Ransomwareได้กลายเป็นภัยคุกคามร้ายแรงต่อโลกออนไลน์ในทุกวันนี้ บริษัทซอฟต์แวร์ มหาวิทยาลัย บริษัท และองค์กรต่างๆ ทั่วโลกกำลังพยายามใช้มาตรการป้องกันไว้ก่อนเพื่อช่วยตัวเองให้รอดจากการโจมตีของแรนซัมแวร์ รัฐบาลสหรัฐอเมริกา และ ^(United) แคนาดา^(States)ได้ออกแถลงการณ์ร่วมเกี่ยวกับการโจมตีของแรนซัมแวร์เพื่อกระตุ้นให้ผู้ใช้ตื่นตัวและใช้ความระมัดระวัง เมื่อเร็วๆ นี้เมื่อ วันที่ 19 พฤษภาคม^{(May 19)}รัฐบาลสวิสได้สังเกตเห็น^Ransomware Info Day^{(Ransomware Info Day)}เพื่อเผยแพร่ความตระหนักเกี่ยวกับแรนซัมแวร์และผลกระทบของมัน Ransomware ในอินเดียก็เพิ่มขึ้นเช่นกัน

Microsoftเพิ่งเผยแพร่ข้อมูลที่กล่าวถึงจำนวนเครื่อง (ผู้ใช้) ที่ได้รับผลกระทบจากการโจมตีของแรนซัมแวร์ทั่วโลก พบว่าสหรัฐอเมริกา^(United) อยู่ในอันดับต้น ๆ ของการโจมตีแรนซัมแวร์ ^(States)รองลงมาคืออิตาลี^(Italy)และแคนาดา ^(Canada)ต่อไปนี้คือประเทศ 20 อันดับแรกที่ได้รับผลกระทบจากการโจมตีของแรนซัมแวร์

นี่คือรายละเอียดการเขียนที่จะตอบคำถามส่วนใหญ่ของคุณเกี่ยวกับแรนซัมแวร์ โพสต์นี้จะกล่าวถึงการโจมตีของแรนซัมแวร์คืออะไร ประเภทของแรนซัมแวร์ แรนซัมแวร์เข้าสู่คอมพิวเตอร์ของคุณอย่างไร และแนะนำวิธีจัดการกับแรนซัมแวร์
^{(Here is a detailed write-up that will answer most of your questions regarding ransomware. This post will take a look at What are Ransomware Attacks, the Types of ransomware, How does ransomware gets on your computer and suggests ways of dealing with ransomware.)}

แรนซัมแวร์โจมตี

Ransomware คืออะไร

Ransomwareเป็นมัลแวร์ประเภทหนึ่งที่ล็อคไฟล์ ข้อมูล หรือพีซีของคุณ และรีดไถเงินจากคุณเพื่อให้สามารถเข้าถึงได้ นี่เป็นวิธีใหม่สำหรับผู้เขียนมัลแวร์ในการ 'รวบรวมเงินทุน' สำหรับกิจกรรมที่ผิดกฎหมายบนเว็บ

Ransomware เข้าสู่คอมพิวเตอร์ของคุณอย่างไร?

คุณอาจได้รับ ransomware ถ้าคุณคลิกที่ลิงค์เสียหรือเปิดไฟล์แนบอีเมลที่เป็นอันตราย ภาพนี้จากMicrosoftอธิบายว่าการติด ransomware เกิดขึ้นได้อย่างไร

Ransomwareดูเหมือนโปรแกรมที่ไร้เดียงสาหรือปลั๊กอินหรืออีเมลที่มีไฟล์แนบที่ดู "สะอาด" ซึ่งได้รับการติดตั้งโดยที่ผู้ใช้ไม่ทราบ ทันทีที่เข้าถึงระบบของผู้ใช้ได้ ก็จะเริ่มแพร่กระจายไปทั่วระบบ สุดท้าย ณ จุดหนึ่ง แรนซัมแวร์จะล็อกระบบหรือไฟล์บางไฟล์ และจำกัดไม่ให้ผู้ใช้เข้าถึงได้ บางครั้ง ไฟล์เหล่านี้ได้รับการเข้ารหัส ผู้เขียน ransomware ต้องการเงินจำนวนหนึ่งเพื่อให้สามารถเข้าถึงหรือถอดรหัสไฟล์ได้

