การ โจมตีของไวรัสRansomwareคือ อะไร? คุณได้รับRansomwareอย่างไรและทำงานอย่างไร จะทำอย่างไรหลังจากการโจมตี ransomware? โพสต์นี้จะพยายามและหารือเกี่ยวกับคำถามเหล่านี้ทั้งหมด และแนะนำวิธีจัดการและกู้คืนจากการโจมตี Ransomware^{(Ransomware attacks)}บนคอมพิวเตอร์Windows โพสต์นี้ยังให้ลิงก์ที่คุณสามารถรายงานแร^(Ransomware) นซัมแว ร์ต่อFBI ตำรวจ^(Police)หรือหน่วยงานที่เหมาะสม

Ransomwareกำลังเพิ่มขึ้น และในฐานะผู้ใช้คอมพิวเตอร์ คุณอาจเคยได้ยินคำนี้มาบ้างแล้วในตอนนี้ ปัจจุบันเป็นมัลแวร์รูปแบบที่ได้รับความนิยมอย่างมากซึ่งใช้โดยผู้เขียนโค้ดที่เป็นอันตราย เพื่อแพร่ระบาดในคอมพิวเตอร์ของผู้ใช้แล้วทำเงิน โดยเรียกค่าไถ่จากผู้ใช้เป็นจำนวนเงิน ไม่ว่าจะเป็นPetyaหรือ  Locky ransomwareทุกวันเว้นวัน เราจะได้อ่านเกี่ยวกับมัลแวร์ตัวล่าสุดที่เกิดขึ้นใหม่นี้ มัลแวร์ประเภทนี้ดูเหมือนจะเป็นที่ชื่นชอบในขณะนี้ เนื่องจากสามารถทำกำไรได้มาก ด้วยจำนวนเงินที่ได้รับจากกิจกรรมที่เป็นอันตรายนี้ ซึ่งมีมูลค่าหลายล้านดอลลาร์ ไฟล์และข้อมูลของผู้ใช้ที่ถูกล็อค จากนั้นจึงเรียกเงินเพื่อปลดล็อค^{(Lockdown user’s files and data, and then demand money to unlock them)} – นั่นคือวิธีดำเนินการ^{(modus operandi)}ในบรรทัด!

หากคอมพิวเตอร์ของคุณติดไวรัส 'ไวรัสปกติ' คู่มือการกำจัดมัลแวร์^{(Malware Removal Guide)} นี้ จะช่วยคุณได้ แต่ถ้าคุณต้องการกู้คืนจากการโจมตีของRansomware ให้อ่านต่อไป^(Ransomware)

Ransomware คืออะไร

Ransomwareเป็นมัลแวร์ประเภทหนึ่งที่ส่งผ่านระบบคอมพิวเตอร์ของคุณผ่านไฟล์แนบอีเมลที่ติดไวรัสการดาวน์โหลดโดยไดรฟ์^{(drive-by-downloads)} มัลแวร์ที่ออกแบบ ทางสังคม มัลแวร์ หรือ ^{(malvertising)}เว็บไซต์ที่ถูกแฮ็กโดยไม่รู้ตัว เมื่ออยู่ในระบบของคุณ แรนซัมแวร์จะทำงานและเริ่มเข้ารหัสและล็อคไฟล์ของคุณ

จากนั้นจะเรียกร้องคุณ โดยปกติแล้วจะผ่านทางป๊อปอัปบนหน้าจอคอมพิวเตอร์ของคุณเพื่อขอให้คุณส่งค่าไถ่เป็นสกุลเงินหรือโดยBitCoinsเพื่อแลกกับคีย์ที่จะปลดล็อกไฟล์ โฟลเดอร์ และข้อมูลที่ไม่สามารถเข้าถึงได้ของคุณ

ถ้าคุณไม่จ่ายเงินให้ อาชญากรไซเบอร์ Ransomwareภายในเวลาที่กำหนด พวกเขาจะขู่ว่าจะโพสต์ข้อมูลของคุณต่อสาธารณะหรือเพิ่มจำนวนเงินค่าไถ่ พวกเขาอาจขู่ว่าจะลบข้อมูลทั้งหมดและทำให้คอมพิวเตอร์ธุรกิจของคุณใช้งานไม่ได้หรือทำให้เครื่องไม่สามารถบูตได้ด้วยการเขียนทับMaster Boot Record^{(Master Boot Record)}

