Quimera Ransomware คืออะไร (04.19.24)

ในช่วงไม่กี่ปีที่ผ่านมา การโจมตีของแรนซัมแวร์กลายเป็นเรื่องปกติไปแล้ว พวกเขาสร้างความเสียหายให้กับระบบคอมพิวเตอร์ สร้างความไม่สะดวกให้กับผู้ที่ตกเป็นเหยื่อ และสร้างความเสียหายอย่างหนักต่อเศรษฐกิจดิจิทัลที่ใช้ร่วมกันของเรา ในบทความนี้ เราจะพูดถึงผู้เข้ามาใหม่ในฟิลด์ ransomware ที่เรียกว่า Quimera

How Quimera Ransomware ทำงานอย่างไร

เหมือนกับ ransomware สายพันธุ์อื่น Quimera ransomware เข้ารหัสไฟล์และโฟลเดอร์ของเหยื่อ ค่าไถ่ 0.04 bitcoins

แต่ถึงแม้จะใช้วิธีการร่วมกันกับโปรแกรมเรียกค่าไถ่อื่น ๆ Quimera ก็มีคุณสมบัติที่ทำให้โดดเด่น ประการแรกคือไม่เพียงแต่เข้ารหัสไฟล์เท่านั้น แต่ผู้สร้างมัลแวร์ยังขู่ว่าจะโพสต์ออนไลน์หากไม่มีการจ่ายค่าไถ่ อย่างที่คุณจินตนาการได้ การทำเช่นนี้อาจทำให้องค์กรและบุคคลทั่วไปรู้สึกไม่สบายใจ

ที่กล่าวว่า เพื่อชี้แจงสิ่งต่าง ๆ นักวิจัยด้านความปลอดภัยทางไซเบอร์ได้ตั้งข้อสังเกตว่าภัยคุกคามต่อการโพสต์ไฟล์และโฟลเดอร์บนอินเทอร์เน็ตน่าจะเป็นเรื่องหลอกลวงเนื่องจาก Quimera ransomware ขาดความสามารถในการดูดไฟล์ของเหยื่อไปยังคำสั่งและ เซิร์ฟเวอร์ควบคุม ข้อมูลเดียวที่พบว่าส่งคือ ID เหยื่อที่สร้างขึ้น ที่อยู่ bitcoin และคีย์ส่วนตัว

คุณลักษณะที่โดดเด่นอีกอย่างหนึ่งของ Quimera คือการเชิญเหยื่อให้เป็นส่วนหนึ่งของโปรแกรมพันธมิตร กล่าวคือทำงานเป็น Ransomware-as-a-Service (RaaS) และในขณะที่มีแรนซัมแวร์หลายสายพันธ์ที่ทำงานในลักษณะเดียวกัน มีเพียง Quimera เท่านั้นที่เชิญผู้ที่ตกเป็นเหยื่อให้ซื้อในโครงการนี้ คำเชิญให้เข้าร่วมในโครงการ RaaS มีอยู่ในรหัส img ของมัลแวร์ มีการระบุไว้อย่างชัดเจนใน “HELP_ME_RECOVER_MY_FILES.txt” ที่แรนซัมแวร์ทิ้งไว้

นี่คือรูปภาพของข้อความแรนซัมแวร์:

การดูรหัส img เผยให้เห็นว่าโครงการนี้เป็นธุรกิจที่จริงจัง เนื่องจากมีที่อยู่ Bitmessage ซึ่งผู้สนใจสามารถติดต่อผู้สร้าง Quimera ได้ นี่คือภาพหน้าจอของรหัส img ที่แสดงข้อเสนอ:

อย่างที่คุณเห็น ผู้สร้างมัลแวร์ร้องขอ 50% ของผลกำไรทั้งหมดที่เกิดจากการโจมตีแรนซัมแวร์ที่ประสบความสำเร็จ การจัดเรียงนี้ทำให้โมเดล RaaS น่าสนใจมากสำหรับผู้คนจากทุกสาขาอาชีพ เราอาจจินตนาการถึงผู้เชี่ยวชาญด้านไอทีที่จงใจแพร่เชื้อให้กับคอมพิวเตอร์ของบริษัทด้วยความรู้และการเข้าถึงจากภายใน โดยรู้ว่าผู้บริหารของบริษัทมักจะตกลงที่จะจ่ายเงินค่าไถ่ที่จะเป็นประโยชน์กับเขามากที่สุด

