ZES Ransomware: การทำงาน ผลกระทบ และแนวทางป้องกันแบบสมบูรณ์

ZES Ransomware คืออะไร?

ZES Ransomware เป็นมัลแวร์ในตระกูล Makop ค้นพบครั้งแรกสิงหาคม 2020 ใช้การเข้ารหัส RSA และ AES ล็อกไฟล์ด้วยนามสกุล .zes และทิ้งบันทึกค่าไถ่ readme-warning.txt บนเดสก์ท็อป

ลักษณะการโจมตี

• ลบ Shadow Volume Copies และตัวเลือกกู้คืนระบบในตัว
• มุ่งเป้าที่ไฟล์ที่ใช้บ่อย: PDF, Office documents, ไฟล์บีบอัด
• ขอค่าไถ่เป็น Bitcoin ผ่านอีเมล admin@wsxdn.com
• เสนอถอดรหัสไฟล์ 2 ไฟล์ฟรี (ขนาดไม่เกิน 1MB) เพื่อสร้างความเชื่อมั่น

ช่องทางการแพร่กระจาย

1. อีเมลสแปมพร้อมไฟล์แนบติดไวรัส
2. ช่องโหว่ซอฟต์แวร์ที่ไม่ได้อัปเดต
3. อัปเดตเบราว์เซอร์ปลอม
4. Wi-Fi ที่ไม่ปลอดภัย
5. ซอฟต์แวร์พียู/แคร็ค

แนวทางป้องกัน

• อัปเดตระบบและโปรแกรมเป็นประจำ
• ใช้โปรแกรมป้องกันมัลแวร์ที่มีการป้องกันแบบเรียลไทม์
• หลีกเลี่ยงเว็บไซต์พียูและดาวน์โหลดผิดกฎหมาย
• สำรองข้อมูลสำคัญแบบออฟไลน์/ระยะไกล

ขั้นตอนการกำจัด

ไม่สามารถถอดรหัสไฟล์ .zes ได้โดยไม่มีคีย์ ให้เน้นกำจัดมัลแวร์และกู้คืนจากสำรองข้อมูล

1. สำรองไฟล์ที่ถูกเข้ารหัสไว้ที่สื่อภายนอก
2. สแกนระบบด้วยโปรแกรมป้องกันมัลแวร์ที่น่าเชื่อถือ (สแกนเต็มระบบ)
3. ใช้เครื่องมือซ่อมแซมระบบ (PC Repair) แก้ไขไฟล์ระบบที่เสียหาย
4. รีเซ็ตเบราว์เซอร์ทั้งหมดให้กลับสู่ค่าเริ่มต้น

ทางเลือกกู้คืนข้อมูล

1. เครื่องมือถอดรหัสจากบุคคลที่สาม (โอกาสน้อย)
2. Windows Previous Versions / System Restore
3. สำรองไฟล์เข้ารหัสไว้ รอเครื่องมือถอดรหัสทางการในอนาคต

ข้อควรระวัง: การจ่ายค่าไถ่ไม่รับประกันการคืนไฟล์ และอาจทำให้กลายเป็นเป้าหมายซ้ำ