ข้อความเตือนปลอมโดย ransomware มีลักษณะดังนี้:

อย่างไรก็ตาม ในระหว่างการโจมตีของแรนซัมแวร์ ไม่มีการรับประกันว่าผู้ใช้จะได้รับไฟล์คืนแม้ว่าจะจ่ายค่าไถ่แล้วก็ตาม ดังนั้นจึง^(Hence)เป็นการดีกว่าที่จะป้องกันการโจมตี ransomware มากกว่าการพยายามดึงข้อมูลของคุณกลับมาไม่ทางใดก็ทางหนึ่ง คุณสามารถใช้RanSim Ransomware Simulatorเพื่อตรวจสอบว่าคอมพิวเตอร์ของคุณได้รับการป้องกันเพียงพอหรือไม่

อ่าน^(Read) : จะทำอย่างไรหลังจาก Ransomware โจมตีคอมพิวเตอร์ Windows ของคุณ?^{(What to do after a Ransomware attack on your Windows computer?)}

วิธีระบุการโจมตีแรนซัมแวร์

แรนซัมแวร์มักโจมตีข้อมูลส่วนบุคคล เช่น รูปภาพ เอกสาร ไฟล์และข้อมูลของผู้ใช้ มันง่ายที่จะระบุแร^{(identify the ransomware)} นซัมแว ร์ หากคุณเห็นบันทึกเรียกค่าไถ่เรียกร้องเงินเพื่อให้สิทธิ์ในการเข้าถึงไฟล์ของคุณ หรือไฟล์ที่เข้ารหัส ไฟล์ที่เปลี่ยนชื่อ เบราว์เซอร์ที่ถูกล็อก หรือหน้าจอที่ล็อกของพีซีของคุณ คุณสามารถพูดได้ว่าแรนซัมแวร์เข้าควบคุมระบบของคุณได้แล้ว

อย่างไรก็ตาม อาการของการโจมตีด้วยแรนซัมแวร์สามารถเปลี่ยนแปลงได้ตามประเภทของแรนซัมแวร์

อ่าน^(Read) : Malware Tracker Mapsที่ให้คุณดูCyber ​​Attacksแบบเรียลไทม์

ประเภทของการโจมตีแรนซัมแวร์

ก่อนหน้านี้ ransomware ใช้เพื่อแสดงข้อความที่ระบุว่าผู้ใช้ได้ทำสิ่งผิดกฎหมายและพวกเขากำลังถูกปรับโดยตำรวจหรือหน่วยงานของรัฐตามนโยบายบางอย่าง เพื่อกำจัด 'ค่าใช้จ่าย' เหล่านี้ (ซึ่งเป็นค่าใช้จ่ายที่เป็นเท็จอย่างแน่นอน) ผู้ใช้จะถูกขอให้จ่ายค่าปรับเหล่านี้

ทุกวันนี้ ransomware โจมตีได้สองวิธี มันล็อคหน้าจอคอมพิวเตอร์หรือเข้ารหัสไฟล์บางไฟล์ด้วยรหัสผ่าน ตามสองประเภทนี้ ransomware แบ่งออกเป็นสองประเภท:

1. แรนซัมแวร์ล็อกหน้าจอ
2. การเข้ารหัสแรนซัมแวร์

แรนซัมแวร์หน้าจอ^{(Lock screen ransomware)}ล็อกจะล็อกระบบของคุณและต้องการเรียกค่าไถ่เพื่อให้คุณเข้าถึงได้อีกครั้ง ประเภทที่สอง เช่นEncryption ransomwareจะเปลี่ยนไฟล์ในระบบของคุณและต้องการเงินเพื่อถอดรหัสไฟล์เหล่านั้นอีกครั้ง

แรนซัมแวร์ประเภทอื่นๆ ได้แก่:

