มัลแวร์ประเภทรันซัมแวร์จะโจมตีคอมพิวเตอร์ เข้ารหัสข้อมูล และจากนั้นก็เรียกร้องค่าไถ่ ผู้เสียหายจะได้รับบันทึกค่าไถ่ที่แจ้งวิธีการชำระเงินด้วยสกุลเงินดิจิทัล เช่น คริปโตเคอเรนซี เนื่องจากไม่สามารถติดตามได้ ผู้โจมตีสัญญาว่าจะให้คีย์ถอดรหัสเพื่อเข้าถึงข้อมูลอีกครั้ง
รันซัมแวร์ Vawe คืออะไร?
เป็นไวรัสเข้ารหัสข้อมูลที่สังกัดตระกูล DJVU ของรันซัมแวร์ มัลแวร์นี้วางบันทึกค่าไถ่เพื่อแลกกับคีย์ถอดรหัส ตัวแปรอื่นในตระกูลเดียวกัน ได้แก่ Tabe Virus, Nypd Virus และ Usam Virus บันทึกค่าไถ่จะถูกบันทึกเป็นไฟล์ “_readme.txt”
เมื่อ Vawe โจมตีคอมพิวเตอร์ จะล็อกข้อมูลทั้งหมด รวมถึงภาพ วิดีโอ และเอกสาร ไฟล์ที่ถูกเข้ารหัสจะมีนามสกุล “.vawe” ทำให้ผู้ใช้ไม่สามารถเปิดใช้งานได้
Vawe รันซัมแวร์ทำอะไร?
ระหว่างการติดไวรัส ไฟล์ที่ได้รับผลกระทบทั้งหมดจะถูกต่อท้ายด้วยนามสกุล “.vawe” ตัวอย่างเช่น “sample.jpg” จะกลายเป็น “sample.jpg.vawe” เมื่อกระบวนการเสร็จสิ้น ผู้ใช้จะได้รับบันทึกค่าไถ่
ในข้อความจะแจ้งว่าไฟล์ถูกเข้ารหัสด้วยคีย์ที่แข็งแกร่ง หากต้องการกู้ข้อมูล ต้องซื้อซอฟต์แวร์ถอดรหัสจากแฮกเกอร์ ราคาประมาณ 980 ดอลลาร์สหรัฐ ซึ่งอาจลดเหลือครึ่งหนึ่งหากติดต่อภายใน 72 ชั่วโมง
นอกจากเข้ารหัสข้อมูล Vawe และตัวแปรที่เกี่ยวข้องยังเพิ่มรายการในไฟล์ hosts ของ Windows เพื่อบล็อกการเข้าถึงเว็บไซต์ความปลอดภัย การลบรายการเหล่านี้จะช่วยให้เข้าถึงเว็บไซต์เหล่านั้นได้อีกครั้ง
นามสกุลไฟล์ .vawe
ไฟล์ที่ติดเชื้อ Vawe จะถูกเข้ารหัสด้วยอัลกอริทึม Advanced Encryption Standard (AES) ซึ่งสร้างคีย์ถอดรหัสเฉพาะตัว แบบอсимเมตริก เปลี่ยนโครงสร้างข้อมูลในไฟล์ทำให้ผู้ใช้ไม่สามารถเข้าถึงได้
วิธีกำจัดรันซัมแวร์ Vawe
ในกรณีส่วนใหญ่ การถอดรหัสข้อมูลที่ถูกล็อกเกือบจะเป็นไปไม่ได้โดยไม่มีความช่วยเหลือจากแฮกเกอร์ แต่ยังทำได้หากรันซัมแวร์ยังอยู่ในขั้นตอนพัฒนาและมีช่องโหว่
การกำจัดมัลแวร์สามารถทำได้โดยปฏิบัติตามคำแนะนำ การติดตั้งเครื่องมือกันมัลแวร์ที่แข็งแกร่งเป็นวิธีที่มีประสิทธิภาพที่สุด หากอุปกรณ์ติดไวรัสแล้ว การสแกนระบบด้วยเครื่องมือกันมัลแวร์จะกำจัด Vawe ได้ นอกจากนี้ยังสามารถใช้สแกนระบบเป็นประจำเพื่อกำจัดภคคุกคามที่ยังไม่ถูกตรวจพบ
การกำจัดด้วยตนเองใช้เวลาหลายชั่วโมง และอาจไม่ได้กำจัดมัลแวร์หมด ตัวยังอาจทำให้คอมพิวเตอร์เสียหายหากไม่ระมัดระวัง
การกู้คืนข้อมูล
ข้อมูลที่กู้คืนจะถูกเข้ารหัสอีกครั้งหากไม่ได้กำจัด Vawe ออกจากระบบอย่างสมบูรณ์ ดังนั้นต้องระมัดระวังการนำไฟล์จากสำรองกลับเข้าไปในระบบที่ติดเชื้อ การเข้ารหัสซ้ำจะทำให้สูญเสียข้อมูล ต้องตรวจสอบให้แน่ใจว่าคอมพิวเตอร์ปลอดภัยก่อน แล้วค่อยซ่อมแซมความเสียหาย และจึงกู้ข้อมูล
ควรใช้เครื่องมือซ่อมแซมคอมพิวเตอร์เพื่อกู้ไฟล์หลังจากมั่นใจว่าภคคุกคามถูกกำจัดแล้ว
วิธีป้องกันตัวเอง
ผู้เสียหายควรหลีกเลี่ยงการยอมตามคำร้องของแฮกเกอร์ ในกรณีส่วนใหญ่เมื่อจ่ายเงินแล้ว แฮกเกอร์จะหายไปและไม่ส่งคีย์ถอดรหัส ตามสัญญา วิธีแก้ไขเพียงทางเดียวคือกู้ข้อมูลจากสำรอง แสดงความสำคัญของการสำรองข้อมูลเป็นประจำในหลายสถานที่ เช่น อุปกรณ์เก็บข้อมูลออฟไลน์ หรือเซิร์ฟเวอร์ระยะไกล หากเป็นไปได้ให้เก็บในหลายสถานที่ที่แยกจากกัน นอกจากสำรองข้อมูลแล้ว ควรปฏิบัติดังนี้:
- ดาวน์โหลดซอฟต์แวร์จากเว็บไซต์ทางการและที่ยืนยันแล้วเท่านั้น
- หลีกเลี่ยงการเปิดอีเมลจากแหล่งที่ไม่รู้จัก โดยเฉพาะที่มีลิงก์หรือไฟล์แนบ
- อัปเดตเครื่องมือความปลอดภัยและโปรแกรมอื่นๆ ให้เป็นเวอร์ชันล่าสุดตลอดเวลา
สรุป
รันซัมแวร์ Vawe มุ่งเน้นเข้ารหัสข้อมูลที่จัดเก็บในคอมพิวเตอร์และเรียกร้องค่าไถ่ มุ่งเป้าถึงไฟล์ที่ใช้ประจำวันและเข้ารหัสด้วยนามสกุล “.vawe” มัลแวร์นี้ยังอาจเปลี่ยนการตั้งค่าระบบปฏิบัติการ Vawe ไม่ใช่สิ่งที่คุณต้องการให้ติดตั้งบนคอมพิวเตอร์ นอกจากทำให้ไม่สามารถเข้าถึงข้อมูลได้ ยังมีภคคุกคามที่ข้อมูลสำคัญอาจถูกเก็บรวบรวมและแชร์ให้บุคคลที่สาม การมีกลยุทธ์สำรองข้อมูลที่เหมาะสมจึงเป็นสิ่งจำเป็น