คุณได้รับRansomwareอย่างไรและทำงานอย่างไร

ซอฟต์แวร์ป้องกันมัลแวร์ที่ใช้ลายเซ็นอาจช่วยได้หรือไม่ได้มาก คุณต้องเสริมการป้องกันของคุณโดยใช้ซอฟต์แวร์ต่อต้านแรนซัมแวร์^{(anti-ransomware software)}และ/หรือ ซอฟต์แวร์ ตรวจจับและป้องกันการบุกรุกซึ่งเป็นซอฟต์แวร์ตามพฤติกรรม อีกครั้ง^(Again)มีขั้นตอนพื้นฐานบางอย่างที่สามารถทำได้เพื่อป้องกันแร^{(prevent ransomware)} นซัมแวร์ หรือกู้คืนจากแรนซัมแวร์ได้เร็วขึ้น เช่น อัปเดตระบบปฏิบัติการ ใช้ซอฟต์แวร์รักษาความปลอดภัยที่ดี^{(good security software)}และสำรองข้อมูลของคุณแบบออฟไลน์เป็นประจำ แต่ถึงกระนั้น ก็ยังเกิดขึ้นได้ว่าคุณตกเป็นเหยื่อของแรนซัมแวร์บางตัว

สิ่งนี้เกิดขึ้นได้อย่างไร?^{(How does this happen?)}

คุณได้รับไฟล์แนบอีเมลจากแหล่งที่ไม่รู้จักและคลิกเพื่อเปิด ไม่ใช่สิ่งที่ไร้เดียงสาอย่างที่คุณคิด ไฟล์อาจเป็นไฟล์อันตรายที่อาจเกิดจากการคลิกของคุณ และล็อกไฟล์ของคุณต่อไป หรืออาจดาวน์โหลดโค้ดที่เป็นอันตรายเพิ่มเติม ซึ่งอาจเข้ารหัสไฟล์ของคุณและทำให้ไม่สามารถเข้าถึงได้หรือใช้งานไม่ได้

หรือคุณสามารถเยี่ยมชมเว็บไซต์ที่ถูกแฮ็ก ซึ่งแม้แต่เจ้าของก็อาจไม่ทราบ คุณอาจหรือไม่คลิกอะไรก็ได้ เพียงเข้าไปที่มันอาจทำให้เกิดการ ดาวน์โหลด โทรจัน^(Trojan) ที่เป็นอันตราย ซึ่งสามารถดาวน์โหลดและส่งมอบเพย์โหลด ที่อาจติดอยู่ในระบบของคุณ

อีกครั้ง เครือข่ายโฆษณาออนไลน์อาจถูกบุกรุก และเจ้าของเครือข่ายอาจไม่รู้ด้วยซ้ำ คุณเยี่ยมชมเว็บไซต์ที่สะอาดถูกต้องตามกฎหมายซึ่งให้บริการโฆษณาที่ดูเหมือนไร้เดียงสานี้ และคุณคลิกที่มัน – และBAM –การดำเนินการสามารถเริ่มต้นได้ ซึ่งจะดาวน์โหลดโค้ดที่เป็นอันตรายไปยังพีซี ที่ ใช้ Windows ของคุณ^(Windows)

การใช้ซอฟต์แวร์ที่แคร็ก โปรแกรมสร้างคีย์ซอฟต์แวร์ เครือข่าย P2Pอาจทำให้คอมพิวเตอร์ของคุณติดเชื้อได้ แม้แต่การใช้USB ที่ติด ransomware ก็สามารถทำให้คอมพิวเตอร์ของคุณติดไวรัสได้

ฉันจะรู้ได้ อย่างไรว่าฉันติดRansomware

คุณรู้ว่าคุณเป็นเหยื่อของ ransomware เมื่อคุณพบว่าไฟล์ รูปภาพ & ข้อมูลของคุณได้รับการเข้ารหัส และคุณไม่สามารถเปิดไฟล์ได้ นอกจากนี้ คุณมักจะเห็นหน้าจอป๊อปอัปที่ขอให้คุณจ่ายค่าไถ่หรือลบไฟล์ของคุณ

This is where having backups can help! If you have backed up your files, you could simply ignore the warnings, format and clean install your Windows OS and restore your backed-up files.

