นักวิจัยจาก Check Point Exposure Management ได้ค้นพบจุดอ่อนด้านการเข้ารหัสในแรนซัมแวร์ HYFLOCK ซึ่งทำให้พวกเขาสามารถกู้คืนข้อมูลที่ถูกเข้ารหัสได้โดยไม่ต้องใช้คีย์ของแฮกเกอร์ การค้นพบนี้เป็นเครื่องเตือนใจที่มีประโยชน์ว่าแรนซัมแวร์ก็คือซอฟต์แวร์ และซอฟต์แวร์ย่อมมีข้อบกพร่องได้ สำหรับผู้ที่กังวลเกี่ยวกับการกรรโชก การถอดรหัสแรนซัมแวร์ HYFLOCK โดยไม่ใช้คีย์ถือเป็นผลลัพธ์ที่น่าสนใจ แม้จะมีข้อควรระวังที่สำคัญประกอบอยู่ด้วย
รายงานต้นทางมีเนื้อหาสั้น บทความนี้จึงยึดตามสิ่งที่ได้รับการยืนยันแล้วเท่านั้น คือนักวิจัยระบุจุดอ่อนทางวิทยาการเข้ารหัสลับใน HYFLOCK และจุดอ่อนเหล่านั้นทำให้สามารถกู้คืนข้อมูลได้โดยไม่ต้องจ่ายเงินหรือพึ่งพาอาชญากร
นักวิจัยเจาะการเข้ารหัสของ HYFLOCK ได้อย่างไร
โดยทั่วไปแรนซัมแวร์ทำงานโดยการเข้ารหัสไฟล์ของผู้เสียหายแล้วเรียกร้องค่าไถ่เพื่อแลกกับคีย์ที่ต้องใช้ในการปลดล็อก ความแข็งแกร่งของรูปแบบดังกล่าวขึ้นอยู่กับคุณภาพของการนำการเข้ารหัสมาใช้ทั้งหมด แม้เมื่อมัลแวร์สายพันธุ์หนึ่งใช้アルกอริทึมที่เป็นที่รู้จักกันดี ข้อผิดพลาดในการสร้าง จัดเก็บ หรือการนำคีย์ไปใช้ก็สามารถเปิดช่องให้โจมตีได้
ตามรายงาน นักวิจัยจาก Check Point Exposure Management พบจุดอ่อนประเภทนี้ใน HYFLOCK จุดบกพร่องเหล่านั้นทำให้พวกเขากู้คืนข้อมูลได้โดยไม่ต้องใช้คีย์ที่แฮกเกอร์ biasanya ถืออยู่ รายงานไม่ได้ให้รายละเอียดทางเทคนิคเพิ่มเติมในเนื้อหาที่เรามี ดังนั้นเราจะไม่คาดเดาเกี่ยวกับกลไกเฉพาะ เวอร์ชันที่ได้รับผลกระทบ หรือว่าเครื่องมือถอดรหัสแบบสาธารณะมีอยู่หรือไม่
สิ่งนี้หมายความอย่างไรสำหรับผู้เสียหายจากแรนซัมแวร์
บทเรียนหลักนั้นเรียบง่าย การจ่ายเงินไม่ใช่หนทางเดียว และแทบจะไม่ควรเป็นหนทางแรกด้วยซ้ำ หากมัลแวร์สายพันธุ์หนึ่งมีช่องโหว่ที่ใช้ประโยชน์ได้ ผู้เสียหายอาจสามารถกู้คืนไฟล์ได้โดยไม่มีค่าใช้จ่าย นักวิจัยและบริษัทด้านความปลอดภัยบางครั้งเผยแพร่การค้นพบเช่นนี้เพื่อให้ผู้อื่นได้รับประโยชน์
หากคุณตกเป็นเหยื่อของแรนซัมแวร์ โปรดพิจารณาขั้นตอนเหล่านี้ก่อนติดต่อกับแฮกเกอร์:
- แยกอุปกรณ์ที่ได้รับผลกระทบ ออกจากเครือข่ายเพื่อจำกัดการแพร่กระจายเพิ่มเติม
- เก็บรักษาไฟล์ที่ถูกเข้ารหัสและข้อความเรียกค่าไถ่ใดๆ ไว้ สิ่งเหล่านี้ช่วยให้ผู้เชี่ยวชาญระบุสายพันธุ์ของมัลแวร์ได้
- มองหาเครื่องมือกู้คืนที่ถูกต้องตามกฎหมาย จากผู้จำหน่ายด้านความปลอดภัยและนักวิจัยที่น่าเชื่อถือ และตรวจสอบให้แน่ใจว่าแหล่งที่มาน่าเชื่อถือก่อนดาวน์โหลดสิ่งใดๆ
- ติดต่อผู้เชี่ยวชาญด้านการตอบสนองเหตุการณ์ที่มีคุณสมบัติ หากข้อมูลมีความสำคัญต่อธุรกิจ
จงระมัดระวังการดาวน์โหลด "ตัวถอดรหัส" จากแหล่งที่มาไม่ได้รับการยืนยัน เครื่องมือกู้คืนปลอมเป็นวิธีที่รู้จักกันดีในการทำให้เกิดการติดเชื้อครั้งที่สอง ดังนั้นจงตรวจสอบก่อนที่คุณจะรันอะไรก็ตาม
ทำไมช่องโหว่ในสายพันธุ์เดียวจึงไม่ใช่ตาข่ายนิรภัย
การตีความงานวิจัยนี้ว่าเป็นหลักฐานว่าแรนซัมแวร์นั้นเอาชนะได้ง่ายจะเป็นความเข้าใจผิด จุดอ่อนใน HYFLOCK ไม่ได้หมายความว่าสายพันธุ์อื่นจะถูกเจาะได้ ผู้ดำเนินการแรนซัมแวร์ส่วนใหญ่มีแรงจูงใจอย่างมากในการแก้ไขข้อผิดพลาดเมื่อถูกเปิดเผย และช่องโหว่ที่ถูกเผยแพร่อาจนำไปสู่เวอร์ชันที่ได้รับการแพตช์ซึ่งไม่มีจุดอ่อนเดิมอีกต่อไป
การกู้คืนยังขึ้นอยู่กับจังหวะเวลาและสถานการณ์ ข้อมูลที่ถูกขโมยไปแล้วไม่สามารถทำให้ไม่ถูกขโมยได้ แม้ว่าสำเนาที่ถูกเข้ารหัสจะถูกกู้คืนได้ก็ตาม เหตุการณ์แรนซัมแวร์หลายครั้งเกี่ยวข้องทั้งการเข้ารหัสและการขโมยข้อมูล ดังนั้นการถอดรหัสที่สำเร็จจึงไม่ได้ลบล้างผลกระทบด้านความเป็นส่วนตัว เหตุการณ์ละเมิดข้อมูล HandyTrac ที่ทรัพย์สินภายใต้การจัดการของ Greystar เป็นตัวอย่างในโลกแห่งความเป็นจริงว่าอุบัติการณ์แรนซัมแวร์สามารถเปิดเผยข้อมูลที่ละเอียดอ่อนได้ไกลเกินกว่าไฟล์ของผู้เสียหายรายเดิมอย่างไร
ขั้นตอนปฏิบัติเพื่อปกป้องไฟล์และอุปกรณ์ของคุณ
ไม่มีใครควรพึ่งพาการที่แฮกเกอร์จะทำข้อผิดพลาดทางการเข้ารหัส นิสัยที่ดีมีความสำคัญกว่ามาก:
- สำรองข้อมูลแบบออฟไลน์อยู่เสมอ เก็บสำรองข้อมูลอย่างน้อยหนึ่งชุดที่ตัดการเชื่อมต่อจากคอมพิวเตอร์และเครือข่ายของคุณ เพื่อให้แรนซัมแวร์ไม่สามารถเข้ารหัสมันได้ ทดสอบการกู้คืนจากมันเป็นระยะ
