ในช่วงไม่กี่ปีที่ผ่านมา ภัยคุกคามแรนซัมแวร์ได้รับความนิยมมากขึ้นเนื่องจากลักษณะที่สร้างได้ง่าย นักพัฒนาต้องการเพียงชุดสร้างแรนซัมแวร์ (Building Kit) และพวกเขาก็พร้อมแล้ว นอกจากนี้ การแพร่กระจายของไวรัสแรนซัมแวร์กลายเป็นมีประสิทธิภาพมากขึ้น เนื่องจากผู้ใช้อินเทอร์เน็ตส่วนใหญ่ชอบ Freeware ที่กระจายโดยเว็บไซต์ที่ไม่น่าเชื่อถือ
Eight Ransomware เป็นไวรัสเข้ารหัสข้อมูลที่ล็อกไฟล์ส่วนตัวของเหยื่อ แล้วขอค่าไถ่เพื่อแลกกับการถอดรหัสข้อมูล บ่อยครั้ง การชำระเงินต้องจ่ายเป็น Bitcoin เพื่อให้ไม่สามารถตรวจสอบได้ คำแนะนำการขอค่าไถ่ถูกส่งมายังคอมพิวเตอร์ของเหยื่อในรูปแบบหน้าต่างป๊อปอัพแบบ info.hta หรือไฟล์ info.txt
Eight Ransomware คืออะไร?
Eight Ransomware เป็นการติดเชื้อประเภทแรนซัมแวร์ที่มุ่งเป้าข้อมูลส่วนตัว เช่น รูปภาพ วิดีโอ และเอกสารในคอมพิวเตอร์ของเหยื่อ มันเข้ารหัสไฟล์ ป้องกันไม่ให้ผู้ใช้เข้าถึงได้ เมื่อการเข้ารหัสเสร็จสิ้น นามสกุล .eight จะถูกเพิ่มเข้าไปในไฟล์ที่ถูกเข้ารหัส ผู้เขียนของไวรัสจะพยายามขู่เงินจากเหยื่อโดยการขอค่าไถ่เพื่อแลกกับการถอดรหัสไฟล์
คุณได้ Eight Ransomware มาอย่างไร?
Eight Ransomware ถูกกระจายโดยใช้กลยุทธ์ต่างๆ เช่น อีเมลฟิชชิง (Email Phishing) ผู้เขียนแรนซัมแวร์สร้างข้อความอีเมลปลอมด้วยเจตนาหลอกลวงเหยื่อเป้าหมายให้เปิดไฟล์แนบ ในกรณีส่วนใหญ่ ไฟล์แนบดูเหมือนเอกสารทางการที่ต้องการความสนใจโดยด่วน หากคลิกหรือเปิด โปรแกรมจะ Self-execute และหาทางเข้าคอมพิวเตอร์ ด้วยที่กล่าวมา ไม่ใช่นักพัฒนาแรนซัมแวร์ทุกคนใช้อีเมลสแปมเป็นเวกเตอร์การติดเชื้อหลัก บางคนชอบอัปเดตซอฟต์แวร์ที่หลอกลวง, Trackers และโปรโมชัน Malvertising เพื่อส่งภัยคุกคาม Eight Ransomware
วิธีอื่นๆ ที่แฮกเกอร์ใช้เพื่อนำ Eight Ransomware เข้าคอมพิวเตอร์ รวมถึงการหลอกผู้ใช้ให้ดาวน์โหลดไวรัส ไวรัสแรนซัมแวร์ยังสามารถได้มาผ่านเว็บไซต์แชร์ไฟล์อันตราย ส่วนใหญ่ แรนซัมแวร์ถูกซ่อนอยู่ในโฆษณาและการแจ้งเตือนอันตราย ดังนั้น คุณไม่ควรโต้ตอบกับโฆษณาที่ดูน่าสงสัย และหลีกเลี่ยงการดาวน์โหลดที่ไม่ได้รับการยืนยัน
Eight Ransomware ทำอะไร?
Eight Ransomware สามารถล็อกไฟล์หลายประเภทได้ ซึ่งรวมถึง doc, xls, ppt, pdf, jpg, jpeg, gif, rar, mp3, mp4, และ mov เพื่อนำเพียงบ้าง เมื่อข้อมูลถูกทำลาย Eight Ransomware จะต่อท้ายนามสกุล .eight ให้กับชื่อไฟล์ ยังมี ID ที่สร้างขึ้นของเหยื่อเพิ่มเข้าไปในชื่อไฟล์ โน้ตการขอค่าไถ่จะถูกวางบนคอมพิวเตอร์ของเหยื่อ โน้ตที่นำเสนอในหน้าต่างป๊อปอัพอ่านว่า:
"Files are locked* but not corrupted
Your computer is infected with a virus.
Files are locked* but not corrupted.
Send an email admin@wsxdn.com, specify in the subject unique identifier 1- and you will definitely be helped to recover.
