MAKB Ransomware แนะนำ: ภัยคุกคาม ต้นกำเนิด และการป้องกัน

MAKB ransomware เป็นโปรแกรมเข้ารหัสข้อมูลมัลเวียร์ บริษัทวิจัยความปลอดภัยไซเบอร์ชื่อ Xiaopao เป็นผู้ระบุ MAKB ransomware ครั้งแรกในปี 2020 Xiaopao จัดประเภทมันเป็นโปรแกรมมัลเวียร์ที่มาจากตระกูลมัลแวร์ Scarab ที่โชติเสียดาย ตระกูลมัลแวร์นี้ใช้อัลกอริทึมเข้ารหัสที่ปลอดภซึ่งสามารถผ่านโปรแกรมแอนตี้ไวรัสทั่วไปได้ เอนทิตี้มัลแวร์อื่นๆ ที่เป็นของตระกูลนี้รวมถึง:

• Xati ransomware
• Ambrosia ransomware
• Inchin ransomware
• Ormeta ransomware
• Artemy ransomware

MAKB Ransomware ทำอะไร?

MAKB ransomware ใช้เทคโนโลยีสтелท์์เพื่อแฝงเข้าระบบของผู้เร็วๆ นี้หลังจากการแฝงเข้า มันแก้ไขการตั้งค่า Windows และเข้ารหัสไฟล์สำคัญในระบบ มันมุ่งเป้าที่ไฟล์ที่ใช้กันบ่อยเพื่อเพิ่มความเสียหายให้ผู้ใช้สูงสุด เช่น:

• เพลง
• วิดีโอ
• รูปภาพ/ภาพถ่าย (.jpg)
• ฐานข้อมูล
• เอกสารสำคัญ เช่น .doc, .pdf, .Xls, .mpg หรือ zip
• ไฟล์บีบอัด (Archives)

หลังจากเข้ารหัสไฟล์ MAKB ransomware จะแก้ไขชื่อไฟล์โดยเพิ่มนามสกุลไฟล์ .MAKB ที่ท้ายของแต่ละไฟล์ เพื่อให้แน่ใจว่าเหยื่อไม่สามารถเปิดได้ มันยังเปลี่ยน Windows registry keys และลบ Shadow Copies ของไฟล์เพื่อให้คงอยู่และป้องกันการกู้คืนง่ายๆ การแก้ไขเหล่านี้อาจส่งผลต่อประสิทธิภาพระบบ

เพื่อทำให้แย่ลง MAKB ransomware แทนที่ชื่อเต็มด้วยสตริงสุ่ม ตัวอย่างเช่น หลังแก้ไข มันจะเปลี่ยนชื่อไฟล์เช่น "1.jpg" เป็น "2g000000000p0zw9VkBVWnK5dMRu2hk8.MAKB" การเข้ารหัสนี้บล็อกเหยื่อไม่ให้รู้จักและเปิดไฟล์ของพวกเขาได้ หากไม่ถอดรหัส

หลังจากเข้ารหัสไฟล์ MAKB ransomware ทิ้งบันทึกค่าไถ่ว่า "HOW TO RECOVER ENCRYPTED FILES.txt" บันทึกขอให้เหยื่อติดต่อผู้โจมตีผ่านอีเมล ยังอธิบายว่าเหยื่อมี 72 ชั่วโมงในการใช้คีย์ถอดรหัส เพราะมันจะถูกลบ

หมายเหตุ: อย่าจ่ายค่าไถ่หรือติดต่อผู้โจมตี พวกเขาอาจเริ่มการโจมตีเพิ่มเติมบนคอมพิวเตอร์ของคุณ หรือให้คีย์ที่ไม่ทำงานเพื่อขอเงินเพิ่ม

MAKB Ransomware เข้าสู่คอมพิวเตอร์ของฉันอย่างไร?

โปรแกรมมัลแวร์มีหลายทางในการแฝงเข้าระบบ PC

นี่คือวิธีต่างๆ ที่มัลแวร์ MAKB สามารถแฝงเข้าระบบของคุณได้:

• ผ่านการเชื่อมต่อ Remote Desktop ที่ไม่ได้รับการป้องกัน
• ผ่านไฟล์แนบและไฮเปอร์ลิงก์ฝังในอีเมลสแปมมัลเวียร์
• ผ่านการติดตั้งมัดกับ shareware และ freeware
• ผ่าน exploit kits และช่องโหว่ซอฟต์แวร์
• ผ่านการแจ้งเตือนอัปเดต Windows ปลอม หรืออัปเดต Flash Player

หากคุณตรวจพบความมีอยู่ของ MAKB ransomware คุณต้องลบทันที หากปล่อยไว้บนระบบ มันสามารถเข้ารหัสไฟล์ที่กู้คืนแล้วใหม่ ติดตั้งเวอร์ชันมัลแวร์อื่นๆ หรือดำเนินการขโมยข้อมูลบนคอมพิวเตอร์ของคุณ

วิธีลบ MAKB Ransomware

ใช้คำแนะนำการลบ MAKB ransomware เหล่านี้เพื่อลบมัน:

1. สแกนคอมพิวเตอร์ด้วยโปรแกรมแอนตี้มัลแวร์คุณภาพ

คุณจะต้องการเครื่องมือแอนตี้มัลแวร์คุณภาพที่มีความสามารถ anti-ransomware เพื่อระบุและลบ MAKB ransomware ข้อดีของเครื่องมือแอนตี้มัลแวร์คุณภาพคือมันสามารถระบุและลบ MAKB ransomware และโปรแกรมที่น่าสงสัยและอาจไม่พึงประสงค์อื่นๆ ที่อาจซ่อนอยู่บนคอมพิวเตอร์ของคุณ

2. ลบ MAKB ransomware โดยใช้ Safe Mode with Networking และ System Restore

ใช้ Safe Mode with Networking เพื่อรีบูทคอมพิวเตอร์และกู้คืนไฟล์ที่ถูกเข้ารหัสโดย MAKB:

1. 1. กดปุ่ม Windows
   2. คลิกปุ่ม Power
   3. กดค้างปุ่ม Shift และคลิก Restart
   4. เลือก Troubleshoot > Advanced > Startup Settings
   5. กด Restart
   6. บนหน้าต่าง Startup setting เลือก Enable Safe Mode with Command Prompt
   7. บนหน้าต่าง Command Prompt พิมพ์ cd restore และกด Enter
   8. จากนั้น พิมพ์ rstrui.exe และกด Enter อีกครั้ง
   9. บนหน้าต่างใหม่ คลิก Next และเลือก Windows Restore point ก่อนการแฝงเข้าของ MAKB
   10. จากนั้น คลิก Next
   11. หลังกระบวนการ คลิก Yes เพื่อกู้คืน

3. รันการสแกน System File Checker (SFC)

MAKB ransomware สามารถเลียนแบบแอปพลิเคชัน PC ที่แท้จริงและอาศัยอยู่ในคอมพิวเตอร์โดยไม่ถูกตรวจจับ มันสามารถทำลายไฟล์ระบบ Windows ของคอมพิวเตอร์ คุณต้องตรวจสอบไฟล์ Windows ของคอมพิวเตอร์โดยรันยูทิลิตี้ SFC

1. 1. กด Win + Q
   2. พิมพ์ cmd ตามด้วย Ctrl+Shift+Enter เพื่อรัน Command Prompt เป็น Admin
   3. บนอินเทอร์เฟซ Command Prompt พิมพ์ sfc/scannow และกด Enter

SFC จะระบุและแก้ไขข้อผิดพลาดและไฟล์ที่เสียหาย ให้อดทนเพราะกระบวนการอาจใช้เวลานาน ควรจะสร้างรายงาน

4. ถอดรหัสไฟล์ที่ถูกเข้ารหัส (.MAKB) โดยใช้เครื่องมือบุคคลที่สาม

มีเครื่องมือบุคคลที่สามหลากหลายช่วยคุณถอดรหัสไฟล์ที่ถูกเข้ารหัส MAKB ตัวอย่างเช่น คุณสามารถใช้ Emsisoft's decrypter เพื่อถอดรหัสไฟล์ด้วย Emsisoft:

1. 1. ดาวน์โหลด Emsisoft (จากเว็บไซต์อย่างเป็นทางการ)
   2. รัน Emsisoft's decrypter .exe เพื่อติดตั้งโปรแกรม
   3. หลังติดตั้ง ให้เปิด Emsisoft เป็น administrator
   4. ในตัวเลือก เลือกไฟล์ที่คุณต้องการถอดรหัส (หรือปล่อยให้ Emsisoft decrypter ระบุไฟล์ที่ต้องการถอดรหัสโดยอัตโนมัติ)
   5. คลิกปุ่ม "decrypt" เพื่อเริ่มกระบวนการ

รออย่างอดทนจนกระบวนการถอดรหัสเสร็จสิ้น แล้วรีสตาร์ทคอมพิวเตอร์

5. กู้คืนไฟล์โดยใช้เครื่องมือกู้ข้อมูลบุคคลที่สามคุณภาพ

อาจไม่ง่ายที่จะกู้คืนไฟล์ด้วยตนเอง นี่คือเหตุผลที่เราแนะนำให้ใช้เครื่องมือกู้ข้อมูลบุคคลที่สามคุณภาพเพื่อกู้คืนและเรียกคืนไฟล์ที่ถูกเข้ารหัส .MAKB ตรวจสอบเครื่องมือแต่ละตัวก่อนใช้สำหรับกระบวนการกู้ข้อมูลของคุณ

ข้อคิดสุดท้าย

เราเชื่อว่าคุณพบว่าคู่มือนี้มีประโยชน์ในการทำความเข้าใจและลบ MAKB ransomware เราแนะนำให้หลีกเลี่ยงการโจมตีแรนซัมแวร์ในอนาคตโดยการปกป้องคอมพิวเตอร์จากการแฝงมัลแวร์ ตรวจสอบให้แน่ใจว่าคุณติดตั้งเครื่องมือแอนตี้มัลแวร์ที่ทรงพลังในคอมพิวเตอร์ และหลีกเลี่ยงการดาวน์โหลดซอฟต์แวร์ฟรี