- ปฏิบัติตามแนวทาง 3-2-1 เก็บข้อมูลสำคัญสามชุด บนอุปกรณ์จัดเก็บสองประเภท โดยมีหนึ่งชุดอยู่นอกสถานที่หรือออฟไลน์
- อัปเดตซอฟต์แวร์ทันที ระบบปฏิบัติการ เบราว์เซอร์ และแอปพลิเคชันควรได้รับการแพตช์ความปลอดภัยทันทีที่มีให้ใช้
- หลีกเลี่ยงการดาวน์โหลดและไฟล์แนบที่น่าสงสัย ซอฟต์แวร์ละเมิดลิขสิทธิ์ ไฟล์แนบอีเมลที่ไม่คาดคิด และลิงก์ที่ไม่คุ้นเคยเป็นช่องทางส่งมอบที่พบได้บ่อย
- ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันและการพิสูจน์ตัวตนแบบหลายปัจจัย เพื่อทำให้แฮกเกอร์เข้าถึงได้ยากขึ้น
- จำกัดสิทธิ์ของบัญชี ใช้บัญชีมาตรฐานสำหรับงานประจำวันแทนบัญชีผู้ดูแลระบบ
VPN สามารถปกป้องการรับส่งข้อมูลของคุณบนเครือข่ายที่ไม่น่าเชื่อถือได้ แต่ไม่สามารถหยุดแรนซัมแวร์ได้ด้วยตัวเอง การสำรองข้อมูล การอัปเดต และพฤติกรรมที่ระมัดระวังคือการป้องกันที่สำคัญในที่นี้
สิ่งนี้หมายความสำหรับคุณอย่างไร
สำหรับผู้อ่านส่วนใหญ่ สิ่งที่ควรจดจำคือการเตรียมพร้อมและความอดทน หากแรนซัมแวร์ล็อกไฟล์ของคุณเมื่อใด อย่าตื่นตระหนกและอย่าจ่ายเงินทันที ตรวจสอบว่ามีตัวเลือกการกู้คืนที่ถูกต้องตามกฎหมายหรือไม่ เนื่องจากงานวิจัยอย่างของ Check Point แสดงให้เห็นว่าบางสายพันธุ์สามารถเอาชนะได้ ในขณะเดียวกัน จงถือว่าเหตุการณ์แรนซัมแวร์ใดๆ เป็นเหตุการณ์ขโมยข้อมูลที่อาจเกิดขึ้นได้ เปลี่ยนรหัสผ่าน เฝ้าระวังสัญญาณการใช้งานในทางที่ผิด และปฏิบัติตามคำแนะนำจากองค์กรที่ถือข้อมูลของคุณ
ประเด็นสำคัญ
การค้นพบว่าการถอดรหัสแรนซัมแวร์ HYFLOCK โดยไม่ใช้คีย์นั้นเป็นไปได้เป็นเรื่องที่ให้กำลังใจ แต่เป็นข้อยกเว้นมากกว่ากฎเกณฑ์ จงสำรองข้อมูลแบบออฟไลน์ หลีกเลี่ยงการดาวน์โหลดที่น่าสงสัย และอย่าจ่ายค่าไถ่ก่อนตรวจสอบหาเครื่องมือกู้คืนที่ถูกต้องตามกฎหมาย หากต้องการดูว่าแรนซัมแวร์สามารถส่งผลกระทบต่อผู้คนได้ไกลเกินกว่าผู้เสียหายรายแรกอย่างไร โปรดอ่านเกี่ยวกับเหตุการณ์ละเมิดข้อมูล HandyTrac และพิจารณาว่ากระบวนการสำรองข้อมูลและความปลอดภัยของคุณเองจะมีหน้าตาอย่างไรในสถานการณ์ที่คล้ายกัน
