ไม่ต้องสงสัยเลยว่าแรนซัมแวร์เป็นหนึ่งในภัยคุกคามด้านความปลอดภัยที่แย่ที่สุดที่เราสามารถพบได้บนอินเทอร์เน็ต แฮกเกอร์ใช้มัลแวร์ประเภทนี้เพื่อเข้ารหัสไฟล์หรือแม้แต่ลบไฟล์เหล่านั้น พวกเขาขอความช่วยเหลือทางเศรษฐกิจเพื่อป้องกันไม่ให้สิ่งนี้เกิดขึ้นและนั่นคือหนทางสู่ผลกำไร ในบทความนี้เรา ครอบคลุม RedAlert ransomware ซึ่งเป็นภัยคุกคามที่อันตรายอย่างยิ่งซึ่งส่งผลกระทบต่อระบบปฏิบัติการต่างๆ และอาจทำให้เราสูญเสียไฟล์ได้
RedAlert แรนซัมแวร์ตัวใหม่สุดอันตราย
ตรวจพบภัยคุกคามความปลอดภัยใหม่นี้โดย MalwareHunterTeam . พวกเขาระบุว่าเมื่อเข้ารหัสไฟล์ จะใช้อัลกอริธึมการเข้ารหัสคีย์สาธารณะ NTRUEncrypt สามารถเข้ารหัสเครื่องเสมือนและเป้าหมาย VMware ESXi ได้ ลินุกซ์ และ Windows เซิร์ฟเวอร์ ในตัวอย่างที่สร้างโดยนักวิจัยด้านความปลอดภัย แรนซัมแวร์นี้เพิ่มส่วนขยาย .crypt658 ให้กับไฟล์
นอกจากนี้ เมื่อมันเข้ารหัสไฟล์ มันจะเพิ่มหมายเหตุเรียกค่าไถ่ นี่เป็นเรื่องปกติในภัยคุกคามประเภทนี้ เนื่องจากเป็นวิธีการของแฮกเกอร์ในการแจ้งให้เหยื่อทราบถึงวิธีดำเนินการกู้คืนไฟล์ ในกรณีนี้จะสร้างบันทึกที่มีชื่อ HOW_TO_คืนค่า .
ในบันทึกย่อนั้นพวกเขาจะเพิ่มข้อมูลที่ถูกขโมยโดยขู่ว่าจะลบทิ้งอย่างถาวรหรือแจกจ่าย พวกเขายังเพิ่มลิงค์เพื่อสร้าง ชำระเงินผ่าน TOR และนั่นก็เป็นเอกลักษณ์ของเหยื่อแต่ละคน นี่เป็นเรื่องปกติและมีอยู่มากในการโจมตีประเภทนี้ เป็นหนึ่งในฐานของแรนซัมแวร์ ลักษณะเฉพาะอย่างหนึ่งคือ RedAlert ransomware ยอมรับการชำระเงินผ่าน Monero cryptocurrency เท่านั้น
Security นักวิจัยระบุว่าพวกเขาไม่ได้ตรวจพบกิจกรรมมากนักในแรนซัมแวร์ตัวใหม่นี้ แต่พวกเขาเตือนว่าควรเตรียมพร้อมและป้องกันไม่ให้ติดไวรัสคอมพิวเตอร์ของเรา
เคล็ดลับเพื่อหลีกเลี่ยง ransomware นี้
แล้วเราจะทำอย่างไรเพื่อหลีกเลี่ยงภัยคุกคามประเภทนี้? ไม่ว่าจะเป็นแรนซัมแวร์ RedAlert หรืออะไรทำนองนั้น จำเป็นต้องเก็บไว้เสมอ สามัญสำนึก และหลีกเลี่ยงการทำผิด ในกรณีส่วนใหญ่ ผู้โจมตีต้องการให้คุณดาวน์โหลดไฟล์หรือคลิกลิงก์ที่เป็นอันตราย การหลีกเลี่ยงสิ่งนี้จะช่วยปรับปรุงความปลอดภัยได้อย่างมาก
อีกจุดที่สำคัญมากคือการมีเสมอ โปรแกรมความปลอดภัย . โปรแกรมป้องกันไวรัสที่ดีสามารถแจ้งเตือนคุณได้ในกรณีที่มีภัยคุกคามเข้ามา ตัวอย่างเช่น Windows Defender หรือ Avast เป็นโซลูชันที่ดีสองวิธี ถึงแม้ว่านั่นไม่ได้หมายความว่าคุณได้รับการปกป้องอย่างสมบูรณ์จาก ransomware มันจะช่วยได้มาก
การเก็บรักษา ทุกอย่างทันสมัย ยังจำเป็นต่อการปกป้องข้อมูลจากแรนซัมแวร์ ในหลายกรณี พวกเขาจะใช้ประโยชน์จากช่องโหว่ที่อาจมีอยู่ในระบบหรือในโปรแกรมใดๆ ที่เราใช้ การมีเวอร์ชันล่าสุดหมายความว่าเราจะสามารถแก้ไขปัญหาเหล่านั้นได้
สรุปแล้ว RedAlert ransomware เป็นภัยคุกคามใหม่ที่อาจเป็นอันตรายได้ เป็นสิ่งสำคัญที่คุณจะต้องทำตามขั้นตอนเพื่อปกป้องตัวเอง ไม่เพียงแค่จากมัลแวร์ประเภทนี้เท่านั้น แต่จากมัลแวร์ที่คล้ายคลึงกันที่บุกรุกข้อมูลส่วนบุคคลของคุณทางออนไลน์ด้วย