สัญญาณบอกเล่าอื่น ๆ ที่คุณเห็นคือถ้าคุณพบว่าซอฟต์แวร์ความปลอดภัยของคุณถูกปิดใช้งานหรือแสดงผลไม่ได้ผลSystem RestoreหรือStartup Repair ของคุณ ถูกปิดใช้งานหรือหากบริการ^(Services)Windows ที่สำคัญบางอย่าง เช่นWindows Update , Background Intelligent Transfer Service , WinDefend , Windows Shadow Copies ถูกปิดการใช้งาน

จะทำอย่างไรหลังจากการโจมตี ของ แร นซัมแวร์^(Ransomware)

ในกรณีที่คุณพบว่าคอมพิวเตอร์ของคุณถูกล็อกโดย ransomware คุณควรทำตามขั้นตอนต่อไปนี้:

1] หากคอมพิวเตอร์ของคุณเป็นส่วนหนึ่งของเครือข่าย ให้ลบระบบที่ติดไวรัสออกจากเครือข่าย

2] หากต้องการ คุณสามารถสร้างสำเนาของดิสก์หรือไฟล์ที่ได้รับผลกระทบสำหรับการวิเคราะห์ในภายหลัง ซึ่งอาจจำเป็นสำหรับการถอดรหัสไฟล์

3] หากคุณมีจุดคืนค่าระบบที่ดี ให้ดูว่าคุณสามารถกลับไปได้หรือไม่ และดูว่าเหมาะกับคุณหรือไม่

4] หากคุณมีการสำรองข้อมูลล่าสุดของคุณให้ดียิ่งขึ้น ฟอร์แมต^(Format)และล้างการติดตั้งWindows ใหม่ และกู้คืนข้อมูลที่สำรองไว้ของคุณเพื่อเริ่มต้นใหม่

5] ดูว่าคุณสามารถใช้คุณลักษณะShadow Volume Copy Serviceเพื่อกู้คืนไฟล์เวอร์ชันเก่าได้หรือไม่ ฟรีแว ร์ ShadowExplorerอาจทำให้สิ่งต่างๆ ง่ายขึ้น

6] บูตเข้าสู่เซฟโหมด^{(Boot into Safe Mode)}และเรียกใช้ซอฟต์แวร์ป้องกันไวรัส^{(antivirus software)} ของคุณ แบบลึกและหวังว่าจะสามารถฆ่าเชื้อคอมพิวเตอร์ของคุณได้ โอกาสที่มันจะไม่ แต่ไม่เป็นอันตรายในการพยายาม

7] ถัดไประบุ Ransomwareที่ติดไวรัสคอมพิวเตอร์ของคุณ สำหรับสิ่งนี้ คุณอาจใช้บริการออนไลน์ฟรีที่เรียกว่าID Ransomware^{(ID Ransomware)}

8] หากคุณสามารถระบุแรนซัมแวร์ได้ ให้ตรวจสอบว่ามีเครื่องมือถอดรหัสแรนซัมแวร์สำหรับประเภทแรนซัมแวร์ของคุณหรือไม่ จากนั้นใช้ความช่วยเหลือจากหนึ่งในเครื่องมือถอดรหัส ransomware^{(ransomware decryptor tools)} เหล่านี้ ที่มีอยู่ในปัจจุบัน

9] หากRansomwareบล็อกการเข้าถึงคอมพิวเตอร์ของคุณโดยสิ้นเชิง หรือแม้แต่จำกัดการเข้าถึงเพื่อเลือกฟังก์ชั่นที่สำคัญ ให้ใช้  Kaspersky WindowsUnlocker เนื่องจากสามารถล้าง Registryที่ติด ransomware และให้คุณเข้าถึงกลับได้

10] บางทีคุณอาจต้องการความช่วยเหลือจากCryptoSearchซึ่งเป็นเครื่องมือฟรีที่ระบุ ไฟล์ที่ เข้ารหัส Ransomware^{(Ransomware-encrypted)}แล้วโอนไปยังตำแหน่งใหม่เพื่อความปลอดภัย

