ครึ่งแรกของปี 2020 ได้เห็นการเพิ่มขึ้นของการโจมตีไรแอนซ์แวร์ เนื่องจากผู้คนยังคงทำงานจากบ้าน โจมตีทางไซเบอร์ยังคงหาวิธีใหม่ๆ เพื่อพยายามเข้าถึงระบบที่มีโปรโตคอลความปลอดภอ่อนแอหรือไม่มี และเข้ารหัสไฟล์เพื่อประโยชน์ทางการเงิน
การทำความเข้าใจไรแอนซ์แวร์ Oonn
นักวิจัยด้านความปลอดภทางไซเบอร์ได้ระบุมัลแวร์ Oonn ว่าเป็นเอนทิตี้ไรแอนซ์แวร์ที่โด่งดัง ซึ่งถูกพบครั้งแรกในสิงหาคม 2010 มันเป็นผลิตภัณฑ์ของครอบครัวไรแอนซ์แวร์ Djvu ที่โด่งดัง ซึ่งเกี่ยวข้องกับไรแอนซ์แวร์และไวรัสอื่นๆ มากกว่า 250 ตัว บางตัวของไรแอนซ์แวร์เวาเรียนท์ที่รู้จักของครอบครัวนี้รวมถึง:
- ไรแอนซ์แวร์ Kuus (กลับมาลุยลานเมื่อเร็วๆ นี้)
- ไรแอนซ์แวร์ Nile
- ไรแอนซ์แวร์ Topi
- ไรแอนซ์แวร์ Erif
ผู้เชี่ยวชาญด้านความปลอดภบันทึกไว้ว่า ครอบครัวไรแอนซ์แวร์ Djvu ใช้อัลกอริทึมเข้ารหัสที่แข็งแกร่ง รวมถึง AES-256 อัลกอริทึมเข้ารหัสที่แข็งแกร่งของไรแอนซ์แวร์ทำให้การกู้คืนไฟล์ที่ถูกเข้ารหัสโดยไม่มีคีย์ถอดรหัสที่เฉพาะเจาะจงเป็นเรื่องยาก
ไรแอนซ์แวร์ Oonn ทำอะไรบ้าง?
ไรแอนซ์แวร์ Oonn มุ่งเป้าหลักไปที่ไฟล์สำคัญในระบบคอมพิวเตอร์ เข้ารหัสพวกมัน แล้วแจ้งให้เหยื่อทราบว่าไฟล์ของพวกเขาถูกเข้ารหัส ผู้พัฒนาไรแอนซ์แวร์ Oonn จึงเรียกค่าไถ่จากเหยื่อเพื่อรับไฟล์คืน
ไรแอนซ์แวร์ Oonn มุ่งเป้าไฟล์บนระบบ เช่น:
- วิดีโอ
- รูปภาพ (.jpg)
- เอกสารสำคัญ เช่น .doc, .pdf, .Xls, .mpg หรือ zip
- ฐานข้อมูล
- ไฟล์บีบอัด
ระหว่างกระบวนการเข้ารหัส ไรแอนซ์แวร์ Oonn ปรับเปลี่ยนไฟล์ที่ถูกเข้ารหัส และเพิ่มส่วนขยาย .oonn เพื่อให้คุณเปิดไฟล์ไม่ได้ ตัวอย่างเช่น หลังปรับเปลี่ยน ไฟล์อย่าง "1.jpg" จะกลายเป็น "1.jpg.oonn" "1.xls" กลายเป็น "1.xls.oonn" และไปเรื่อยๆ
หลังจากเข้ารหัสไฟล์แล้ว ไรแอนซ์แวร์ Oonn ทิ้งโน้ตค่าไถ่ _readme.txt ซึ่งเป็นข้อมูลการแจ้งเตือนของผู้โจมตี การแจ้งเตือนเตือนเหยื่อว่าพวกเขาต้องจ่ายค่าไถ่ 490/980 ดอลลาร์ในสกุลเงินดิจิทัลบิทคอยน์ และให้ที่ติดต่ออีเมล เช่น admin@wsxdn.com หรือ admin@wsxdn.com ที่อยู่อีเมลเหล่านี้จะถูกใช้เพื่อติดต่อพวกเขาสำหรับการถอดรหัสไฟล์
หมายเหตุ: อย่าติดต่อผู้โจมตีหรือจ่ายค่าไถ่ คุณไม่แน่ใจว่าเครื่องมือถอดรหัสจะทำงานหรือผู้โจมตีจะปลูกมัลแวร์เพิ่มบนคอมพิวเตอร์ของคุณ
ภายใต้สถานการณ์รุนแรง ไรแอนซ์แวร์ Oonn สามารถลบไฟล์ของผู้ใช้ถาวรหรือดาวน์โหลดเอนทิตี้มัลแวร์อื่นเข้าระบบเพื่อดำเนินกิจกรรมต่อไป
ไรแอนซ์แวร์ Oon เข้ามาในคอมพิวเตอร์ของฉันได้อย่างไร?
