แรนซอมแวร์ Jigsaw เป็นตัวแรกที่ สร้างสำเนาไฟล์ทั้งหมด เข้ารหัสสำเนา แล้วลบต้นฉบับ บางรุ่นเปลี่ยนนามสกุลเป็น .KKK, .BTC, .GWS และใช้ภาษาโปรตุเกสในการเตือน
ลักษณะการทำงานอันตราย
- ให้เวลา 24 ชม. จ่าย $150 Bitcoin
- นาฬิกานับถอยหลัง 60 นาที: ถึง 0 จะลบไฟล์จำนวนหนึ่ง
- หากพยายาม Reboot/หยุดโปรเซส → เพิ่มจำนวนไฟล์ที่จะลบในรอบถัดไป (ขึ้นถึง 1,000 ไฟล์)
- ผ่าน 72 ชม. ไม่จ่าย → ลบไฟล์ที่เหลือทั้งหมด
ข้อความค่าไถ่ (Ransom Note)
"I want to play game with you... ไฟล์ของคุณถูกเข้ารหัส แต่ยังไม่ถูกลบ จ่าย $150 Bitcoin ใน 24 ชม. ทุกชั่วโมงจะลบไฟล์เพิ่มขึ้น หาก 72 ชม. ไม่จ่าย จะลบไฟล์ทั้งหมด"
ยังไม่ทราบช่องทางการแพร่เชื้อที่แน่นอน ทำให้การป้องกันล่วงหน้าสำคัญมาก
แนวทางแก้ไขและป้องกัน
- ใช้ Anti-malware/Antivirus ของบริษัทชื่อดัง สแกนและกำจัด
- สำรองข้อมูล (Backup) เป็นประจำ - ใช้ Right Backup Anywhere สำรองบน Cloud อัตโนมัติ กู้คืนง่าย เข้าถึงได้ทุกที่
- คุณสมบัติ Right Backup: Backup อัตโนมัติ, เข้าถึงไฟล์จากทุกที่, แชร์ง่าย, กู้คืนเร็วแม้อุปกรณ์เสีย
ป้องกันดีกว่า治療 ติดตั้ง System Utilities เสริมความปลอดภัย อย่าปล่อยให้เสียข้อมูลก่อนค่อย后悔!
