้ซอฟต์แวร์อย่าง Shadow Explorer และ Previous Version นี่คือกระบวนการกำจัดไรเซมแวร์ Lalo:
ขั้นตอนที่ 1: ใช้เครื่องมือความปลอดภัยแอนติแมลแวร์ที่แข็งแกร่งเพื่อสแกนระบบของคุณ
เริ่มต้นด้วยการดาวน์โหลดสแกนเนอร์แอนติแมลแวร์อย่าง Auslogics Anti-Malware ติดตั้งโปรแกรม แล้วรันการสแกนระบบเต็มรูปแบบ เพื่อค้นหาและกำจัด Lalo และวัตถุที่เกี่ยวข้อง กระบวนการอาจใช้เวลานาน คิดถึงจำนวนไดเรกทอรีที่ติดเชื้อ เมื่อเสร็จสิ้น เครื่องมือแอนติแมลแวร์ที่น่าเชื่อถือส่วนใหญ่จะแสดงรายการที่มีภัยคุกคามที่ตรวจพบ ลบภัยคุกคามทั้งหมด และรีบูทระบบของคุณ
ขั้นตอนที่ 2: ใช้โปรแกรมตรวจจับซอฟต์แวร์อันตรายของ Microsoft (Microsoft's Malicious Software Detecting Program)
ดาวน์โหลด Malicious Software Removal Tool ฟรีได้ที่นี่ เครื่องมือนี้สามารถตรวจจับระบบปฏิบัติการของคุณโดยอัตโนมัติ และแนะนำเวอร์ชันที่เหมาะสมให้ดาวน์โหลด ดาวน์โหลดแล้วดับเบิลคลิกไฟล์ติดตั้ง (setup file) เพื่อติดตั้งโปรแกรม เมื่อคุณเสร็จสิ้นกระบวนการติดตั้ง โปรดจดจดข้อความนี้: "This tool is not a replacement for an antivirus product" สำคัญที่ต้องเข้าใจว่า ซอฟต์แวร์นี้ไม่สามารถใช้เป็นเครื่องมือป้องกันเพียงอย่างเดียวได้ โปรแกรมนี้ไม่ได้ออกแบบมาเพื่อป้องกันระบบ แต่เพื่อค้นหาแมลแวร์ภายในคอมพิวเตอร์ของคุณและกำจัดมัน
เริ่มสแกนคอมพิวเตอร์ของคุณโดยเลือกการสแกนที่เหมาะสม ในขณะนี้ คุณต้องการเลือกตัวเลือก Full Scan (การสแกนเต็มรูปแบบ) เพื่อให้แน่ใจว่าเศษซากของไรเซมแวร์ Lalo ถูกตรวจจับและกำจัดอย่างถ่องแท้ หากคุณมีไดรเวอร์อื่นๆ ที่ต้องการรวมในการสแกน ให้เลือก Custom Scan การสแกนระบบเต็มรูปแบบจะใช้เวลานาน ดังนั้น คุณต้องอดทน รอจนการสแกนเสร็จ โปรแกรมจะแสดงภัยคุกคามทั้งหมดที่ตรวจพบ ลบทั้งหมด และรีบูทระบบของคุณ
