1786933644.jpg
1786356967.jpg
1785839288.jpg
1788186337.jpg
1786675231.jpg
แรนซัมแวร์ตัวถอดรหัสปลอม ซ้อนเข้ารหัสไฟล์ของผู้ใช้
แรนซัมแวร์ตัวถอดรหัสปลอม ซ้อนเข้ารหัสไฟล์ของผู้ใช้

โปรแกรมถอดรหัส STOP Djvu ทำการเข้ารหัสไฟล์ของเหยื่อที่โดนมัลแวร์ซ้ำอีกที
ผู้เชี่ยวชาญด้านความปลอดภัยเตือน แรนซัมแวร์ถอดรหัสปลอมที่ทำการซ้อนเข้ารหัสไฟล์ของผู้ใช้กำลังแพร่ระบาดอยู่ในขณะนี้
Bleeping Computer รายงานว่าผู้สร้างแรนซัมแวร์ Zorab ทำการปล่อยตัวถอดรหัสปลอมชื่อ STOP Djvu ซึ่งโปรแกรมนี้จะเข้ารหัสไฟล์ของผู้ใช้ที่โดนเข้ารหัสด้วยแรนซัมแวร์ไปแล้ว ด้วยแรนซัมแวร์ตัวที่สองอีกที
เมื่อมีคนเปิดตัวเข้ารหัสปลอม มันจะแตกไฟล์ชื่อ crab.exe ออกมา ซึ่งก็คือ Zorab นั่นเอง จากนั้นก็จะเข้ารหัสไฟล์ทั้งหมดด้วยนามสกุลไฟล์ .ZRB ซึ่งเบรตต์ คาลโลว์ นักวิเคราะห์ภัยคุกคามจาก Emsisoft เผยว่า ยอดดาวน์โหลดตัวถอดรหัสปลอมครึ่งหนึ่งของทั้งหมดก็คือโปรแกรม STOP
“โชคร้ายที่อาชญากรพวกนี้ชอบเลียนแบบโปรแกรมดังๆ เพื่อเผยแพร่มัลแวร์ พวกเขาก็เลยสร้างตัวถอดรหัสปลอมเลียนแบบพวกเราเพื่อการนั้นโดยเฉพาะ”
“การรันตัวถอดรหัสปลอมจะไม่ช่วยให้ได้ข้อมูลที่ถูก STOP เข้ารหัสไปแล้วกลับมา แต่ว่าจะเข้ารหัสไฟล์พวกนั้นซ้ำเป็นครั้งที่สอง”
บริษัทเทคโนโลยีหลายเจ้าทำการเปิดตัวโปรแกรมถอดรหัสของจริงที่สามารถถอดรหัสไฟล์ที่ติดไวรัสจากแรนซัมแวร์ ยกตัวอย่างเช่นโปรแกรมถอดรหัสฟรีของ Emsisoft ที่ช่วยให้เหยื่อสามารถกู้ไฟล์ที่ถูก แรนซัมแวร์ Tycoon เข้ารหัสคืนมา หรือโปรแกรมฟรีของ Telefónica ที่ช่วยกู้คืนข้อมูลซึ่งถูกแรนซัมแวร์ VCryptor เข้ารหัส เป็นต้น
“นี่แสดงให้เห็นว่าคนเราควรระวังก่อนจะดาวน์โหลดซอฟต์แวร์หรือแอปพลิเคชันอะไร คุณต้องมั่นใจว่ามันมาจากแหล่งที่มีชื่อและเชื่อถือได้” คาลโลว์เตือน “ในทำนองเดียวกัน ก็ควรหลีกเลี่ยงการใช้พวก Crack Activators หรือ Keygens เพราะของพวกนี้มักมีไวรัสแรนซัมแวร์ หรือมัลแวร์ตัวอื่นแฝงมาด้วยอยู่บ่อยๆ”
ดังนั้น Antivirus Bitdefender รุ่น GravityZone จึงเป็นโซลูชันที่รวดเร็วและเต็มไปด้วยประสิทธิภาพเพื่อป้องกันไวรัสแรนซัมแวร์ทางไซเบอร์ ข่วยปกป้องและรักษาความปลอดภัยสำหรับธุรกิจของคุณได้
ช่องทางการซื้อและจำหน่าย Bitdefender GravityZone: https://bit.ly/35BQNG2
ที่มาของบทความ: https://bit.ly/34x2A9m
Array
(
[0] => Array
(
[name] => Home
[url] => https://www.quickserv.co.th
)
[1] => Array
(
[name] => Knowledge Base
[url] => https://www.quickserv.co.th/knowledge-base
)
[2] => Array
(
[name] => Technology
[url] => https://www.quickserv.co.th/knowledge-base/technology
)
[3] => Array
(
[name] => แรนซัมแวร์ตัวถอดรหัสปลอม ซ้อนเข้ารหัสไฟล์ของผู้ใช้
[url] => https://www.quickserv.co.th/knowledge-base/technology/%E0%B9%81%E0%B8%A3%E0%B8%99%E0%B8%8B%E0%B8%B1%E0%B8%A1%E0%B9%81%E0%B8%A7%E0%B8%A3%E0%B9%8C%E0%B8%95%E0%B8%B1%E0%B8%A7%E0%B8%96%E0%B8%AD%E0%B8%94%E0%B8%A3%E0%B8%AB%E0%B8%B1%E0%B8%AA%E0%B8%9B%E0%B8%A5%E0%B8%AD%E0%B8%A1-%E0%B8%8B%E0%B9%89%E0%B8%AD%E0%B8%99%E0%B9%80%E0%B8%82%E0%B9%89%E0%B8%B2%E0%B8%A3%E0%B8%AB%E0%B8%B1%E0%B8%AA%E0%B9%84%E0%B8%9F%E0%B8%A5%E0%B9%8C%E0%B8%82%E0%B8%AD%E0%B8%87%E0%B8%9C%E0%B8%B9%E0%B9%89%E0%B9%83%E0%B8%8A%E0%B9%89
)
)