*you can send us a couple of files and we will return the restored ones to prove that only we can do it
IMPORTANT:
- the infection was due to vulnerabilities in your software
- if you want to make sure that it is impossible to recover files using third-party software, do this not on all files, otherwise you may lose all data.
- only communication through our email can guarantee file recovery for you. We are not responsible for the actions of third parties who promise to help you – most often they are scammers.
- if we do not respond to you within 24 hours, send a message to the email admin@wsxdn.com
- if you need an alternative communication channel – write a request by e-mail
- our goal is to return your data, but if you do not contact us, we will not succeed"
ยังมีโน้ตไฟล์ข้อความพร้อมคำแนะนำเพิ่มเติมซึ่งอ่านว่า:
"!!!All of your files are encrypted!!!
To decrypt them send e-mail to this address: admin@wsxdn.com
If we don't answer in 24h., send e-mail to this address: admin@wsxdn.com"
ตามคาด แรนซัมแวร์นี้ทำหน้าที่ล็อกไฟล์ก่อนขอค่าไถ่เพื่อปลดล็อกไฟล์ ผู้ประสานงานสัญญาว่าจะคืนข้อมูลที่ล็อกของเหยื่ออย่างปลอดภัยเมื่อชำระเงินแล้ว อย่างไรก็ตาม แม้การจ่ายค่าไถ่อาจเป็นวิธีเดียวที่จะได้เครื่องมือถอดรหัสสำหรับไฟล์ของคุณ เราแนะนำให้ไม่จ่ายอะไรเลย ไม่มีการรับประกันว่าแฮกเกอร์จะทำตามสัญญา เพราะไม่มีเกียรติในหมู่อาชญากรและโจร ไม่ว่าคุณจะจ่ายหรือไม่ ข้อมูลของคุณก็สูญหายไปแล้ว คุณไม่ต้องการกลายจากเหยื่อการแฮ็กเป็นเหยื่อการหลอกลวง ไฟล์ที่สูญหายสามารถกู้คืนได้ด้วยวิธีอื่น แต่เงินที่สูญหายไม่มีทางคืนหรือทดแทนได้
คำแนะนำการลบ Eight Ransomware
กระบวนการด้วยตนเองสำหรับการลบภัยคุกคามนี้อาจยาวและซับซ้อน โดยเฉพาะสำหรับผู้ใช้คอมพิวเตอร์ทั่วไป ดังนั้น เราแนะนำให้ใช้เครื่องมือ Anti-Malware ที่เชื่อถือได้เพื่อกำจัดไวรัสครั้ง אחת และตลอดกาล ตามที่กล่าวไว้ข้างต้น การกู้คืนไฟล์โดยไม่มีเครื่องมือถอดรหัสจากผู้กระทำเป็นไปไม่ได้ แต่มันไม่แย่ที่จะลองกู้คืนพวกมัน
ก่อนเริ่มกระบวนการลب ให้สร้างสำรอง (Backup) ของไฟล์ที่ถูกล็อก เมื่อคุณสำรองไฟล์ที่เข้ารหัสแล้ว ทำตามขั้นตอนเหล่านี้อย่างแม่นยำ:
ขั้นตอนที่ 1: ดาวน์โหลดและติดตั้งซอฟต์แวร์ Auslogics Anti-Malware ดำเนินการ Full System Scan กระบวนการอาจนานขึ้นขึ้นอยู่กับพื้นที่ที่ได้รับผลกระทบ เครื่องมือจะตรวจจับและลบไฟล์และโปรแกรมทั้งหมดที่เกี่ยวข้องกับ Eight Ransomware เมื่อเสร็จแล้ว ให้รีบูตคอมพิวเตอร์
ขั้นตอนที่ 2: ใช้เครื่องมือความปลอดภัย Antivirus ที่แข็งแกร่งทำ Full System Scan ครั้งที่สอง มาตรการนี้จะถอนรากชิ้นส่วนที่เหลือ (ถ้ามี) ที่เกี่ยวข้องกับ Eight Ransomware นอกจากนี้ คุณควรให้เครื่องมือความปลอดภัย Antivirus ทำงานเบื้องหลังเพื่อการป้องกันแบบเรียลไทม์ต่อการโจมตีไวรัสในอนาคต
ขั้นตอนที่ 3: ลองกู้คืนไฟล์ของคุณด้วยเครื่องมือกู้คืนซอฟต์แวร์ฟรี เราเน้นการใช้เครื่องมือฟรี เพราะนี่ไม่ใช่การลองที่รับประกันว่าคุณจะกู้คืนข้อมูล เครื่องมือกู้คืนจะพยายามกู้คืน Shadow Copies ของไฟล์ที่เข้ารหัส คุณสามารถพิจารณา Auslogics File Recovery Tool หรือตัวเลือกอื่นๆ เพื่อลองกู้คืนสำเนาของไฟล์ของคุณ