1. Master Boot Record (MBR) แรนซัมแวร์
2. Ransomware เข้ารหัสเว็บเซิร์ฟเวอร์
3. แรนซัมแวร์อุปกรณ์พกพา Android
4. IoT แร นซัมแว ร์

ต่อไปนี้คือกลุ่ม ransomware และสถิติการโจมตี:

นอกจากนี้ ให้ดูที่การเติบโตของ Ransomwareและสถิติการติดไวรัส

ใครบ้างที่อาจได้รับผลกระทบจากการโจมตีของแรนซัมแวร์

ไม่สำคัญว่าคุณอยู่ที่ไหนและใช้อุปกรณ์อะไร Ransomwareสามารถโจมตีใครก็ได้ทุกที่ทุกเวลา การโจมตีของแรนซัมแวร์สามารถเกิดขึ้นได้บนอุปกรณ์พกพา พีซี หรือแล็ปท็อปเมื่อคุณใช้อินเทอร์เน็ตเพื่อท่องเว็บ ส่งอีเมล ทำงาน หรือซื้อของออนไลน์ เมื่อพบวิธีไปยังอุปกรณ์มือถือหรือพีซีของคุณแล้ว จะใช้กลยุทธ์การเข้ารหัสและการสร้างรายได้ในพีซีและอุปกรณ์มือถือนั้น

เมื่อแรนซัมแวร์มีโอกาสโจมตี

แล้วอะไรคือเหตุการณ์ที่เป็นไปได้เมื่อ ransomware สามารถโจมตีได้?

• หากคุณกำลังเรียกดูเว็บไซต์ที่ไม่น่าเชื่อถือ
• การดาวน์โหลดหรือเปิดไฟล์แนบที่ได้รับจากผู้ส่งอีเมลที่ไม่รู้จัก (อีเมลขยะ) นามสกุลไฟล์บางส่วนของไฟล์แนบเหล่านี้อาจเป็นได้ (.ade, .adp , .ani , .bas , .bat , .chm , .cmd , .com , .cpl , .crt , .hlp , ^(.cpl).ht^(.hlp) , .hta , .inf , .ins, .isp , .job , .js, .jse , .lnk , .mda , .mdb , .mde , .mdz , .msc ,.msi , .msp , .mst , .pcd , .reg , .scr , .sct , .shs , .url , .vb, .vbe , .vbs , .wsc , .wsf , .wsh , .exe , .pif .) และเขายังประเภทไฟล์ที่รองรับมาโคร (.doc, .xls , .docm , .xlsm , .pptmเป็นต้น)
• การติดตั้งซอฟต์แวร์ละเมิดลิขสิทธิ์ โปรแกรมซอฟต์แวร์ที่ล้าสมัย หรือระบบปฏิบัติการ
• การเข้าสู่ระบบพีซีที่เป็นส่วนหนึ่งของเครือข่ายที่ติดไวรัสแล้ว

ข้อควรระวังการโจมตีแรนซัมแวร์

เหตุผลเดียวที่แรนซัมแวร์ถูกสร้างขึ้น เป็นเพราะผู้เขียนมัลแวร์มองว่าเป็นวิธีที่ง่ายในการทำเงิน ช่องโหว่ต่างๆ เช่น ซอฟต์แวร์ที่ไม่ได้รับการแก้ไข ระบบปฏิบัติการที่ล้าสมัย หรือการเพิกเฉยต่อผู้คน เป็นประโยชน์ต่อบุคคลดังกล่าวด้วยเจตนาร้ายและเป็นอาชญากร ดังนั้น^(Hence)การรับรู้^(awareness)จึงเป็นวิธีที่ดีที่สุดในการหลีกเลี่ยงการโจมตีจากแรนซัมแวร์

ต่อไปนี้คือขั้นตอนสองสามขั้นตอนที่คุณสามารถใช้เพื่อจัดการหรือจัดการกับการโจมตีของแรนซัมแวร์:

1. ผู้ใช้ Windows แนะนำให้ อัปเดต ระบบ^(System) ปฏิบัติการ Windows ให้ทันสมัยอยู่เสมอ หากคุณอัปเกรดเป็นWindows 10คุณจะลดเหตุการณ์ของการโจมตี ransomware ให้อยู่ในระดับสูงสุด
2. สำรองข้อมูลสำคัญของคุณในฮาร์ดไดรฟ์ภายนอกเสมอ
3. เปิดใช้งานประวัติไฟล์หรือการป้องกันระบบ
4. ระวัง^(Beware)อีเมลฟิชชิ่ง สแปม และตรวจสอบอีเมลก่อนที่จะคลิกไฟล์แนบที่เป็นอันตราย
5. ปิดใช้งานการโหลดมาโครในโปรแกรม Office ของคุณ
6. ปิดใช้งาน คุณลักษณะ เดสก์ท็อป^(Desktop) ระยะไกลของคุณ ทุกครั้งที่ทำได้
7. ใช้การรับรองความถูกต้องด้วยสองปัจจัย
8. ใช้การเชื่อมต่ออินเทอร์เน็ตที่ปลอดภัยและมีการป้องกันด้วยรหัสผ่าน
9. หลีกเลี่ยง^(Avoid)การเรียกดูเว็บไซต์ที่มักเป็นแหล่งเพาะพันธุ์ของมัลแวร์ เช่น ไซต์ดาวน์โหลดที่ผิดกฎหมาย ไซต์สำหรับผู้ใหญ่ และไซต์การพนัน
10. ติดตั้ง^(Install)ใช้ และอัปเดตโซลูชันป้องกันไวรัสเป็นประจำ
11. ใช้ประโยชน์จากซอฟต์แวร์ป้องกันแรนซัมแวร์ ที่ดี^{(anti-ransomware software)}
12. รักษาความปลอดภัย MongoDBของคุณอย่างจริงจังเพื่อป้องกันไม่ให้ฐานข้อมูลของคุณถูกลักลอบใช้โดยแรนซัมแวร์

Ransomware Tracker ช่วย ให้คุณติดตาม บรรเทา และป้องกันตัวเองจากมัลแวร์

อ่าน^(Read) : ป้องกันและป้องกันการโจมตี^{(Protect against and prevent Ransomware attacks)(Protect against and prevent Ransomware attacks)} Ransomware

แม้ว่าจะมีเครื่องมือถอดรหัส ransomware^{(ransomware decryptor tools)}อยู่บ้าง แต่ก็แนะนำให้คุณใช้ปัญหาของการโจมตี ransomware อย่างจริงจัง ไม่เพียงแต่เป็นอันตรายต่อข้อมูลของคุณเท่านั้น แต่ยังอาจละเมิดความเป็นส่วนตัวของคุณจนถึงระดับที่อาจเป็นอันตรายต่อชื่อเสียงของคุณได้เช่นกัน

ไมโครซอฟท์^(Microsoft)กล่าวว่า

The number of enterprise victims being targeted by ransomware is increasing. The sensitive files are encrypted, and large amounts of money are demanded to restore the files. Due to the encryption of the files, it can be practically impossible to reverse-engineer the encryption or “crack” the files without the original encryption key – which only the attackers will have access to. The best advice for prevention is to ensure confidential, sensitive, or important files are securely backed up in a remote, unconnected backup or storage facility.

หากคุณบังเอิญประสบกับความโชคร้ายในการติดเชื้อแรนซัมแวร์ คุณสามารถรายงานแร^{(report Ransomware)(report Ransomware)} นซัมแวร์ ไปยังFBIตำรวจ หรือ หน่วย^(Police)งานที่เหมาะสมได้หากต้องการ

ตอนนี้ อ่านเกี่ยวกับการป้องกันแร^{(Ransomware protection in Windows)} นซัมแว ร์ ใน Windows

Ransomware Attacks, Definition, Examples, Protection, Removal

Ransomware has become a serious threat to the online world these days. Many software firms, universities, companies, and organizations around the world are trying to take precautionary measures to save themselves from ransomware attacks. The United States and Canadian governments have issued a joint statement about ransomware attacks urging users to stay alert and take precautions. Recently on May 19^th, the Swiss government observed the Ransomware Info Day, to spread awareness regarding ransomware and its effects. Ransomware in India too is on the rise.

