อาชญากรไซเบอร์กำลังคิดวิธีใหม่และชาญฉลาดมากขึ้นในการแทรกตัวเข้าอุปกรณ์ของผู้อื่นเพื่อขโมยข้อมูล ข้อมูล หรือแม้แต่เงิน พวกเขาใช้ซอฟต์แวร์อันตรายที่มุ่งเป้าถึงองค์กรใหญ่ ธุรกิจ และบุคคล ตัวอย่างที่ดีคือแรนซัมแวร์ CovidWorldCry ซึ่งเป็นเด็กใหม่บนบล็อก (ค้นพบในปลายเดือนพฤษภาคม 2020)
CovidWorldCry Ransomware คืออะไร?
นี่คือไวรัสธีม COVID-19 ใหม่ ที่รู้จักกันอีกชื่อว่า BigLock หรือ CoronaLock มันล็อกข้อมูลและไฟล์ระบบบางส่วนที่จัดเก็บอยู่บนเครื่องที่ติดเชื้อ และขอค่าไถ่ในรูปแบบ Bitcoin มัลแวร์นี้ไม่ได้แค่เข้ารหัสข้อมูล แต่ยังแก้ไขขั้นตอนบูตของ Windows ซึ่งค่อนข้างแปลกสำหรับแรนซัมแวร์ เนื่องจากส่วนใหญ่เข้ารหัสเฉพาะไฟล์ที่เกี่ยวข้องกับผู้ใช้
แรนซัมแวร์นี้ถูกปล่อยออกมาในสองรุ่นที่แตกต่างกัน และใช้อัลกอริทึมการเข้ารหัส ChaCha + AES เพื่อล็อกรูปภาพ วิดีโอ ไฟล์ ฐานข้อมูล และไฟล์ส่วนตัวอื่นๆ บนคอมพิวเตอร์โฮสต์
CovidWorldCry Ransomware ทำอะไรได้บ้าง?
เมื่อมันเข้าสู่คอมพิวเตอร์ของคุณ แรนซัมแวร์ไม่ได้เริ่มเข้ารหัสไฟล์ทันที มันเตรียมโฮสต์สำหรับการล็อกไฟล์ที่เหมาะสมโดยการติดเชื้อไฟล์ทั้งหมดที่จัดเก็บอยู่บนมัน หลังการติดเชื้อสำเร็จ ไวรัสจะดำเนินการต่อไปนี้:
- ลบ Shadow Volume Copies
- จัดการขนาดพื้นที่จัดเก็บที่จัดสรรให้ Shadow Volume Copies
- เริ่มการเปลี่ยนแปลงภายในรีจิสทรี
- ยุติกระบวนการและเริ่มกระบวนการใหม่
- วางไฟล์อันตรายจำนวนมากบนระบบ
หลังกระบวนการติดเชื้อ ข้อมูลที่จัดเก็บในอุปกรณ์จะถูกล็อก และผู้ใช้ไม่สามารถเข้าถึงได้อีกต่อไป ไฟล์ที่ถูกเข้ารหัสจะถูกเปลี่ยนชื่อโดยต่อท้ายนามสกุลมัลแวร์ ".corona-lock"
ไวรัสล็อกข้อมูลแพร่กระจายอย่างไร?
CovidWorldCry Ransomware แพร่กระจายผ่าน Rig Exploit Kit เป็นเวกเตอร์การโจมตีหลัก หากคุณสังเกตเห็นการเข้ารหัสสองชั้น (Double Encryption) แสดงว่าอุปกรณ์ของคุณติดเชื้อ CovidWorldCry Ransomware พร้อมกับ Djvu การติดเชื้อรองแบบนี้ลำบากที่จะกำจัด
เนื่องจาก CovidWorldCry Ransomware กระจายส่วนใหญ่ผ่าน Exploit Kits ผู้ใช้ที่มีซอฟต์แวร์ที่เปราะบางบนคอมพิวเตอร์ของพวกเขาอยู่ในความเสี่ยงสูงกว่าที่จะติดเชื้อ
วิธีลบ CovidWorldCry Ransomware
สิ่งแรกที่คุณต้องทำคือลบแรนซัมแวร์โดยใช้ซอฟต์แวร์ Antivirus ที่น่าเชื่อถือ เรียนรู้เพิ่มเติมที่นี่เกี่ยวกับ Antivirus ที่ดีที่สุดสำหรับแรนซัมแวร์นี้
ข้อมูลที่ถูกล็อกทั้งหมดต้องการคีย์เฉพาะเพื่อปลดล็อก หากคุณไม่สามารถได้คีย์นั้นเพื่อถอดรหัสข้อมูลที่เข้ารหัสแล้ว คุณจะทำอย่างไร? อย่ากังวล – เราจะแสดงวิธีกำจัด CovidWorldCry Ransomware อย่างปลอดภัยด้วยวิธีอื่นๆ โดยไม่ต้องใช้คีย์:
ตัวเลือกที่หนึ่ง: ใช้ Safe Mode
ดำเนินการตามขั้นตอนด้านล่างเพื่อลบ CovidWorldCry Ransomware โดยใช้ Safe Mode with Networking:
ขั้นตอนที่ 1: รีสตาร์ทคอมพิวเตอร์ใน Safe Mode with Networking
Windows XP/Vista/7
- คลิก "Start" แล้ว "Shut Down," ตามด้วย "Restart."
