Google Ransomware (Phobos) คืออะไร?
Google Ransomware (Phobos) เป็นไวรัสเข้ารหัสไฟล์ในตระกูล Phobos ไม่มีความเกี่ยวข้องกับ Google LLC ใช้การเข้ารหัสไฟล์ส่วนตัว และต่อท้ายนามสกุล 3 ส่วน: Victim ID + อีเมลโจร + .google
บันทึกค่าไถ่ (2 รูปแบบ)
- ไฟล์ .txt: "!!!All of your files are encrypted!!! To decrypt them send e-mail to this address: admin@wsxdn.com"
- ป๊อปอัป: แจ้งว่าไฟล์ถูกเข้ารหัส ต้องติดต่อ admin@wsxdn.com จ่าย Bitcoin ราคาขึ้นกับความเร็วในการติดต่อ เสนอถอดรหัส 5 ไฟล์ฟรี (ไม่เกิน 4MB)
⚠️ ไม่ควรจ่ายค่าไถ่ - ไม่มีประกันได้ไฟล์คืน และอาจโดนโจมตีซ้ำ
มาตรการเมื่อติดเชื้อ
- แยกเครื่อง: ตัดเน็ต, ถอดอุปกรณ์เก็บข้อมูล, ล็อกเอาท์คลาวด์จากเครื่องอื่น
- ระบุไวรัส: จากนามสกุลไฟล์หรืออีเมลในบันทึกค่าไถ่
- หาเครื่องมือถอดรหัสฟรี: จาก No More Ransom Project หรือนักวิจัยความปลอดภัย ห้ามซื้อเครื่องมือที่ต้องเสียเงิน
- ลองกู้คืนด้วยซอฟต์แวร์ Recovery: โอกาสได้ไฟล์บางส่วน
การกำจัดและกู้คืนระบบ
- สำรองไฟล์ที่ถูกเข้ารหัสไว้ที่สื่อภายนอก
- สแกนและลบมัลแวร์ด้วยโปรแกรมป้องกันมัลแวร์ที่แข็งแกร่ง
- ใช้เครื่องมือซ่อมแซม PC แก้ไขระบบ
- รีเซ็ตเบราว์เซอร์ทั้งหมด
การป้องกัน
- ระวังอีเมลสแปม, ดาวน์โหลดจากเว็บน่าสงสัย, Bundling, โฆษณาปลอม
- ใช้ชุดโปรแกรมความปลอดภัยที่แข็งแกร่ง เปิดการป้องกันเรียลไทม์ตลอดเวลา
- สำรองข้อมูลสำคัญแบบออฟไลน์/ระยะไกลเป็นประจำ