Microsoft recently published a data mentioning how many machines (users) were affected by ransomware attacks across the world. It was found that the United States was on the top of ransomware attacks; followed by Italy and Canada. Here are the top 20 countries which are majorly affected by ransomware attacks.

Here is a detailed write-up that will answer most of your questions regarding ransomware. This post will take a look at What are Ransomware Attacks, the Types of ransomware, How does ransomware gets on your computer and suggests ways of dealing with ransomware.

Ransomware attacks

What is Ransomware

Ransomware is a type of malware that locks your files, data or the PC itself and extorts money from you in order to provide access. This is a new way for malware writers to ‘collect funds’ for their illegitimate activities on the web.

How does ransomware get on your computer

You could get ransomware if you click on a bad link or open a malicious email attachment. This image from Microsoft describes how the ransomware infection takes place.

Ransomware looks like an innocent program or a plugin or an email with a ‘clean’ looking attachment that gets installed without the user’s knowledge. As soon as it gets its access to the user’s system, it starts spreading across the system. Finally, at one point of time, the ransomware locks the system or particular files and restricts the user from accessing it. Sometimes, these files are encrypted. A ransomware writer demands a certain amount of money to provide access or decrypt the files.

A fake warning message by a ransomware looks as follows:

However, during the ransomware attacks, there is no guarantee that the users will get back their files even after paying the ransom. Hence, it is better to prevent ransomware attacks than trying to get back your data from some way or another. You may use RanSim Ransomware Simulator to check if your computer is sufficiently protected.

Read: What to do after a Ransomware attack on your Windows computer?

How to identify ransomware attacks

The ransomware generally attacks the personal data, such as user’s pictures, documents, files, and data. It is easy to identify the ransomware. If you see a ransomware note demanding money to give access to your files, or encrypted files, renamed files, locked browser or a locked screen of your PC, you can say that ransomware has got a grip on your system.

However, the symptoms of ransomware attacks can change as per the types of ransomware.

Read: Malware Tracker Maps that let you view Cyber Attacks in real-time.

Types of ransomware attacks

Earlier, ransomware used to display a message stating that the user has done something illegal and they are being fined by the police or the government agency on the basis of some policy. To get rid of these ‘charges’ (which were definitely false charges), users were asked to pay these fines.

Nowadays, a ransomware attack in two ways. It either locks the computer screen or encrypts certain files with a password. Based on these two types, the ransomware is divided into two types:

1. Lock screen ransomware
2. Encryption ransomware.

Lock screen ransomware locks your system and demands a ransom for letting you access it once again. The second type, i.e. the Encryption ransomware, changes the files in your system and demands money to decrypt them again.

The other types of ransomware are:

1. Master Boot Record (MBR) ransomware
2. Ransomware encrypting web servers
3. Android mobile device ransomware
4. IoT ransomware.

Here are some ransomware families and their statistics of attacks:

Also, take a look at the Ransomware growth and its infection statistics.

Who can be affected by the ransomware attacks

It doesn’t matter where you are and what device you are using. Ransomware can attack anybody, anytime and anywhere. The ransomware attacks can take place on any mobile device, PC or laptop when you are using the internet for surfing, emailing, working, or shopping online. Once it finds a way to your mobile device or the PC, it will employ its encryption and monetization strategies into that PC and mobile device.

When can ransomware get a chance to attack

So what are the possible events when ransomware can strike?

• If you are browsing untrusted websites
• Downloading or opening file attachments received from unknown email senders (spam emails). Some of the file extensions of these attachments can be, (.ade, .adp, .ani, .bas, .bat, .chm, .cmd, .com, .cpl, .crt, .hlp, .ht, .hta, .inf, .ins, .isp, .job, .js, .jse, .lnk, .mda, .mdb, .mde, .mdz, .msc, .msi, .msp, .mst, .pcd, .reg, .scr, .sct, .shs, .url, .vb, .vbe, .vbs, .wsc, .wsf, .wsh, .exe, .pif.) And also he file types that support macros (.doc, .xls, .docm, .xlsm, .pptm, etc.)
• Installing pirated software, outdated software programs or operating systems
• Logging into a PC that is a part of the already infected network

Precautions against ransomware attacks

The only reason ransomware is created, is because the malware writers see it as an easy way to make money. Vulnerabilities such as unpatched software, outdated operating systems or people’s ignorance is beneficial for such people with malicious and criminal intentions. Hence, awareness is the best way to avoid any attacks by ransomware.

