เมื่อเราพูดถึงภัยคุกคามที่อาจทำให้ความปลอดภัยและความเป็นส่วนตัวออนไลน์ของเราตกอยู่ในความเสี่ยงแรนซัมแวร์เป็นหนึ่งในสิ่งที่สำคัญที่สุดอย่างไม่ต้องสงสัย มีหลายเวอร์ชันที่สามารถบุกรุกไฟล์และข้อมูลส่วนบุคคลของเราได้ ดังที่เราทราบวัตถุประสงค์ของมัลแวร์ประเภทนี้คือการเข้ารหัสไฟล์และระบบจากนั้นขอค่าไถ่เพื่อแลกเปลี่ยน บางครั้งเราสามารถพบเครื่องมือที่สร้างขึ้นเพื่อถอดรหัสเวอร์ชันเฉพาะและช่วยกู้คืนเนื้อหาได้ ตอนนี้พวกเขาทั้งหมดปลอดภัยแล้วหรือยัง? วันนี้เราสะท้อนเครื่องมือที่ช่วยต่อต้าน ransomware แต่ในความเป็นจริงมันเป็นภัยคุกคาม
เครื่องมือในการถอดรหัส ransomware ติดเชื้อในระบบ
หากผู้ใช้ตกเป็นเหยื่อของ ransomware โดยทั่วไปแล้วพวกเขาจะมีสองตัวเลือกในการกู้คืนไฟล์ของพวกเขา: จ่ายค่าไถ่และให้ผู้โจมตีมอบกุญแจถอดรหัสหรือจะโชคดีและสำหรับ ransomware นั้นมีเครื่องมือที่พร้อมใช้งานแล้ว ถอดรหัสมัน . อย่างหลังนี้เป็นสิ่งที่นักวิจัยด้านความปลอดภัยหลายคนกำลังดำเนินการอยู่ แต่อาจมีไม่ครบทุกเวอร์ชัน
ปัญหาคือแฮกเกอร์ใช้ประโยชน์จากสิ่งนี้และบางครั้งก็เปิดตัวเครื่องมือถอดรหัสที่ควรจะเป็น แต่จริงๆแล้วมันเป็นภัยคุกคาม สิ่งที่ซอฟต์แวร์ที่เป็นอันตรายนี้ทำคือเข้ารหัสเนื้อหาอีกครั้ง ในระยะสั้นเรากำลังเผชิญ ransomware สายลับอีก .
ในกรณีนี้มันเป็นเครื่องมือที่ควรจะถอดรหัส หยุด Djvu ransomware . ใช้ประโยชน์จากผู้ใช้ที่อาจหมดหวังที่จะหาวิธีถอดรหัสคอมพิวเตอร์และไม่ต้องจ่ายเงินจำนวนมากเพื่อทำให้คอมพิวเตอร์ติดไวรัสอีกครั้ง
STOP Djvu ransomware อาจไม่เป็นที่รู้จักกันดีนักอย่างไรก็ตามควรกล่าวถึงว่าทุกวันนี้มีเหยื่อมากกว่ารายวันมากกว่าจำนวนรวมของพันธุ์ยอดนิยมอื่น ๆ เช่น Maze, REvil, Netwalker และ DoppelPaymer นอกจากนี้ยังเป็น ransomware ที่โจมตีโดยเฉพาะ ผู้ใช้ที่บ้าน เมื่อเทียบกับสายพันธุ์อื่น ๆ ที่มีการกำหนดเป้าหมายที่ บริษัท
Zorab ตัวถอดรหัส ransomware ปลอม
ทั้งหมดนี้ทำให้ผู้ใช้หลายคนไม่รู้ตัวหรือหมดหวังในการกู้คืนไฟล์เลือกใช้เครื่องมือนี้ที่เรียกว่า Zorab มีให้บริการทางออนไลน์เป็นโปรแกรมที่สามารถ ถอดรหัส STOP Djvu ransomware . ปัญหาคือเมื่อเหยื่อเรียกใช้สิ่งที่ทำไม่ใช่ถอดรหัส ransomware แต่สร้างการเข้ารหัสเพิ่มเติมขึ้นมาอีกชั้น
โดยทั่วไปเรากำลังเผชิญ ransomware ที่ซ่อนอยู่ ราวกับว่ามันเป็นตัวถอดรหัส ransomware นี้จะเพิ่มนามสกุล. ZRB ให้กับไฟล์ จากนั้นมันจะทำหน้าที่เหมือน ransomware อื่น ๆ : มันแสดงเอกสารให้เราติดต่อผู้โจมตีและมีคำแนะนำในการชำระเงิน
ตอนนี้เราต้องทำอะไรเพื่อติดตั้งการถอดรหัสอย่างปลอดภัย? อย่างที่เราทราบกันดีว่ามีแรนซัมแวร์หลายประเภทที่มีเครื่องมือในการถอดรหัสด้วยวิธีที่ปลอดภัยและนำเสนอโดยนักวิจัยด้านความปลอดภัย มีแพลตฟอร์มอย่าง No More Ransomware ที่ช่วยเหลือผู้ประสบภัย เป็นสิ่งสำคัญที่เมื่อใดก็ตามที่เราจะใช้เครื่องมือประเภทนี้เราจะต้องแน่ใจว่าเราได้มาจากไซต์ที่ปลอดภัยดังนั้นเราจะไม่เพิ่มภัยคุกคามอื่น ๆ