11] แม้ว่าจะเป็นเรื่องง่ายที่จะแนะนำว่าอย่าจ่ายให้กับอาชญากรไซเบอร์หากข้อมูลของคุณมีความสำคัญและคุณไม่มีทางเลือกอื่นนอกจากต้องเข้าถึงข้อมูลคืนได้ การจ่ายค่าไถ่เป็นทางเลือกเดียวที่คุณมี น่าเสียดายที่หลายคนทำสิ่งนี้ – แม้ว่าพวกเขาไม่ต้องการรับทราบสิ่งนี้ต่อสาธารณะ แต่นี่คือความจริงอันยากลำบากของชีวิต ดังนั้นคุณหรือองค์กรของคุณจะต้องรับสายในเรื่องนี้ ไม่ว่าในกรณีใด คุณอาจต้องการแจ้งเตือนหน่วยงานบังคับใช้กฎหมายในโลกไซเบอร์ในประเทศของคุณ

12 ] สุดท้าย^{(] Finally)}นี้ อย่าลืมรายงานคดีแรนซัมแวร์ของคุณต่อเซลล์อาชญากรไซเบอร์ เจ้าหน้าที่ตำรวจ หรือเอฟบีไอ^(FBI) ในพื้นที่ของ คุณ ลิงค์นี้จะบอกคุณว่าคุณสามารถรายงานแร^{(report ransomware)}นซัมแวร์ได้ที่ไหน

เมื่อคุณถอดรหัสไฟล์และลบแรนซัมแวร์แล้ว คุณสามารถใช้RansomNoteCleanerเพื่อลบRansomware Notesและขยะที่เหลือทิ้ง

ทั้งหมดที่ดีที่สุด^{(All the best.)}

What to do after a Ransomware attack on your Windows computer?

Whаt is a Ransomware virus аttack? How do you get Ransomware and how doеs it work? What to do after a ransomware attack? This рost will try and discuss all these questions and suggest wаys on how to deal with & recover frоm Ransomware attacks on Windows computers. This post also gives links where you can report Ransomware to the FBI, Police, or appropriate authorities.

Ransomware is on the rise, and as a computer user, you may have surely heard of this term by now. It is now a very popular form of malware that is used by malicious code writers, to infect a user’s computer and then make money, by demanding a ransom amount from the user. Whether it is Petya or Locky ransomware, every other day, we get to read about this latest emerging malware. This class of malware seems to be the favorite now as it is very profitable – with the amount earned through this malicious activity, running into millions of dollars. Lockdown user’s files and data, and then demand money to unlock them – that is the modus operandi in a line!

If your computer has been infected by the ‘usual Virus’, then this Malware Removal Guide will help you. But if you need to recover from a Ransomware attack, then read on.

What is Ransomware

Ransomware is a type of malware that is delivered through your computer system through infected email attachments, drive-by-downloads, socially engineered malware, malvertising, or unknowingly via hacked websites. Once on your system, ransomware gets to work and starts encrypting and locking down your files.

It then makes a demand to you, usually via a pop-up on your computer screen asking you to deliver a ransom in currency or by BitCoins, in exchange for a key that will unlock your inaccessible files, folders, and data.

If you do not pay the Ransomware cyber-criminals within the stipulated time, they will threaten to post your data publicly or increase the ransom payment amount. They may even threaten to erase all data and render your business computers inoperable or render the machine unbootable by overwriting the Master Boot Record.

How do you get Ransomware and how does it work

The signature-based anti-malware software may or may not be of much help. You need to fortify your defenses using one of these anti-ransomware software and/or Intrusion Detection & Prevention software, which are behavior-based. Again, there are some basic steps one can take to prevent ransomware or recover faster from it, like updating your operating system, using a good security software and regularly backing up your data offline. but in spite of all this, it can still happen that you end up being a victim of some ransomware.

How does this happen?

Well, you receive an email attachment from an unknown source and you click on it to open it. It is not something innocent as you may have thought. It could be a malicious file that could get triggered by your click, and which go on to lock down your files, or it could go on to download more malicious code, which in turn could encrypt your files and make them inaccessible or unusable.

Or you could visit a hacked website, which even its owner may not be aware of. You may or may not click on anything – simply visiting it may trigger a malicious Trojan download, which could download and deliver a payload, that could go on to infect your system.

Then again, online advertising networks can get compromised and the network owner may not even know about it. You visit a clean legitimate website that serves this seemingly innocent ad and you click on it – and BAM – action could be initiated which downloads malicious code to your Windows PC.

Using cracked software, software key generators, P2P networks, can potentially infect your computer. Even using a ransomware-infected USB could infect your computer.

How do I know if I am infected with Ransomware?