เหมือนกับตัวก่อนหน้า ไรแอนซ์แวร์ Oonn ถูกเผยแพร่ผ่านไฟล์ executable ผู้ใช้สามารถดาวน์โหลด executable จากไซต์อันตราย เช่น ทอร์เรนต์ หรืออีเมลสแปมที่มีไฟล์แนบหรือลิงก์ติดเชื้อ Executable และลิงก์เหล่านี้ใช้ช่องโหว่ของคอมพิวเตอร์และโปรแกรมอื่นๆ ที่ติดตั้งอยู่ในระบบ
ไรแอนซ์แวร์ Oonn ยังสามารถแพร่กระจายผ่านวิธีอื่นๆ ได้ เช่น:
- การติดตั้งรวมกับแชร์แวร์และฟรีแวร์
- เอ็กซ์พลอยต์
- เว็บไซต์น่าสงสัย (web injects)
- อัปเดตระบบปฏิบัติการปลอม
- โทรจันธนาคาร
- อินสตอลเลอร์ที่บรรจุใหม่
หมายเหตุ: แม้จะมีวิธีการเผยแพร่ปกติเหล่านี้ ไรแอนซ์แวร์ Oonn ยังคงติดเชื้อผู้ใช้ร้อยๆ คนต่อวัน ครอบครัวไรแอนซ์แวร์ Djvu ปล่อยเวาเรียนท์ใหม่เป็นประจำ และปัจจุบันเป็นไรแอนซ์แวร์และคริปโต-มัลแวร์ที่แพร่หลายที่สุดบนอินเทอร์เน็ต
วิธีลบไรแอนซ์แวร์ Oonn
เป้าหมายของไรแอนซ์แวร์ Oonn ไม่ใช่ทำลายระบบ Windows (แต่อาจเกิดขึ้นโดยไม่ได้ตั้งใจ) แต่เพื่อเข้ารหัสและล็อกไฟล์ มันอาจลบตัวเองไป כמוไรแอนซ์แวร์อื่นๆ หลังจากทำการเข้ารหัสข้อมูลเสร็จสิ้น
อย่างไรก็ตาม คุณยังต้องดำเนินการลบไรแอนซ์แวร์ Oonn เพราะ:
- มันอาจทิ้งร่องรอยไว้บนระบบของคุณ เวาเรียนท์ไรแอนซ์แวร์ Djvu รู้จักกันว่ามักแพร่กระจายพร้อมกับมัลแวร์อื่นๆ
- มันอาจติดตั้งองค์ประกอบขโมยข้อมูลในเบราว์เซอร์ของคุณ
- หากไม่ได้ลบ มันอาจเข้ารหัสไฟล์ที่กู้คืนแล้วทั้งหมดอีกครั้ง
เพื่อกู้คืนไฟล์ที่ถูกเข้ารหัสโดยไรแอนซ์แวร์ Oonn คุณสามารถ:
- ถอดรหัสโดยใช้เครื่องมือถอดรหัสบุคคลที่สามคุณภาพ
- ลบไรแอนซ์แวร์ Oonn โดยใช้ Safe Mode with Networking หรือ System Restore
- ลองกู้ข้อมูลโดยใช้เครื่องมือบุคคลที่สามคุณภาพ
คำแนะนำการลบไรแอนซ์แวร์ Oonn
นี่คือคู่มือการลบไรแอนซ์แวร์ Oonn:
หมายเหตุสำคัญ:
หากคุณตัดสินใจลองกระบวนการลบไรแอนซ์แวร์ Oonn แบบแมนูอัล คุณเสี่ยงที่จะสูญเสียไฟล์ Oon บางครั้งปฏิเสธเครื่องมือถอดรหัสบุคคลที่สาม หากมันทำเช่นนั้น ไฟล์ของคุณเสี่ยงที่จะถูกทำลายถาวร ดังนั้น ตรวจสอบให้แน่ใจว่าคุณมีสำรองข้อมูลก่อนที่จะดำเนินการลบต่อไป
- ใช้ anti-ransomware ที่แข็งแกร่งเพื่อสแกนคอมพิวเตอร์เพื่อหาไรแอนซ์แวร์ Oonn
อัลกอริทึมที่ใช้โดยไรแอนซ์แวร์ Oonn สามารถข้ามฟังก์ชันและฟีเจอร์ของซอฟต์แวร์แอนตี้ไวรัสทั่วไป คุณจะต้องใช้ anti-malware คุณภาพที่มีความสามารถในการสแกนระบบเต็มรูปแบบ
