มีการเพิ่มขึ้นของการโจมตีแรนซัมแวร์ในครึ่งแรกของปี 2020 เนื่องจากผู้คนยังคงทำงานจากบ้านเนื่องจากการระบาดของโควิด-19 อาชญากรไซเบอร์ใช้นวัตกรรมเทคโนโลยีที่เพิ่มขึ้นเปรียบ และใช้ความสามารถทำลายล้างที่มากขึ้น หนึ่งในความสามารถเข้าถึงคอมพิวเตอร์ที่ใหม่และมากลือร้ายคือ Ambrosia Ransomware
Ambrosia Ransomware คืออะไร?
ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ได้ระบุมัลแวร์ Ambrosia ว่าเป็นเอนทิตี้แรนซัมแวร์ นักวิจัยความปลอดภัย Xiaopao พบ Ambrosia ransomware ครั้งแรกในสิงหาคม 2020 พวกเขาระบุ Ambrosia ว่าเป็นของตระกูลแรนซัมแวร์ Scarab ตระกูล Scarab ปรากฏครั้งแรกในปี 2017 และตอนนี้ได้ปล่อยเวอร์ชันแรนซัมแวร์หลายเวอร์ชันในปี 2020 รวมถึง Ambrosia
Ambrosia Ransomware ทำอะไร?
Ambrosia ransomware มุ่งเป้าหลักที่ไฟล์สำคัญในระบบ PC ของผู้ใช้ เข้ารหัสไฟล์ เปลี่ยนชื่อไฟล์ และทิ้งบันทึกขอค่าไถ่ บันทึกค่าไถ่แรกแจ้งเหยื่อเกี่ยวกับไฟล์ที่ถูกเข้ารหัส และขอให้จ่ายค่าไถ่เพื่อให้พวกเขาเข้าถึงไฟล์ของพวกเขาได้
ไฟล์ที่ Ambrosia ransomware มุ่งเป้ารวมถึง:
- รูปภาพ/ภาพถ่าย (.jpg)
- เพลง (เพลง)
- วิดีโอ
- ฐานข้อมูล
- เอกสารสำคัญ เช่น .doc, .pdf, .Xls, .mpg หรือ zip
- ไฟล์บีบอัด (Archives)
หมายเหตุ: มันมุ่งเป้าที่ไฟล์ที่ใช้กันบ่อยเหล่านี้เพื่อเพิ่มความเสียหายให้ผู้ใช้สูงสุด
Ambrosia ransomware เข้ารหัสไฟล์และแก้ไขชื่อไฟล์โดยเพิ่มนามสกุลไฟล์ .ambrosia เพื่อให้แน่ใจว่าเหยื่อไม่สามารถเปิดไฟล์ได้ ในขณะที่แรนซัมแวร์อื่นๆ เพียงต่อท้ายนามสกุลให้ไฟล์ที่เข้ารหัส Ambrosia แทนที่ชื่อทั้งหมดด้วยสตริงสุ่ม แล้วต่อท้าย .ambrosia extension
ตัวอย่างเช่น หลังแก้ไข มันจะเปลี่ยนชื่อไฟล์เช่น "1.jpg" เป็น "2g000000000p0zw9VkBVWnK5dMRu2hk8.ambrosia" นี่บล็อกผู้ใช้ไม่ให้รู้จักข้อมูลของพวกเขา
หลังเข้ารหัส Ambrosia ทิ้งบันทึกค่าไถ่บน HOW TO RECOVER ENCRYPTED FILES.txt บันทึกขอให้เหยื่อติดต่อผู้โจมตีผ่านอีเมล – admin@wsxdn.com หรือ admin@wsxdn.com นอกจากนี้ บันทึกขอให้เหยื่อจ่ายค่าไถ่เป็น Bitcoin เพื่อกู้คืนไฟล์ที่เข้ารหัส
เราไม่แนะนำให้ติดต่อผู้โจมตีหรือจ่ายค่าไถ่ คุณไม่แน่ใจว่าเครื่องมือถอดรหัสจะทำงานหรือผู้โจมตีจะปลูกมัลแวร์เพิ่มบนคอมพิวเตอร์ของคุณ
Ambrosia Ransomware เข้าสู่คอมพิวเตอร์ของฉันอย่างไร?