- ขณะคอมพิวเตอร์รีสตาร์ท กด F8 หลายครั้ง
- เมนู "Windows Advanced Option" จะปรากฏ
- เลือก "Safe Mode with Networking"
Windows 8/10
- คลิกปุ่ม "Power" ที่หน้าจอล็อกอิน
- กดค้างปุ่ม "Shift"
- กด "Restart"
- เลือก "Troubleshoot"
- เลือก "Advanced Options"
- ไปที่ "Startup Options," แล้ว "Restart"
- เมื่อคอมพิวเตอร์รีสตาร์ทเข้าสู่หน้าจอ "Startup Settings"
- กด F5 หรือคลิก "Enable Safe Mode with Networking"
ขั้นตอนที่ 2: ลบแรนซัมแวร์
- ล็อกอินเข้าบัญชีที่ติดเชื้อ
- เริ่มเบราว์เซอร์
- ดาวน์โหลดและติดตั้งเครื่องมือความปลอดภัยที่แข็งแกร่ง
- สแกนและลบไฟล์อันตราย
- การลบ CovidWorldCry Ransomware เสร็จสิ้น
ตัวเลือกที่สอง: ใช้ System Restore
ทำตามคำแนะนำด้านล่างเพื่อลบ CovidWorldCry Ransomware โดยใช้ System Restore:
ขั้นตอนที่ 1: รีสตาร์ทคอมพิวเตอร์ใน Safe Mode with Command Prompt
Windows XP/Vista/7
- คลิกปุ่ม "Start" แล้วเลือก "Shut Down"
- กด "Restart"
- เลือก "Ok"
- กด F8 หลายครั้ง
- หน้าต่าง "Advanced Boot Options" จะปรากฏ
- ไปที่ "Command Prompt"
Windows 8/10
- กดปุ่ม "Power" ที่หน้าจอล็อกอิน
- กดค้างปุ่ม "Shift"
- เลือก "Restart"
- ไปที่ "Troubleshoot"
- เลือก "Advanced Options," แล้ว "Startup Settings," แล้ว "Restart"
- เมื่อคอมพิวเตอร์รีสตาร์ท หน้าต่าง "Startup Settings" จะแสดง
- เลือก "Enable Safe Mode with Command Prompt"
ขั้นตอนที่ 2: กู้คืนไฟล์และการตั้งค่าระบบ
- ในหน้าต่าง Command Prompt พิมพ์ "cd restore"
- กดปุ่ม "Enter"
- พิมพ์ "rstrui.exe"
- กดปุ่ม "Enter" อีกครั้ง
- หน้าต่างใหม่จะป๊อปอัพ คลิก "Next"
- เลือก Restore Point ของคุณ ควรเลือก Restore Point ก่อนการโจมตี CovidWorldCry Ransomware
- เลือก "Yes" เพื่อเริ่ม System Restore
เมื่อคุณทำกระบวนการนี้เสร็จแล้ว ยังแนะนำให้สแกนคอมพิวเตอร์ของคุณด้วยโปรแกรม Antivirus ที่แข็งแกร่ง
สรุป
การติดเชื้อประเภทใดก็ตามบนโทรศัพท์หรือ PC อาจเป็นอันตราย ไม่เพียงแค่คุณสูญเสียข้อมูล แต่คุณยังเสี่ยงต่อการเปิดเผยข้อมูลส่วนตัว นี่หมายความว่าคุณต้องรับรองว่าอุปกรณ์ของคุณได้รับการป้องกันจากการติดเชื้อตลอดเวลาโดยใช้โปรแกรม Antivirus ที่น่าเชื่อถือ โปรแกรมเหล่านี้ยังมีประโยชน์มากเมื่อถึงเวลาสแกนและลบ CovidWorldCry Ransomware รวมถึงย้อนกลับความเสียหาย คุณควรตรวจสอบให้แน่ใจว่าคุณเก็บสำรองข้อมูล (Backup) เป็นประจำไปยังเซิร์ฟเวอร์ระยะไกล เช่น Cloud ณ ขณะนี้ ไม่มีเครื่องมือถอดรหัส (Decryption Tool) ให้ใช้งาน