You know that you are a victim of ransomware when you find that your files, images & data have been encrypted and you are unable to open the files. In addition to this, you could frequently get to see a popup screen asking you to pay a ransom, or face deletion of your files.

This is where having backups can help! If you have backed up your files, you could simply ignore the warnings, format and clean install your Windows OS and restore your backed-up files.

Other tell-tale signs you can see is if you find that your security software has been disabled or rendered ineffective, your System Restore or Startup Repair has been disabled or if some critical Windows Services like Windows Update, Background Intelligent Transfer Service, WinDefend, Windows Shadow Copies have been disabled.

What to do after a Ransomware attack

In case you find that your computer has been locked by ransomware, you should take the following steps:

1] If your computer is part of a network, remove the infected system from the network

2] If you wish, you can create a copy of your disk or the impacted files for analysis later on., which may be needed for the decryption of files.

3] If you have a healthy system restore point, see if you can go back and see if that works for you.

4] If you have recent backups of your data, even better. Format and clean reinstall Windows and restore your backed-up data to make a fresh start.

5] See if you can use the Shadow Volume Copy Service feature to recover older versions of the files. Freeware ShadowExplorer may make things easier.

6] Boot into Safe Mode and run your antivirus software deep-scan and hope that it is able to disinfect your computer. Chances are it won’t, but no harm in trying.

7] Next, identify the Ransomware which has infected your computer. For this, you may use a free online service called ID Ransomware.

8] If you are able to identify the ransomware, check if a ransomware decrypt tool is available for your type of ransomware. Then take the help of one of these ransomware decryptor tools which are presently available.

9] If the Ransomware totally blocked access to your computer or even restricted access to select important functions, use Kaspersky WindowsUnlocker as it can clean up a ransomware-infected Registry, and gives you access back.

10] Maybe you want to take the help of CryptoSearch, a free tool that identifies Ransomware-encrypted files & then transfers them to a new location for safekeeping.

11] While it is easy to recommend not paying the cyber-criminals if your data is critical and you have no choice but to have access to it back, paying the ransom is the only option you have. Many have done this, unfortunately – although they do not like to acknowledge this publicly. But this is the hard fact of life. So you or your organization will have to take a call on this. In any case, you may want to also alert the cyber law enforcement authorities in your country.

12] Finally, remember to report your ransomware case to your local cybercrime cell, police authorities, or the FBI. This link will tell you where you can report ransomware.

Once you have decrypted the files and removed the ransomware, you may use RansomNoteCleaner to remove the Ransomware Notes & other residual junk left behind.

All the best.

Related posts

• ฟรี Anti-Ransomware software สำหรับ Windows คอมพิวเตอร์

• เปิดใช้งานและกำหนดค่า Ransomware Protection ใน Windows Defender

• Ransomware protection ใน Windows 10

• กฎ Create email เพื่อป้องกัน Ransomware ในธุรกิจ Microsoft 365

• McAfee Ransomware Recover (Mr2) สามารถช่วยในการถอดรหัสไฟล์

• วิธีใช้เครื่องมือในตัว Charmap and Eudcedit Windows 10

• การตั้งค่าการซิงค์ Windows 10 ไม่ทำงาน Greyed Out

• Taskbar การแจ้งเตือนไม่แสดงใน Windows 10

• วิธีการแสดง Details pane ใน File Explorer ใน Windows 10

• Context Menu บรรณาธิการ: Add, Remove Context Menu รายการใน Windows 11

• Windows 10 ติดอยู่ที่ Welcome screen

• วิธีการเปลี่ยนค่าเริ่มต้น Webcam ในคอมพิวเตอร์ Windows 10

• วิธีการเปลี่ยน Taskbar size บน Windows 11

• วิธีตรวจสอบ Shutdown and Startup Log ใน Windows 10

• CyberGhost Immunizer จะช่วยป้องกันการโจมตี ransomware

• วิธีใช้ Network Sniffer Tool PktMon.exe ใน Windows 10

• วิธีการบรรเทา Human-operated Ransomware Attacks: Infographic

• วิธีการสำรองข้อมูล Move หรือ Delete PageFile.sys เมื่อปิดเครื่องใน Windows 10

• Best ฟรี ISO Mounter software สำหรับ Windows 10

• วิธีการป้องกันและป้องกันการโจมตีและการติดเชื้อ Ransomware