Here are are a few steps you can take to tackle or deal with ransomware attacks:

1. Windows users advised keeping their Windows Operating System up-to-date. If you upgrade to Windows 10, you will reduce the events of the ransomware attack to the maximum extent.
2. Always back-up your important data in an external hard-drive.
3. Enable file history or system protection.
4. Beware of phishing emails, spam, and check the email before clicking the malicious attachment.
5. Disable the loading of macros in your Office programs.
6. Disable your Remote Desktop feature whenever possible.
7. Use two-factor authentication.
8. Use a safe and password-protected internet connection.
9. Avoid browsing websites that are often the breeding grounds for malware such as illegal download sites, adult sites and gambling sites.
10. Install, use, and regularly update an antivirus solution
11. Make use of some good anti-ransomware software
12. Take your MongoDB security seriously to prevent your database from being hijacked by ransomware.

The Ransomware Tracker helps you track, mitigate and protect yourself from malware.

Read: Protect against and prevent Ransomware attacks.

While there are some ransomware decryptor tools available, it is advisable that you take the problem of ransomware attacks seriously. It not only endangers your data, but it can also breach your privacy to such extent that it can harm your reputation also.

Says Microsoft,

The number of enterprise victims being targeted by ransomware is increasing. The sensitive files are encrypted, and large amounts of money are demanded to restore the files. Due to the encryption of the files, it can be practically impossible to reverse-engineer the encryption or “crack” the files without the original encryption key – which only the attackers will have access to. The best advice for prevention is to ensure confidential, sensitive, or important files are securely backed up in a remote, unconnected backup or storage facility.

If you do happen to have the misfortune of being infected with ransomware, you can if you wish, report Ransomware to FBI, Police or appropriate authorities.

Now read about Ransomware protection in Windows.

Related posts

• เปิดใช้งานและกำหนดค่า Ransomware Protection ใน Windows Defender

• วิธีการบรรเทา Human-operated Ransomware Attacks: Infographic

• อำนาจอธิปไตยดิจิตอล - นิยาม, Meaning, Examples and Explanation

• Spear Phishing คืออะไร? คำอธิบาย Examples, Protection

• Fileless Malware Attacks, Protection and Detection

• สูง Definition Audio Device มี driver problem ใน Windows 10

• ฟรี Anti-Ransomware software สำหรับ Windows คอมพิวเตอร์

• Tamper Protection feature ใน Windows 10 คืออะไร

• Windows Resource Protection พบไฟล์ที่เสียหาย แต่ไม่สามารถแก้ไขได้

• Fix Virus Definition ล้มเหลวใน Avast Antivirus

• การตรวจสอบหูฟังชนิดใส่ในหูความคมชัดสูง Monster Clarity HD

• วิธีการตั้งค่า Folder Protection สำหรับ OneDrive account

• McAfee Ransomware Recover (Mr2) สามารถช่วยในการถอดรหัสไฟล์

• Online Identity Theft: Prevention and Protection tips

• วิธีปิดใช้งานหรือเปิดใช้งาน Redirect Tracking Protection (ETP 2.0) ใน Firefox

• วิธีเพิ่มหรือยกเว้นแอปใน Exploit Protection ของ Windows 10

• จะทำอย่างไรหลังจาก Ransomware attack ใน Windows computer ของคุณ?

• CyberGhost Immunizer จะช่วยป้องกันการโจมตี ransomware

• Windows Information Protection (WIP) ปกป้องไฟล์ที่จัดประเภทโดยอัตโนมัติ

• Account Protection คืออะไรใน Windows 10 และวิธีการซ่อนส่วนนี้