พูดว่า คอมพิวเตอร์ติดมัลแวร์เรียกค่าไถ่ Quimera คุณจะทำอย่างไร

จะลบ Quimera Ransomware ได้อย่างไร

แม้ว่า Quimera ransomware จะเป็นทั้งมัลแวร์ที่หลบเลี่ยงและซับซ้อน แต่ก็ไม่คู่ควรกับโซลูชันป้องกันมัลแวร์ที่ทรงพลัง เช่น Outbyte Anti-Malware สิ่งที่คุณต้องทำเมื่อสงสัยว่าคอมพิวเตอร์ของคุณติดไวรัสคือทำการสแกนที่ครอบคลุมซึ่งจะแยกไวรัสและลบออกจากคอมพิวเตอร์ของคุณ

เพื่อให้สิ่งนี้เกิดขึ้นได้โดยไม่มีปัญหา เรียกใช้อุปกรณ์ Windows ของคุณในเซฟโหมดที่มีระบบเครือข่าย

เซฟโหมดเป็นวิธีที่ระบบปฏิบัติการ Windows จะทำงานโดยใช้ไฟล์ระบบขั้นต่ำที่จำเป็น เป็นวิธีที่ยอดเยี่ยมในการแก้ไขปัญหาพีซีรวมถึงการติดมัลแวร์ หากต้องการเข้าสู่ Safe Mode with Networking ในอุปกรณ์ Windows 10 ให้ทำตามขั้นตอนต่อไปนี้:

  • ปิดเครื่องคอมพิวเตอร์โดยกดปุ่มเปิด/ปิดประมาณ 10 วินาที
  • รีสตาร์ทและปิดเครื่องซ้ำๆ จนกว่าคุณจะเข้าสู่โหมดการซ่อมแซมอัตโนมัติ
  • เลือก ตัวเลือกขั้นสูง > แก้ปัญหา > การตั้งค่าเริ่มต้น > รีสตาร์ท
  • กด F5 เพื่อบูตเข้าสู่ Safe Mode with Networking

    • หากต้องการเข้าสู่ Safe Mode ด้วย เครือข่ายบนอุปกรณ์ Windows 7 ให้ทำตามขั้นตอนต่อไปนี้:

  • ปิดเครื่องคอมพิวเตอร์โดยกดปุ่ม เปิด/ปิด
  • ทันทีที่คอมพิวเตอร์รีสตาร์ท กดปุ่ม F8 ซ้ำๆ
  • คอมพิวเตอร์ของคุณจะแสดงข้อมูลฮาร์ดแวร์และทำการทดสอบหน่วยความจำ หลังจากนั้นเมนู Advanced Boot Options จะปรากฏขึ้น li>
  • ใช้ปุ่มลูกศรเพื่อเลือก Safe Mode with Networking

    • เมื่อคุณอยู่ใน Safe Mode with Networking แล้ว ให้ใช้อินเทอร์เน็ตเพื่อดาวน์โหลด reimgs เพิ่มเติมที่คุณอาจ จำเป็นต้องลบ Quimera ransomware

    วิธีการลบ Quimera Ransomware ด้วยตนเอง

    การลบเอนทิตีมัลแวร์ด้วยตนเอง นับประสาแรนซัมแวร์นั้นค่อนข้างยุ่งยาก แต่ก็สามารถทำได้ เพื่อให้สิ่งนี้เกิดขึ้น คุณต้องพิจารณาหลายทางเลือก ประการแรกเกี่ยวข้องกับการทำความสะอาดดิสก์ของคุณเพื่อไม่ให้มีโฟลเดอร์หรือไฟล์ที่ติดไวรัสเหลืออยู่ ตัวเลือกที่สองคือการรีเฟรชหรือรีเซ็ตคอมพิวเตอร์ของคุณ ซึ่งในกรณีนี้คุณจะได้คอมพิวเตอร์ที่ใช้งานได้ดีเหมือนใหม่

    ในการทำความสะอาดไดรฟ์บนพีซี Windows 10 ให้ทำตามขั้นตอนต่อไปนี้

  • ในช่องค้นหาของ Windows ให้พิมพ์ 'Disk Cleanup'
  • บนแอป Disk Cleanup ให้คลิกขวาเพื่อ เรียกใช้ในฐานะผู้ดูแลระบบ

    strong>.
  • ภายใต้ ไฟล์ที่จะลบ ให้เลือกประเภทไฟล์ที่คุณต้องการลบ เนื่องจากคุณต้องการลบไฟล์ทั้งหมด ให้เลือกไฟล์ทุกประเภทรวมถึงไฟล์ระบบ
  • เลือก ตกลง