อาชญากรไซเบอร์สร้างหลายวิธีในการนำเอนทิตี้มัลแวร์ที่พวกเขาสร้างเข้าไปในระบบ PC พวกเขายังพบกลยุทธ์การแจกจ่ายหลายอย่างเพื่อให้การติดเชื้อมัลแวร์แพร่กระจายไปยังเหยื่อมากที่สุดเท่าที่จะเป็นไปได้ นักวิจัยระบุว่า Ambrosia ransomware แพร่กระจายด้วยวิธีต่างๆ เช่น:
- ไฟล์แนบและไฮเปอร์ลิงก์ฝังในอีเมลสแปมมัลเวียร์
- การติดตั้งมัดกับ shareware และ freeware
- ซอฟต์แวร์และโปรแกรมติดตั้งลิขสิทธิ์ (pirated/free software)
- อีเมลสแปมพร้อมไฟล์แนบมัลเวียร์และไฮเปอร์ลิงก์ฝัง
- การเชื่อมต่อ Remote Desktop (RDP) ที่ไม่ได้รับการป้องกัน
- Exploit kits และช่องโหว่ซอฟต์แวร์
- การแจ้งเตือนการติดเชื้อไวรัสปลอม หรืออัปเดต Flash Player
วิธีลบ Ambrosia Ransomware
คุณต้องลบ Ambrosia ransomware ทันทีที่คุณพบมันบนคอมพิวเตอร์หรือระบบของคุณ หากปล่อยไว้บนระบบ Ambrosia สามารถ:
- ติดตั้งเวอร์ชันมัลแวร์อื่นๆ
- ติดตั้งโปรแกรมขโมยข้อมูลอื่นๆ บนเบราว์เซอร์ของคุณ
- เข้ารหัสไฟล์ใหม่หรือไฟล์ที่กู้คืนแล้ว
นี่คือคำแนะนำการลบ Ambrosia ransomware:
วิธีแก้ #1: สแกนระบบด้วยเครื่องมือแอนตี้มัลแวร์มืออาชีพ
Ambrosia ransomware ใช้อัลกอริทึมเข้ารหัสข้อมูลที่แข็งแกร่งซึ่งเกินกว่าฟังก์ชันของซอฟต์แวร์แอนตี้ไวรัสทั่วไป
ใช้แอนตี้มัลแวร์มืออาชีพเพื่อดำเนินการสแกนระบบเต็มรูปแบบบนคอมพิวเตอร์ของคุณ ตรวจสอบให้แน่ใจว่าแอนตี้มัลแวร์มีความสามารถ anti-ransomware เพื่อให้สามารถลบ Ambrosia ransomware ได้
เนื่องจาก Ambrosia ransomware ใช้อัลกอริทึมเข้ารหัสข้อมูลที่แข็งแกร่ง แอนตี้มัลแวร์จึงไม่ใช่โซลูชันที่แน่ชัด หากคุณโชคดี แอนตี้มัลแวร์จะระบุและลบ Ambrosia ransomware และมัลแวร์อื่นๆ ที่อาศัยอยู่บนคอมพิวเตอร์
วิธีแก้ #2: ลบ Ambrosia ransomware โดยใช้ Safe Mode with Networking
เพื่อบูทคอมพิวเตอร์ใน Safe Mode with networking (ให้แน่ใจว่าคุณมีการเชื่อมต่อเครือข่ายที่แข็งแกร่ง):
- กดปุ่ม Power ที่หน้าจอล็อกอิน Windows
- กดค้างปุ่ม Shift > และคลิก Restart
- เลือก Troubleshoot > Advanced options > Startup Settings
- กด Restart
- บนหน้าต่าง Startup setting เลือก Enable Safe Mode with Networking (รายการที่ 5 ในรายการ)
เมื่ออยู่ใน Safe Mode แล้ว คุณสามารถค้นหาและลบ Ambrosia ransomware บนแอปที่ติดตั้งของคุณได้
วิธีแก้ #3: ลบ Ambrosia Ransomware โดยใช้ "System Restore"
แนะนำให้ใช้ System restore ร่วมกับ Safe Mode with Networking
- บนการเริ่มต้น Windows กด F8 ติดต่อกันจนกว่าจะเห็นเมนู 'Advanced Option'
- จากรายการเลือก 'Safe Mode with Command Prompt' แล้วกด Enter
- บนหน้าต่าง Command Prompt พิมพ์ cd restore > และกด Enter
- อีกครั้ง พิมพ์ rstrui.exe > และกด Enter
- บนหน้าต่างใหม่ คลิก Next และเลือก Windows Restore point ก่อนการแฝงเข้าของ Ambrosia แล้วคลิก Next
- หลังกระบวนการ คลิก Yes เพื่อกู้คืน
เมื่อคุณทำการกู้คืนคอมพิวเตอร์กลับสู่การทำงานก่อนหน้าเสร็จสิ้น ให้ดาวน์โหลดเครื่องมือแอนตี้มัลแวร์มืออาชีพและทำการสแกนระบบเต็มรูปแบบเพื่อลบไฟล์ Ambrosia Ransomware ที่เหลืออยู่ในคอมพิวเตอร์ของคุณ
วิธีแก้ #4: ใช้เครื่องมือบุคคลที่สามคุณภาพเพื่อกู้คืน (recover) ไฟล์
ใช้เครื่องมือกู้ข้อมูลบุคคลที่สามคุณภาพเพื่อกู้คืนและเรียกคืนข้อมูลที่ถูกเข้ารหัส .ambrosia ขึ้นอยู่กับเครื่องมือบุคคลที่สามที่คุณเลือก คุณจะดำเนินการสแกนระบบเต็มรูปแบบและสั่งให้เครื่องมือกู้คืนไฟล์ที่เข้ารหัสทั้งหมด
เครื่องมือกู้ข้อมูลจะกู้คืนข้อมูลของคุณ ทำให้สะอาด และคืนสู่การทำงานปกติ ก่อนการโจมตี Ambrosia ransomware
สรุป
เราเชื่อว่าคู่มือนี้มีข้อมูลเชิงลึกในการทำความเข้าใจและลบ Ambrosia ransomware แม้การโจมตีแรนซัมแวร์ส่วนใหญ่มาจากไม่มีคำเตือน บางอย่างสามารถหลีกเลี่ยงได้โดยการปกป้องคอมพิวเตอร์ของคุณ
เพื่อปกป้องคอมพิวเตอร์ของคุณ ตรวจสอบให้แน่ใจว่าคุณมีแอนตี้มัลแวร์ที่ทรงพลังติดตั้งในคอมพิวเตอร์ นอกจากนี้ อย่าเปิดไฟล์แนบหรือลิงก์อีเมลมัลเวียร์ หลีกเลี่ยงฟรีแวร์และซอฟต์แวร์ลิขสิทธิ์ และใช้รหัสผ่านที่แข็งแกร่งเพื่อรักษาความปลอดภัยคอมพิวเตอร์ของคุณ