นอกจากการระบุไรแอนซ์แวร์ Oonn แล้ว โปรแกรมต่อต้านมัลแวร์จะตรวจจับและลบเอนทิตี้มัลแวร์อื่นๆ บนคอมพิวเตอร์ หากคุณโชคดี โปรแกรมต่อต้านมัลแวร์อาจลบ Oonn ได้ มิฉะนั้น อัลกอริทึมของมันมักเอาชนะวิธีการลบมัลแวร์ทั่วไป
- ลบไรแอนซ์แวร์ Ooon โดยใช้ Safe Mode with Networking
เพื่อรีบูทคอมพิวเตอร์ไป Safe Mode with Networking และกู้คืนไฟล์:
- กดปุ่ม Power ที่หน้าจอล็อกอิน Windows
- กดค้างปุ่ม Shift และคลิก Restart
- เลือก Troubleshoot > Advanced > Startup Settings
- กด Restart
- บนหน้าต่าง Startup setting ให้เลือก Enable Safe Mode with Command Prompt
- บนหน้าต่าง Command Prompt ให้พิมพ์ cd restore และกด Enter
- จากนั้นพิมพ์ rstrui.exe และกด Enter อีกครั้ง
- บนหน้าต่างใหม่ คลิก Next และเลือก Windows Restore point ก่อนการเจาะลึกของ Oonn
- คลิก Next
หลังจากกระบวนการเสร็จ คลิก Yes เพื่อกู้คืน
- ถอดรหัสไฟล์ .Oonn โดยใช้เครื่องมือถอดรหัส
ไฟล์ถอดรหัสเปลี่ยนแปลงไปตลอดเวลาเมื่อโจมตียังคงพัฒนามัลแวร์ใหม่ ในการถอดรหัสไฟล์ที่ถูกเข้ารหัสโดย Oonn ให้ใช้เครื่องมือถอดรหัสของ Emsisoft และทำตามคำแนะนำด้านล่าง:
- ดาวน์โหลดเครื่องมือถอดรหัสของ Emsisoft (จากเว็บไซต์ทางการ) และติดตั้ง
- เปิดเครื่องมือของ Emsisoft ในฐานะผู้ดูแลระบบ
- มันจะให้คุณเลือกไฟล์ที่คุณต้องการถอดรหัส หรือให้ Emsisoft decryptor ระบุไฟล์ที่ต้องการถอดรหัสโดยอัตโนมัติ
- คลิกปุ่ม "decrypt" เพื่อเริ่มกระบวนการถอดรหัส
กระบวนการถอดรหัสไฟล์อาจใช้เวลาบ้าง รอจนกระบวนการเสร็จสมบูรณ์ เครื่องมือถอดรหัสจะแจ้งเตือนคุณเมื่อขั้นตอนเสร็จสิ้น
- กู้คืนไฟล์โดยใช้เครื่องมือกู้ข้อมูลคุณภาพ
เครื่องมือกู้ข้อมูลบุคคลที่สามคุณภาพสามารถช่วยคุณกู้คืนและกู้ข้อมูลของคุณได้ ขึ้นอยู่กับเครื่องมือที่คุณเลือก คุณต้องสแกนระบบเต็มรูปแบบและสั่งให้กู้คืนไฟล์ที่ถูกเข้ารหัสทั้งหมด
สรุป
คุณไม่จำเป็นต้องปล่อยให้ตัวเองถึงขั้นที่ต้องกู้คืนข้อมูล แม้การโจมตีไรแอนซ์แวร์ส่วนใหญ่มาโดยไม่มีคำเตือน บางส่วนสามารถหลีกเลี่ยงได้ เพื่อหลีกเลี่ยงไรแอนซ์แวร์และการติดเชื้อมัลแวร์อื่นๆ ให้รักษาคอมพิวเตอร์ให้สะอาด หลีกเลี่ยงไซต์น่าสงสัยและทอร์เรนต์ และสำคัญที่สุด ให้ทำการสำรองข้อมูล PC เป็นประจำ คุณยังต้องแน่ใจว่าคอมพิวเตอร์ของคุณทันสมัยเสมอ และมีซอฟต์แวร์ความปลอดภที่ทำงานอยู่เพื่อปกป้องคอมพิวเตอร์จากมัลแวร์