    • การล้างข้อมูลบนดิสก์ แอปทำงานในลักษณะเดียวกันใน Windows 7 คุณจึงใช้ขั้นตอนที่อธิบายไว้ข้างต้นได้

    หากคุณต้องการให้กระบวนการทำความสะอาดคอมพิวเตอร์ของคุณตรงไปตรงมา เราขอแนะนำให้คุณใช้เครื่องมือซ่อมแซมพีซี ไม่เพียงแต่ทำความสะอาดไฟล์ในคอมพิวเตอร์ของคุณ แต่ยังช่วยให้ลบแอปที่มีปัญหา ตรวจสอบกระบวนการ และซ่อมแซมรายการรีจิสทรีที่เสียหาย เสียหาย หรือสูญหายได้ง่ายขึ้น

    ตัวเลือกการกู้คืนของ Windows

    วิธีอื่นในการลบ Quimera ransomware เกี่ยวข้องกับการใช้ตัวเลือกการกู้คืนของ Windows เช่น System Restore, รีเซ็ตพีซีเครื่องนี้, รีเฟรชพีซีเครื่องนี้, ใช้สื่อการติดตั้งเพื่อติดตั้ง Windows 10 ใหม่, กลับไปใช้ Windows เวอร์ชันก่อนหน้า และลบการอัปเดต Windows ที่ติดตั้งไว้

    วิธีการใดๆ เหล่านี้บางส่วนหรือทั้งหมดเกี่ยวข้องกับการลบแอปและการตั้งค่าใดๆ ที่ไม่ใช่ค่าเริ่มต้นสำหรับระบบปฏิบัติการ Windows

    ตามคำแนะนำในการลบ Quimera ransomware เราจะแสดงวิธีการรีเซ็ตของคุณ พีซีที่ใช้ Windows 10

  • กดปุ่ม Windows เพื่อไปที่ การตั้งค่า > เปลี่ยนการตั้งค่าพีซี หรือกดปุ่ม Windows + I เพื่อเปิดหน้าต่าง การตั้งค่า
  • ภายใต้ อัปเดต & การกู้คืน แตะการกู้คืน
  • ภายใต้ตัวเลือกเพื่อลบทุกอย่างและติดตั้ง Windows ใหม่ ให้กด เริ่มต้นใช้งาน คุณอาจต้องใช้สื่อการติดตั้งสำหรับขั้นตอนนี้ แม้ว่าจะไม่จำเป็นเกือบตลอดเวลา
  • เสร็จสิ้นกระบวนการโดยทำตามคำแนะนำบนหน้าจอ

    • เมื่อคุณรีเซ็ตพีซีของคุณ คุณจะสูญเสียโปรแกรมส่วนใหญ่ที่คุณได้ติดตั้งไว้ก่อนหน้านี้ แต่นั่นก็ไม่มีอะไรต้องกังวลเพราะคุณสามารถติดตั้งกลับได้อย่างง่ายดาย

    วิธีหลีกเลี่ยงการติดเชื้อมัลแวร์

    มีอะไรที่คุณสามารถทำได้เพื่อป้องกัน ชอบของ Quimera ransomware จากการติดคอมพิวเตอร์ของคุณ? เคล็ดลับบางประการมีดังนี้:

    • ติดตั้งซอฟต์แวร์ป้องกันมัลแวร์ระดับพรีเมียม
    • สำรองไฟล์ของคุณเพื่อให้คุณมีสำเนาอื่นเสมอแม้ในขณะที่ไฟล์ในคอมพิวเตอร์ของคุณได้รับการเข้ารหัส
    • ระวังไฟล์แนบอีเมลจาก imgs ที่ไม่รู้จัก พิจารณาให้ดีเสียก่อนก่อนที่จะเปิด
    • ใช้กลยุทธ์ความปลอดภัยทางไซเบอร์ร่วมกับเพื่อนร่วมงานของคุณ เพราะอย่างที่บอก ห่วงโซ่ไม่ได้แข็งแกร่งกว่าจุดอ่อนที่สุด

    วิดีโอ YouTube: Quimera Ransomware คืออะไร

    04, 2024